上訊信息智能運維管理平臺產品,SiCAP-OMA小功能:智能審計 背景:面對大量的運維日志,傳統審計方式需要審計人員逐一核對,工作繁重,同時,不能快速篩選出高風險的操作,審計效率低下。SiCAP-OMA基于運維畫像與智能算法訓練審計模型,為審計人員提供運維日志的智能評分與健康度等級,并且可以結合實際使用情況,輔助智能審計算法進一步優化,保證審計結果的準確性和有效性。智能審計,為審計工作提供強有力的數據支撐,有效提高審計效率。 智能運維安全管理平臺SiCAP可以繞行行為進行有效的記錄和審計,并根據用戶策略及時發出告警。IT服務管理規范 SiCAP-OMA小功能:應用協議擴展 背...
上訊信息InforCube SiCAP統一身份管理解決方案,打造統一用戶管理平臺,可對同類型企業進行復制并推廣。一、用戶賬號生命周期的集中統一管理,簡化管理復雜度,降低系統管理的安全風險。二、統一認證、統一授權、統一審計,提高訪問控制能力,加強訪問安全性與系統安全性。三、采用標準化流程,用戶通過自主服務的方式以標準流程自動化處理,提升效率,簡化工作。四、采用微服務架構,具有開放性與擴展性,提供對接的接口規范,方便應用、服務接入。所有資源賬戶進行統一集中授權管控.動態可視化 隨著工業化及經濟快速發展,我國制造業取得飛速成長,從“中國制造”到“中國智造”,再到“大國智造”,企業信息系統和內部用戶...
隨著數據中心規模的擴大,經常會存在對多個資產同時執行相同或相似操作的情況,如果手動逐一運維不*需要占用IT運維人員大量的時間和精力,也不能比對多個資產的執行結果是否一致。InforCube智能運維安全管理平臺-運維審計中心(SiCAP-OMA)提供批量運維功能。支持批量打開多個運維窗口,同時進行運維操作。不*能兼容RDP等圖形協議和SSH、TELNET等字符協議,也能支持客戶端運維和web運維兩種方式。批量運維提高了運維工作效率,并確保了運維結果的一致性.智能運維安全管理平臺SiCAP是好用信創堡壘機。工作流程面對突發情況、應急響應、升級維護、審計檢查等臨時性的運維需求時,企事業單位需要為運維...
上訊信息InforCube SiCAP運營商數字化用戶統一管理解決方案優勢有哪些? 用戶全生命周期細粒度管理 完成各系統的賬號信息整合,實現用戶賬號生命周期的集中統一管理,并建立與各應用系統的同步機制,簡化用戶及賬號的管理復雜度,降低系統管理的安全風險。 用戶權限和認證數字化統一管理 打通用戶、角色、崗位、組織機構、用戶組等的訪問控制技術,實現支持多應用系統的集中、靈活的訪問控制和授權管理功能;同時,實現多業務系統的統一認證,提供近20種認證,可靈活設置和使用。 自主服務與自動化驅動***推行 提供標準化自助服務,例如:密碼找回、自行解鎖、權限申請、賬號...
運維中,需要經常進行文件傳輸操作,但數據泄露、運維人員誤操作、惡意操作的情況作時有發生,企事業單位需要嚴格控制運維人員能否在運維過程中,進行文件的上傳、下載、更新、復制、剪切、刪除等操作。InforCube智能運維安全管理平臺-運維審計中心(SiCAP-OMA)提供文件傳輸管控能力。在細粒度授權時,針對FTP、SFTP、RDP、應用協議的文件傳輸操作,可對資產賬號進行全局或賬號級的權限管控,嚴格控制文件的操作權限,確保文件傳輸安全可控,同時全*記錄操作過程,便于事后合規審查和事故追責,滿足審計需求。文件傳輸管控,強化了文件傳輸的安全和可控性,提升了企事業單位運維安全管理能力. 智能...
