資源控制

上訊信息智能運(yùn)維管理平臺(tái)產(chǎn)品，SiCAP-OMA小功能：智能審計(jì)背景：面對(duì)大量的運(yùn)維日志，傳統(tǒng)審計(jì)方式需要審計(jì)人員逐一核對(duì)，工作繁重，同時(shí)，不能快速篩選出高風(fēng)險(xiǎn)的操作，審計(jì)效率低下。SiCAP-OMA基于運(yùn)維畫(huà)像與智能算法訓(xùn)練審計(jì)模型，為審計(jì)人員提供運(yùn)維日志的智能評(píng)分與健康度等級(jí)，并且可以結(jié)合實(shí)際使用情況，輔助智能審計(jì)算法進(jìn)一步優(yōu)化，保證審計(jì)結(jié)果的準(zhǔn)確性和有效性。智能審計(jì)，為審計(jì)工作提供強(qiáng)有力的數(shù)據(jù)支撐，有效提高審計(jì)效率。

管理員能否實(shí)時(shí)查看在線運(yùn)維會(huì)話？當(dāng)發(fā)現(xiàn)異常操作時(shí)能否快速阻斷？資源控制

SiCAP的CMDB，可為客戶帶來(lái)的價(jià)值包括：一、以數(shù)據(jù)為中心，拉通不同系統(tǒng)和工具之間的孤立數(shù)據(jù)，為各運(yùn)維消費(fèi)場(chǎng)景提供數(shù)據(jù)支撐，助力一體化運(yùn)維體系建設(shè)。二、提供統(tǒng)一的配置數(shù)據(jù)源，并對(duì)配置數(shù)據(jù)進(jìn)行統(tǒng)一管理，降低企業(yè)數(shù)據(jù)管理成本，減少基層運(yùn)維人員的重復(fù)性勞動(dòng)量。三、資源數(shù)據(jù)自動(dòng)化管理，配置自動(dòng)采集，聯(lián)動(dòng)服務(wù)流程自動(dòng)更新，提高數(shù)據(jù)管理效率，有效降低因人工因素導(dǎo)致的數(shù)據(jù)錯(cuò)誤。四、提供業(yè)務(wù)視角，幫助管理人員掌握業(yè)務(wù)及其基礎(chǔ)架構(gòu)關(guān)聯(lián)關(guān)系，輔助業(yè)務(wù)影響分析，評(píng)估故障或變更風(fēng)險(xiǎn)，確保服務(wù)連續(xù)性。資產(chǎn)掃描針對(duì)關(guān)鍵系統(tǒng)，是如何實(shí)現(xiàn)操作需多人審批的機(jī)制？

SiCAP-IAM的統(tǒng)一身份治理，可將各系統(tǒng)的賬號(hào)信息整合，實(shí)現(xiàn)用戶身份生命周期的集中統(tǒng)一管理，支持各應(yīng)用系統(tǒng)進(jìn)行帳戶收集管理與雙向同步，做到一個(gè)企業(yè)一套組織、一個(gè)人一套賬號(hào)，簡(jiǎn)化用戶及賬號(hào)的管理復(fù)雜度，降低系統(tǒng)管理的安全風(fēng)險(xiǎn)，同時(shí)對(duì)能夠登錄系統(tǒng)的角色權(quán)限進(jìn)行有效劃分。支持用戶全生命周期管理，實(shí)現(xiàn)用戶、權(quán)限、應(yīng)用賬號(hào)自動(dòng)化流轉(zhuǎn)機(jī)制，形成管理規(guī)范、減少人工操作，建立身份安全基線。用戶全生命周期管理實(shí)現(xiàn)用戶從入職到離職的全生命周期的人員身份信息管理，包括用戶的入職、信息變更、調(diào)動(dòng)、離職等流程的管理和維護(hù)。

SiCAP-OMA小功能：防繞行審計(jì)背景：堡壘機(jī)部署時(shí)，為了不影響現(xiàn)有網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，往往采用旁路部署模式，通過(guò)防火墻隔離用戶區(qū)和服務(wù)器區(qū)，并配置策略強(qiáng)制用戶通過(guò)堡壘機(jī)訪問(wèn)服務(wù)。如果防火墻策略配置的不夠細(xì)致，會(huì)存在繞過(guò)堡壘機(jī)，直接訪問(wèn)服務(wù)器、數(shù)據(jù)庫(kù)等資產(chǎn)的行為。SiCAP-OMA通過(guò)實(shí)時(shí)監(jiān)控，配合靈活的審計(jì)策略，及時(shí)發(fā)現(xiàn)資產(chǎn)繞行登錄、改密等異常行為，并向管理員發(fā)出告警，有效減少運(yùn)維人員或非法用戶違規(guī)連接服務(wù)器的安全風(fēng)險(xiǎn)。依據(jù)防繞行審計(jì)結(jié)果，用戶可及時(shí)完善防火墻策略，進(jìn)一步降低企業(yè)資產(chǎn)安全風(fēng)險(xiǎn)，保證數(shù)據(jù)安全。

對(duì)云環(huán)境和混合IT架構(gòu)中的特權(quán)賬號(hào)管理需要專(zhuān)門(mén)的設(shè)計(jì)。

SiCAP-流量分析，通過(guò)采集、存儲(chǔ)和分析全量網(wǎng)絡(luò)流量，并結(jié)合SiCAP的其他功能模塊，基于回溯分析數(shù)據(jù)包特征、異常訪問(wèn)行為、異常網(wǎng)絡(luò)行為及關(guān)聯(lián)分析，鑒別異常訪問(wèn)行為，識(shí)別漏洞、木馬、APT攻擊等已知和未知的安全威脅行為，具備多維的數(shù)據(jù)分析及深度挖掘能力，提供端到端的全流量行為、性能的可視化分析能力，幫助用戶從海量數(shù)據(jù)中聚焦真正的安全風(fēng)險(xiǎn)，有效降低風(fēng)險(xiǎn)影響，助力用戶建立可視、可控、性能優(yōu)化的自適應(yīng)網(wǎng)絡(luò)安全架構(gòu)。

必須對(duì)所有特權(quán)賬號(hào)實(shí)施全生命周期的自動(dòng)化管理。從賬號(hào)防護(hù)

CMDB是進(jìn)行變更影響分析的關(guān)鍵工具，能有效評(píng)估變更的潛在影響和波及范圍。資源控制

知識(shí)管理致力于將分散在個(gè)人頭腦中的經(jīng)驗(yàn)、解決方案和信息，轉(zhuǎn)化為企業(yè)共享的、可重復(fù)利用的知識(shí)資產(chǎn)。其關(guān)鍵的載體是知識(shí)庫(kù)，其中存儲(chǔ)著已知錯(cuò)誤的解決方案、常見(jiàn)的問(wèn)題解答（FAQ）、標(biāo)準(zhǔn)的操作程序（SOP）、有價(jià)值的技術(shù)分享等。一個(gè)活躍的知識(shí)庫(kù)能賦能前端服務(wù)臺(tái)和用戶自助解決常見(jiàn)問(wèn)題，大幅提升用戶的聯(lián)系解決率（FCR），減少對(duì)專(zhuān)業(yè)工程師的依賴(lài)，同時(shí)避免了“重復(fù)發(fā)明輪子”，是企業(yè)學(xué)習(xí)能力和效率提升的關(guān)鍵，也會(huì)進(jìn)一步提高企業(yè)用戶的用戶體驗(yàn)。資源控制