SiCAP-系統(tǒng)綜合日志審計(jì)(SIEM),能夠提供***多樣日志采集、海量多元日志范式化、集中存儲(chǔ)靈活檢索、***智能高效分析、風(fēng)險(xiǎn)告警快速響應(yīng)、輕松溯源追查有據(jù),實(shí)現(xiàn)日志的全生命周期管理,協(xié)助維護(hù)人員從事前(風(fēng)險(xiǎn)策略)、事中(分析溯源)及事后(調(diào)查取證)等多個(gè)維度監(jiān)控日志,幫助管理員從海量日志數(shù)據(jù)中精確查找關(guān)鍵事件及數(shù)據(jù),準(zhǔn)確定位網(wǎng)絡(luò)故障,提前識(shí)別安全威脅,提升網(wǎng)絡(luò)性能,保障系統(tǒng)安全,助力企業(yè)滿足《網(wǎng)絡(luò)安全法》及等保2.0合規(guī)要求。智能運(yùn)維安全管理平臺(tái)SiCAP支持統(tǒng)信和國(guó)密。運(yùn)維工作臺(tái)
數(shù)據(jù)庫(kù)作為核*業(yè)務(wù)資產(chǎn)包含大量的關(guān)鍵數(shù)據(jù)和敏感信息,如果在運(yùn)維過(guò)程中不做任何管控,會(huì)存在運(yùn)維人員由于誤操作或惡意操作導(dǎo)致業(yè)務(wù)無(wú)法正常運(yùn)行、敏感信息泄露等風(fēng)險(xiǎn)。InforCube智能運(yùn)維安全管理平臺(tái)-運(yùn)維審計(jì)中心(SiCAP-OMA)提供數(shù)據(jù)庫(kù)協(xié)議運(yùn)維管控能力。在訪問控制層面,提供精細(xì)的授權(quán)策略,確保運(yùn)維人員權(quán)限*小化;在操作控制層面,對(duì)會(huì)話進(jìn)行實(shí)時(shí)監(jiān)控,并依據(jù)預(yù)先配置的審計(jì)策略,實(shí)現(xiàn)風(fēng)險(xiǎn)操作實(shí)時(shí)命令阻斷、會(huì)話阻斷,預(yù)防潛在危險(xiǎn)發(fā)生;在安全審計(jì)層面,記錄數(shù)據(jù)庫(kù)操作,以便進(jìn)行異常問題追蹤。數(shù)據(jù)庫(kù)協(xié)議運(yùn)維管控,確保了數(shù)據(jù)庫(kù)運(yùn)維操作的合規(guī)性和可追溯性,同時(shí)保護(hù)了關(guān)鍵數(shù)據(jù)和敏感信息安全.
配置基準(zhǔn)智能運(yùn)維安全管理平臺(tái)SiCAP實(shí)現(xiàn)跨物理、虛擬及多云環(huán)境的統(tǒng)一安全管理,簡(jiǎn)化運(yùn)維流程。
數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)是一種用于監(jiān)控和記錄數(shù)據(jù)庫(kù)活動(dòng)的解決方案。它可以幫助組織監(jiān)控?cái)?shù)據(jù)庫(kù)的安全性、完整性和可用性,以及滿足監(jiān)管和合規(guī)性要求。數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)可以捕獲和記錄數(shù)據(jù)庫(kù)的所有活動(dòng),例如用戶登錄、查詢、更新、刪除、備份和恢復(fù)等,并生成詳細(xì)的審計(jì)日志和報(bào)告。數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)通常由一系列應(yīng)用程序和工具組成,包括日志收集器、審計(jì)引擎、分析和報(bào)告工具等。這些工具和應(yīng)用程序可以幫助組織更好地管理其數(shù)據(jù)庫(kù)審計(jì)流程,并提供詳細(xì)的審計(jì)日志和報(bào)告。