SiCAP針對制造行業痛點問題,基于Gartner行業研究報告,應用OAuth2、IDaaS、IGA、IPS、UEBA等技術,基于服務總線與數據總線,實現了統一的賬號管理、認證管理、授權管理和審計管理,提供針對制造行業身份管理與訪問控制的解決方案,構建了統一身份管理。SiCAP統一身份管理解決方案基于微服務技術,具有高內聚松耦合、易擴展和易維護等特性;快速支持并適應單機、雙機、分布式、集群、私有云、共有云、容器等部署方式,輕松滿足客戶的高負載容災需求,甚至兩地三中心的部署要求。智能運維安全管理平臺SiCAP易于與現有IT基礎設施整合,支持多種操作系統和應用協議。日志取證SiCAP-OMA小功能...
SiCAP-OMA小功能:防繞行審計 背景:堡壘機部署時,為了不影響現有網絡拓撲結構,往往采用旁路部署模式,通過防火墻隔離用戶區和服務器區,并配置策略強制用戶通過堡壘機訪問服務。如果防火墻策略配置的不夠細致,會存在繞過堡壘機,直接訪問服務器、數據庫等資產的行為。SiCAP-OMA通過實時監控,配合靈活的審計策略,及時發現資產繞行登錄、改密等異常行為,并向管理員發出告警,有效減少運維人員或非法用戶違規連接服務器的安全風險。依據防繞行審計結果,用戶可及時完善防火墻策略,進一步降低企業資產安全風險,保證數據安全。 智能運維安全管理平臺SiCAP支持基于資產組、資產賬號組的權限動態分配。標準...
上訊信息InforCube SiCAP統一身份管理解決方案基于微服務技術,具有高內聚松耦合、易擴展和易維護等特性;快速支持并適應單機、雙機、分布式、集群、私有云、共有云、容器等部署方式,輕松滿足客戶的高負載容災需求,甚至兩地三中心的部署要求。應用集中管理:對企業應用統一納管,集中管理,減少管理成本。身份集中管理:對賬號集中定義、集中維護,方便管理員進行身份管理。集中授權管理:構建統一權限管理,集中授權,實現權限管理可視可控。智能運維安全管理平臺SiCAP監控和控制用戶的會話,以防止未授權的訪問。用戶身份治理在運維中,需要經常進行文件傳輸操作,但數據泄露、運維人員誤操作、惡意操作的情況作時有發生...
SiCAP產品自身采用符合信創要求的國產操作系統、國產數據庫、國產中間件等,且為全自主研發產品。 信創環境兼容與適配:支持國產服務器、數據庫、中間件、網絡及安全設備等的統一運維管理和安全審計,包括但不限于:◆基于鯤鵬、飛騰、龍芯、兆芯、海光等國產服務器◆中標麒麟、銀河麒麟、紅旗Linux、EulerOS等國產操作系統◆TiDB、OceanBase、達夢、openGauss、PolarDB、人大金倉、TDSQL、南大通用、神州通用、AnalyticDB等國產數據庫 智能運維安全管理平臺SiCAP支持可自動化的賬號收集、管理,提升資產賬號安全性,滿足合規與審計要求。運營管理SiCAP-O...
運維中,需要經常進行文件傳輸操作,但數據泄露、運維人員誤操作、惡意操作的情況作時有發生,企事業單位需要嚴格控制運維人員能否在運維過程中,進行文件的上傳、下載、更新、復制、剪切、刪除等操作。InforCube智能運維安全管理平臺-運維審計中心(SiCAP-OMA)提供文件傳輸管控能力。在細粒度授權時,針對FTP、SFTP、RDP、應用協議的文件傳輸操作,可對資產賬號進行全局或賬號級的權限管控,嚴格控制文件的操作權限,確保文件傳輸安全可控,同時全*記錄操作過程,便于事后合規審查和事故追責,滿足審計需求。智能運維安全管理平臺SiCAP支持Mysql、Oracle等數據庫協議。IT平臺上訊信息Info...
