上訊信息智能運(yùn)維管理平臺(tái)產(chǎn)品，SiCAP-OMA小功能：智能審計(jì)

背景：面對(duì)大量的運(yùn)維日志，傳統(tǒng)審計(jì)方式需要審計(jì)人員逐一核對(duì)，工作繁重，同時(shí)，不能快速篩選出高風(fēng)險(xiǎn)的操作，審計(jì)效率低下。SiCAP-OMA基于運(yùn)維畫像與智能算法訓(xùn)練審計(jì)模型，為審計(jì)人員提供運(yùn)維日志的智能評(píng)分與健康度等級(jí)，并且可以結(jié)合實(shí)際使用情況，輔助智能審計(jì)算法進(jìn)一步優(yōu)化，保證審計(jì)結(jié)果的準(zhǔn)確性和有效性。智能審計(jì)，為審計(jì)工作提供強(qiáng)有力的數(shù)據(jù)支撐，有效提高審計(jì)效率。 智能運(yùn)維安全管理平臺(tái)SiCAP提供訪問(wèn)控制，確保只有經(jīng)過(guò)授權(quán)的用戶或IP才能訪問(wèn)內(nèi)部網(wǎng)絡(luò)資源。運(yùn)維協(xié)議

上訊信息InforCube SiCAP統(tǒng)一身份管理解決方案，打造統(tǒng)一用戶管理平臺(tái)，可對(duì)同類型企業(yè)進(jìn)行復(fù)制并推廣。一、用戶賬號(hào)生命周期的集中統(tǒng)一管理，簡(jiǎn)化管理復(fù)雜度，降低系統(tǒng)管理的安全風(fēng)險(xiǎn)。二、統(tǒng)一認(rèn)證、統(tǒng)一授權(quán)、統(tǒng)一審計(jì)，提高訪問(wèn)控制能力，加強(qiáng)訪問(wèn)安全性與系統(tǒng)安全性。三、采用標(biāo)準(zhǔn)化流程，用戶通過(guò)自主服務(wù)的方式以標(biāo)準(zhǔn)流程自動(dòng)化處理，提升效率，簡(jiǎn)化工作。四、采用微服務(wù)架構(gòu)，具有開(kāi)放性與擴(kuò)展性，提供對(duì)接的接口規(guī)范，方便應(yīng)用、服務(wù)接入。SSH策略智能運(yùn)維安全管理平臺(tái)SiCAP兼容國(guó)產(chǎn)芯片、操作系統(tǒng)運(yùn)維。

SiCAP-OMA小功能：審核日志***

背景1：等保2.0明確規(guī)定，運(yùn)維操作過(guò)程中應(yīng)保留不可更改的審計(jì)日志，數(shù)據(jù)安全法、個(gè)人信息保護(hù)法也要求企業(yè)對(duì)敏感數(shù)據(jù)加強(qiáng)管控，保障數(shù)據(jù)安全。背景2：堡壘機(jī)需要記錄運(yùn)維日志，其中也會(huì)包括：賬號(hào)、密碼等敏感信息，如果不做任何處理，就會(huì)存在安全風(fēng)險(xiǎn)。SiCAP-OMA會(huì)***保留原始日志文件，便于事后責(zé)任界定與原因追溯，同時(shí)提供靈活的審核日志***配置，能夠?qū)γ舾袛?shù)據(jù)進(jìn)行***處理。審核日志***功能，可以幫助客戶滿足國(guó)家相關(guān)法律法規(guī)要求，確保審核過(guò)程中的數(shù)據(jù)安全，避免數(shù)據(jù)泄露和濫用等風(fēng)險(xiǎn)。