上訊信息針對(duì)運(yùn)營(yíng)商客戶的實(shí)際需求,提出SiCAP運(yùn)營(yíng)商數(shù)字化用戶統(tǒng)一管理解決方案,能夠快速幫助客戶構(gòu)建統(tǒng)一的數(shù)字化用戶管理平臺(tái)。構(gòu)建完整一套用戶和組織機(jī)構(gòu)可使整個(gè)企業(yè)維護(hù)一套用戶和組織機(jī)構(gòu)信息,然后與各業(yè)務(wù)應(yīng)用系統(tǒng)進(jìn)行下發(fā)同步,并保持一致。完善和增強(qiáng)業(yè)務(wù)系統(tǒng)的數(shù)字化認(rèn)證企業(yè)所有業(yè)務(wù)應(yīng)用系統(tǒng)的用戶認(rèn)證可全權(quán)接管,提供豐富的認(rèn)證手段,客戶可靈活配置,對(duì)于**業(yè)務(wù)應(yīng)用系統(tǒng),可采用雙因素方式強(qiáng)化認(rèn)證。業(yè)務(wù)應(yīng)用系統(tǒng)細(xì)粒度全權(quán)限控制可收集所有業(yè)務(wù)應(yīng)用系統(tǒng)角色、用戶組等信息,直接對(duì)用戶進(jìn)行業(yè)務(wù)應(yīng)用系統(tǒng)細(xì)粒度的權(quán)限分配和控制。標(biāo)準(zhǔn)的用戶認(rèn)證管理對(duì)接規(guī)范采用全套IAM技術(shù)框架,針對(duì)業(yè)務(wù)應(yīng)用系統(tǒng)提供多種對(duì)接方式,方便各種應(yīng)用系統(tǒng)的接入。通過(guò)流程和自動(dòng)化技術(shù)驅(qū)動(dòng)提供自助式流程化服務(wù),例如:?jiǎn)T工入職,權(quán)限申請(qǐng),崗位調(diào)整,離職等,保證事務(wù)有效推進(jìn),提高效率。用戶賬號(hào)實(shí)時(shí)監(jiān)測(cè)與風(fēng)險(xiǎn)防護(hù)可收集各個(gè)業(yè)務(wù)系統(tǒng)的訪問日志,通過(guò)大數(shù)據(jù)分析和智能學(xué)習(xí),對(duì)用戶訪問操作進(jìn)行實(shí)時(shí)監(jiān)測(cè),快速有效防止異常訪問、繞行訪問、違規(guī)訪問等風(fēng)險(xiǎn)。
智能運(yùn)維安全管理平臺(tái)SiCAP提供訪問控制,確保只有經(jīng)過(guò)授權(quán)的用戶或IP才能訪問內(nèi)部網(wǎng)絡(luò)資源。
上訊信息InforCube SiCAP智能運(yùn)維管理平臺(tái)從用戶權(quán)限的細(xì)粒度管控、數(shù)據(jù)的分級(jí)管理,到資產(chǎn)配置的安全基線與定期巡檢、資產(chǎn)的實(shí)時(shí)監(jiān)控預(yù)警、運(yùn)維操作的***控制和審計(jì),涵蓋安全運(yùn)維的各個(gè)方面,***符合法律法規(guī)安全要求。應(yīng)用大數(shù)據(jù)技術(shù)以及機(jī)器學(xué)習(xí)、模式識(shí)別等智能算法,基于不同的業(yè)務(wù)場(chǎng)景,可對(duì)系統(tǒng)內(nèi)部的用戶數(shù)據(jù)、資產(chǎn)數(shù)據(jù)、監(jiān)控?cái)?shù)據(jù)、運(yùn)維數(shù)據(jù)、日志數(shù)據(jù)、網(wǎng)絡(luò)流量等數(shù)據(jù)進(jìn)行深度分析,進(jìn)行整體安全防護(hù),提供更加高效的智能化管理。智能運(yùn)維安全管理平臺(tái)SiCAP提供統(tǒng)一的訪問入口,簡(jiǎn)化管理流程。服務(wù)管理
智能運(yùn)維安全管理平臺(tái)SiCAP符合國(guó)內(nèi)外多項(xiàng)安全標(biāo)準(zhǔn)與法規(guī)要求,幫助企業(yè)輕松應(yīng)多審計(jì)檢查。運(yùn)維工作臺(tái)
SiCAP-資產(chǎn)配置管理(CMDB),基于國(guó)際CMDB技術(shù)理念,實(shí)現(xiàn)企業(yè)IT資產(chǎn)庫(kù)的自動(dòng)化管理。提供系統(tǒng)資產(chǎn)自動(dòng)發(fā)現(xiàn)、統(tǒng)一配置管理、配置基線、配置自動(dòng)核查、自動(dòng)化巡檢等功能,實(shí)現(xiàn)了資產(chǎn)全生命周期集中自動(dòng)化管理,幫助企業(yè)***掌握資產(chǎn)信息,達(dá)到降低成本和提高運(yùn)營(yíng)效率的目的;構(gòu)建業(yè)務(wù)模型,將IT資產(chǎn)之間的聯(lián)系與真實(shí)業(yè)務(wù)系統(tǒng)一一對(duì)應(yīng),以業(yè)務(wù)視角集中管理、可視化展現(xiàn),可提供基于業(yè)務(wù)的關(guān)聯(lián)分析,助力于準(zhǔn)確定位故障點(diǎn),縮短故障恢復(fù)時(shí)間。運(yùn)維工作臺(tái)