上訊信息針對運營商客戶的實際需求,提出SiCAP運營商數字化用戶統一管理解決方案,能夠快速幫助客戶構建統一的數字化用戶管理平臺。 構建完整一套用戶和組織機構 可使整個企業維護一套用戶和組織機構信息,然后與各業務應用系統進行下發同步,并保持一致。 完善和增強業務系統的數字化認證 企業所有業務應用系統的用戶認證可全權接管,提供豐富的認證手段,客戶可靈活配置,對于**業務應用系統,可采用雙因素方式強化認證。 業務應用系統細粒度全權限控制 可收集所有業務應用系統角色、用戶組等信息,直接對用戶進行業務應用系統細粒度的權限分配和控制。 ***標準的用戶認證管理...
隨著企業IT環境的日益復雜化,特別是云計算和多云策略的普及,企業內部維護的服務器、網絡設備、數據庫和其他IT資產日益增多。傳統單一維度(如按資產類型)的資產管理方式難以滿足高效運維和安全管理的需求。InforCube智能運維安全管理平臺-運維審計中心(SiCAP-OMA)提供資產多標簽管理功能,可靈活管理和快速定位資產。提供靈活的屬性標簽定義,可根據資產的不同屬性創建多個標簽,如重要程度標簽(很高、高、中等、低、很低)、環境標簽(生產、測試、開發)、位置標簽等,每個資產可以被分配一個或多個標簽,可通過資產標簽快速查找和定位目標資產;提供資產分組,可實現靈活的運維策略配置和權限管理,提升運維效率...
SiCAP-OMA小功能:用戶組動態授權 場景一:傳統的授權方式,需要對人員單獨授權,對于操作權限相同的用戶,管理員需重復建立授權關系;場景二:隨著企業的發展和業務變化,人員的崗位、角色和職責可能隨之調整,管理員需維護大量授權數據;SiCAP支持將相同操作權限的人員設置為同一個用戶組,為用戶組分配相應的權限,建立基于“用戶組”的動態授權關系,當用戶組添加、刪減人員時,該人員自動擁有或解除用戶組對應的授權。通過用戶組動態授權,可實現同組用戶的批量授權,避免重復工作;對于人員的頻繁變動,可實現人員權限的動態增減,簡化權限管理。 智能運維安全管理平臺SiCAP支持本地客戶端、本地web、托...
InforCube智能運維安全管理平臺(簡稱:SiCAP),是以ITSM2.0為基準,將行業內新興的DevSecOps、AIOps和BiModalIT等技術理念與信息安全結合而形成的平臺型產品;包括用戶統一身份管理(IAM)、資產配置管理(CMDB)、業務綜合監控、安全運維及綜合審計、IT服務管理(ITSM)、及數據智能分析六大產品模塊,為客戶打造一體化、可視化、自動化、安全化、智能化的新一代IT管理平臺。將管理對象從安全風險轉變為以人和資產;收集并整理各系統數據,以人和資產為基礎,關聯統一,重新整合,形成上下文,為用戶提供360°可視性,并將各個應用系統接入平臺,形成豐富的工具集,實現集...
上訊信息智能運維管理平臺SiCAP統一身份管理解決方案,打造統一用戶管理平臺,可對同類型企業進行復制并推廣一、用戶賬號生命周期的集中統一管理,簡化管理復雜度,降低系統管理的安全風險。二、統一認證、統一授權、統一審計,提高訪問控制能力,加強訪問安全性與系統安全性。三、采用標準化流程,用戶通過自主服務的方式以標準流程自動化處理,提升效率,簡化工作。四、采用微服務架構,具有開放性與擴展性,提供對接的接口規范,方便應用、服務接入。智能運維安全管理平臺SiCAP提供自動改密功能,支持操作系統、數據庫、AD域、集群賬號改密。自定義工作流上訊信息InforCube SiCAP統一身份管理解決方案,打造統一用...