在運(yùn)維過(guò)程中，運(yùn)維人員往往使用磁盤映射和剪切板進(jìn)行數(shù)據(jù)傳輸，如果沒(méi)有嚴(yán)格的權(quán)限控制和全*的數(shù)據(jù)審計(jì)，會(huì)存在數(shù)據(jù)泄露或惡意操作風(fēng)險(xiǎn)。InforCube智能運(yùn)維安全管理平臺(tái)-運(yùn)維審計(jì)中心（SiCAP-OMA）提供運(yùn)維雙向控制能力。針對(duì)磁盤映射、剪切板，分別對(duì)數(shù)據(jù)上行、下行權(quán)限進(jìn)行細(xì)粒度控制，確保用戶權(quán)限*小化；對(duì)數(shù)據(jù)傳輸結(jié)果進(jìn)行全*記錄，為上傳惡意文件、竊取數(shù)據(jù)等危險(xiǎn)行為提供查詢依據(jù)。運(yùn)維雙向控制，可以有效管控?cái)?shù)據(jù)交互，降低數(shù)據(jù)泄露風(fēng)險(xiǎn)，提升整體運(yùn)維安全水平.智能運(yùn)維安全管理平臺(tái)SiCAP支持資產(chǎn)賬號(hào)密碼手動(dòng)修改、周期性的自動(dòng)修改、條件觸發(fā)修改。

InforCube智能運(yùn)維安全管理平臺(tái)（簡(jiǎn)稱：SiCAP），是以ITSM2.0為基準(zhǔn)，將行業(yè)內(nèi)新興的DevSecOps、AIOps和BiModalIT等技術(shù)理念與信息安全結(jié)合而形成的平臺(tái)型產(chǎn)品；包括用戶統(tǒng)一身份管理（IAM）、資產(chǎn)配置管理（CMDB）、業(yè)務(wù)綜合監(jiān)控、安全運(yùn)維及綜合審計(jì)、IT服務(wù)管理（ITSM）、及數(shù)據(jù)智能分析六大產(chǎn)品模塊，為客戶打造一體化、可視化、自動(dòng)化、安全化、智能化的新一代IT管理平臺(tái)。將管理對(duì)象從安全風(fēng)險(xiǎn)轉(zhuǎn)變?yōu)橐匀撕唾Y產(chǎn)；收集并整理各系統(tǒng)數(shù)據(jù)，以人和資產(chǎn)為基礎(chǔ)，關(guān)聯(lián)統(tǒng)一，重新整合，形成上下文，為用戶提供360°可視性，并將各個(gè)應(yīng)用系統(tǒng)接入平臺(tái)，形成豐富的工具集，實(shí)現(xiàn)集中式事件響應(yīng)，具備自動(dòng)化處置能力，做到數(shù)據(jù)打通、能力整合；構(gòu)建閉環(huán)體系，以數(shù)據(jù)為基礎(chǔ)，服務(wù)為中心，智能為支撐，場(chǎng)景為導(dǎo)向，打破信息孤島，將孤立的工具和資源連接起來(lái)，由AI驅(qū)動(dòng)，快速檢測(cè)、調(diào)查和自動(dòng)化響應(yīng)，實(shí)現(xiàn)靈活適配的全場(chǎng)景智能運(yùn)維安全管理.

以數(shù)據(jù)為基礎(chǔ)，場(chǎng)景為導(dǎo)向，算法為支撐，基于大數(shù)據(jù)、機(jī)器學(xué)習(xí)、深度學(xué)習(xí)等技術(shù)。位置管理

智能運(yùn)維安全管理平臺(tái)SiCAP直觀易用的圖形化管理平臺(tái)，降低學(xué)習(xí)成本，提高工作效率。運(yùn)維協(xié)議

上訊信息InforCube SiCAP統(tǒng)一身份管理解決方案基于微服務(wù)技術(shù)，具有高內(nèi)聚松耦合、易擴(kuò)展和易維護(hù)等特性；快速支持并適應(yīng)單機(jī)、雙機(jī)、分布式、集群、私有云、共有云、容器等部署方式，輕松滿足客戶的高負(fù)載容災(zāi)需求，甚至兩地三中心的部署要求。應(yīng)用集中管理:對(duì)企業(yè)應(yīng)用統(tǒng)一納管，集中管理，減少管理成本。身份集中管理:對(duì)賬號(hào)集中定義、集中維護(hù)，方便管理員進(jìn)行身份管理。集中授權(quán)管理:構(gòu)建統(tǒng)一權(quán)限管理，集中授權(quán)，實(shí)現(xiàn)權(quán)限管理可視可控。運(yùn)維協(xié)議