我國能源行業的客戶體系龐大,經過多年的信息化建設,信息化發展總體不僅快速而且深入。業務系統不斷的增加,使得日常IT運行維護和服務支撐壓力也越來越大。為了應對這種情況,重要的是建立標準化的服務流程,提升運維服務效率,提高IT服務的價值和用戶滿意度。IT服務部門需要關注如何提供更加高效的服務,提高IT資源的利用率,降低運營成本,優化IT運營支撐流程,實現IT服務的全生命周期管理。這不僅可以提高IT服務水平,加強信息化建設的效果,還有利于提高企業競爭力,對于能源行業的可持續發展也有深遠的影響. 所有資源賬戶進行統一集中授權管控.Greenplum SiCAP-OMA小功能:防繞行審計 ...
隨著信息技術的快速發展,我國的運營商面臨著越來越多的業務應用,但是應用權限和日常管理卻不太方便,也容易導致安全隱患。同時,由于員工數量龐大,身份管理和運營成本也變得越來越高。員工在日常訪問應用時,需要使用多個不同的賬戶和密碼,這嚴重影響了使用體驗和業務協同效率。此外,應用管理分散,信息碎片化,導致合規審計也變得不太方便。因此,運營商需要通過提升身份管理和訪問控制能力,簡化員工日常訪問應用的流程,加強應用管理和合規審計,從而提高運營效率和保障信息安全。需要加強對員工賬號權限的管理,建立集中管理的賬號授權機制和加強對應用的統一管理,以提高整個系統的管理效率和安全性。 智能運維安全管理平...
InforCube智能運維安全管理平臺(簡稱:SiCAP),是以ITSM2.0為基準,將行業內新興的DevSecOps、AIOps和BiModalIT等技術理念與信息安全結合而形成的平臺型產品;包括用戶統一身份管理(IAM)、資產配置管理(CMDB)、業務綜合監控、安全運維及綜合審計、IT服務管理(ITSM)、及數據智能分析六大產品模塊,為客戶打造一體化、可視化、自動化、安全化、智能化的新一代IT管理平臺。將管理對象從安全風險轉變為以人和資產;收集并整理各系統數據,以人和資產為基礎,關聯統一,重新整合,形成上下文,為用戶提供360°可視性,并將各個應用系統接入平臺,形成豐富的工具集,實現集...
我國能源行業的客戶體系龐大,經過多年的信息化建設,信息化發展總體不僅快速而且深入。業務系統不斷的增加,使得日常IT運行維護和服務支撐壓力也越來越大。為了應對這種情況,重要的是建立標準化的服務流程,提升運維服務效率,提高IT服務的價值和用戶滿意度。IT服務部門需要關注如何提供更加高效的服務,提高IT資源的利用率,降低運營成本,優化IT運營支撐流程,實現IT服務的全生命周期管理。這不僅可以提高IT服務水平,加強信息化建設的效果,還有利于提高企業競爭力,對于能源行業的可持續發展也有深遠的影響. 智能運維安全管理平臺SiCAP支持Windows、Linux、Unix、MacOS等操作系統運...
SiCAP-OMA小功能:文件傳輸協議運維 在運維中,需要經常進行文件傳輸操作,堡壘機作為運維操作的安全接入點和集中管控平臺,要求必須具備文件傳輸協議運維能力,使運維人員能夠對目標設備進行文件的管理與維護。SiCAP-OMA提供文件傳輸協議運維能力。運維人員可以通過FTP、SFTP文件傳輸協議,對目標設備進行文件上傳、下載、更新、復制、剪切、刪除等文件傳輸相關操作,實現對目標設備的文件管控。文件傳輸協議運維,簡化了運維人員對目標設備文件的管理流程,促進了不同網絡環境下的文件交互與共享。 智能運維安全管理平臺SiCAP用戶組動態授權,適應資產、用戶、權限快速變化需求。知識共享在運維過程...
SiCAP運維審計(SiCAP-OMA)是基于微服務框架,并通過IAM和CMDB,以及無引擎自動化運維等理念或技術貫穿整個運維場景,即從統一的運維身份管理、集中細粒度的資源授權機制、全過程的操作控制與記錄、全操作過程的錄像回放到***的操作審計,實時完整還原運維場景,保障運維身份可鑒別、權限可管控、風險可阻斷、操作可審計,助力合規審計,***解決運維安全問題,有效提升企業IT運維管理水平。SiCAP運維審計(V4.2.1)信創版是以SiCAP運維審計(SiCAP-OMA)為基礎,***支持和兼容國產化信創環境而誕生的一款安全運維合規平臺化產品。智能運維安全管理平臺SiCAP支持資產賬號密碼手動...
面對突發情況、應急響應、升級維護、審計檢查等臨時性的運維需求時,企事業單位需要為運維人員臨時授予特定時間段內,超越其常規權限的臨時性運維*限,在保障業務正常運行和信息安全的前提下,降低因權限濫用帶來的風險。InforCube智能運維安全管理平臺-運維審計中心(SiCAP-OMA)提供工單運維能力。在需要進行臨時授權時,管理員可以通過創建工單,為運維人員授予指定時間段內,指定資源的運維*限,并可以對文件傳輸操作進行細粒度權限管控。工單創建成功后,運維人員可在指定時間段內運維目標設備。授權期滿系統將自動回收權限,形成臨時授權流程閉環。工單運維,根據實際需要進行靈活的運維臨時授權,遵循權限*小化原則...
面對突發情況、應急響應、升級維護、審計檢查等臨時性的運維需求時,企事業單位需要為運維人員臨時授予特定時間段內,超越其常規權限的臨時性運維*限,在保障業務正常運行和信息安全的前提下,降低因權限濫用帶來的風險。InforCube智能運維安全管理平臺-運維審計中心(SiCAP-OMA)提供工單運維能力。在需要進行臨時授權時,管理員可以通過創建工單,為運維人員授予指定時間段內,指定資源的運維*限,并可以對文件傳輸操作進行細粒度權限管控。工單創建成功后,運維人員可在指定時間段內運維目標設備。授權期滿系統將自動回收權限,形成臨時授權流程閉環。工單運維,根據實際需要進行靈活的運維臨時授權,遵循權限*小化原則...
面對突發情況、應急響應、升級維護、審計檢查等臨時性的運維需求時,企事業單位需要為運維人員臨時授予特定時間段內,超越其常規權限的臨時性運維*限,在保障業務正常運行和信息安全的前提下,降低因權限濫用帶來的風險。InforCube智能運維安全管理平臺-運維審計中心(SiCAP-OMA)提供工單運維能力。在需要進行臨時授權時,管理員可以通過創建工單,為運維人員授予指定時間段內,指定資源的運維*限,并可以對文件傳輸操作進行細粒度權限管控。工單創建成功后,運維人員可在指定時間段內運維目標設備。授權期滿系統將自動回收權限,形成臨時授權流程閉環。工單運維,根據實際需要進行靈活的運維臨時授權,遵循權限*小化原則...
在運維過程中,運維人員往往使用磁盤映射和剪切板進行數據傳輸,如果沒有嚴格的權限控制和全*的數據審計,會存在數據泄露或惡意操作風險。InforCube智能運維安全管理平臺-運維審計中心(SiCAP-OMA)提供運維雙向控制能力。針對磁盤映射、剪切板,分別對數據上行、下行權限進行細粒度控制,確保用戶權限*小化;對數據傳輸結果進行全*記錄,為上傳惡意文件、竊取數據等危險行為提供查詢依據。運維雙向控制,可以有效管控數據交互,降低數據泄露風險,提升整體運維安全水平.智能運維安全管理平臺SiCAP符合國內外多項安全標準與法規要求,幫助企業輕松應多審計檢查。事件預警 InforCube智能運維安全管理平臺...
SiCAP針對制造行業痛點問題,基于Gartner行業研究報告,應用OAuth2、IDaaS、IGA、IPS、UEBA等技術,基于服務總線與數據總線,實現了統一的賬號管理、認證管理、授權管理和審計管理,提供針對制造行業身份管理與訪問控制的解決方案,構建了統一身份管理。SiCAP統一身份管理解決方案基于微服務技術,具有高內聚松耦合、易擴展和易維護等特性;快速支持并適應單機、雙機、分布式、集群、私有云、共有云、容器等部署方式,輕松滿足客戶的高負載容災需求,甚至兩地三中心的部署要求。智能運維安全管理平臺SiCAP支持對數據庫協議進行運維管控,如:黑白名單控制、命令審計等。IT服務管理流程報告 In...
在處理敏感數據和遠程訪問時,圖形協議因其能夠提供直觀的遠程桌面操控體驗,在運維管理中*泛應用。然而,這類協議的使用也伴隨著安全風險,比如數據傳輸可能被篡改、未授權訪問可能導致信息泄露。InforCube智能運維安全管理平臺-運維審計中心(SiCAP-OMA)能夠通過解析圖形協議的通信內容,詳細記錄每一次遠程會話的圖形界面操作,包括登錄、瀏覽、鍵盤輸入、文件傳輸等行為,能夠對操作過程中的鼠標行為、鍵盤行為、窗口標題、以及剪切板和傳輸的文件進行全*記錄,并形成縮略圖可進行播放;提供實時查看運維過程錄像功能,管理員可監控正在進行的運維操作,及時發現并干預異常行為;能夠對運維全過程進行錄像,并提供錄像...
上訊信息智能運維管理平臺產品,SiCAP-OMA小功能:智能審計 背景:面對大量的運維日志,傳統審計方式需要審計人員逐一核對,工作繁重,同時,不能快速篩選出高風險的操作,審計效率低下。SiCAP-OMA基于運維畫像與智能算法訓練審計模型,為審計人員提供運維日志的智能評分與健康度等級,并且可以結合實際使用情況,輔助智能審計算法進一步優化,保證審計結果的準確性和有效性。智能審計,為審計工作提供強有力的數據支撐,有效提高審計效率。 智能運維安全管理平臺SiCAP是好用國密堡壘機。特權賬號可視化隨著企業IT環境的日益復雜化,特別是云計算和多云策略的普及,企業內部維護的服務器、網絡設備、數據庫...
在運維中,需要經常進行文件傳輸操作,但數據泄露、運維人員誤操作、惡意操作的情況作時有發生,企事業單位需要嚴格控制運維人員能否在運維過程中,進行文件的上傳、下載、更新、復制、剪切、刪除等操作。InforCube智能運維安全管理平臺-運維審計中心(SiCAP-OMA)提供文件傳輸管控能力。在細粒度授權時,針對FTP、SFTP、RDP、應用協議的文件傳輸操作,可對資產賬號進行全局或賬號級的權限管控,嚴格控制文件的操作權限,確保文件傳輸安全可控,同時全*記錄操作過程,便于事后合規審查和事故追責,滿足審計需求。文件傳輸管控,強化了文件傳輸的安全和可控性,提升了企事業單位運維安全管理能力.智能運維安全管理...
SiCAP-OMA 小功能——圖形協議運維 由于運維設備多樣性和技術棧的差異,堡壘機作為運維操作的安全接入點和集中管控平臺,要求必須具備支持多協議運維的能力,以滿足不同設備的運維需求。其中,圖形協議支持運維人員在可視化的圖形界面上進行目標資產的管理和維護。SiCAP-OMA提供圖形協議運維能力。支持RDP協議、VNC協議,滿足用戶Windows、Linux、Unix、MacOS等操作系統可視化運維需求。SiCAP-OMA圖形協議運維,能夠幫助客戶提升運維效率、減少現場維護成本。 解決方案打通各個運維環節,把運維相關數據進行有機結合,通過智能學習和分析,優化和提升各個運維環節。IT管理...