在日常運維工作中,不同角色人員負責的工作內容不同,針對重要決策,需要各個角色從不同角度評估風險、合規性和可行性,發現潛在問題,減少錯誤決策帶來的負面影響,提高決策的整體質量。InforCube智能運維安全管理平臺-運維審計中心(SiCAP-OMA)提供多級審批流控制功能。對于電子密碼工單、特殊運維以及批量運維等運維類型,可針對不同的運維場景,設置多級審批流,包括各審批階段的審批人范圍、審批權限、以及審批人通知方式。企事業單位根據需求,合理分配審批權限,確保重要決策處理經過多個層級的審核與批準。通過多級審批流控制,有助于提高決策的合理性和透明度,同時嚴格限制權限濫用的風險。智能運維安全管理平臺SiCAP支持Mysql、Oracle等數據庫協議。自動化運維行業趨勢
數據中心往往存放著大量敏感信息和關鍵業務數據,在運維過程中,敏感命令(如刪除、格式化、修改權限等)如果被誤用或惡意使用,可能造成數據泄露、篡改甚至永*性破壞。InforCube智能運維安全管理平臺-運維審計中心(SiCAP-OMA)提供命令復核功能。運維人員需要使用敏感命令運維時,選擇復核人并主動發起命令復核,復核人接收到邀請后,可在其待辦列表查看邀請信息,并可實時確認敏感命令是否放行,及時發現并糾正錯誤命令,降低安全風險。通過命令復核機制,能夠確保對敏感命令操作充分審核,強化數據保護措施用戶交互支持多種授權SSO操作和使用。
隨著業務的增長和數字化轉型的加速,企業運維工作量增加,因此審核工作量也在急劇增加。人工審核效率低下且容易出現疏漏,運維審核的機制亟需完善。InforCube智能運維安全管理平臺-運維審計中心(SiCAP-OMA)提供運維自動審核功能。支持管理員靈活設置自動審核規則,可配置會話阻斷數、命令阻斷數、命令告警數、健康度等條件。運維會話如果觸發自動審核規則,審核狀態會被記為自動審核合規或自動審核違規。自動審核功能幫助企業提高了審核效率的同時,也降低了人工審核存在遺漏或標準不一致等問題。
InforCube智能運維安全管理平臺-運維審計中心(SiCAP-OMA),支持并實施國產商用密碼算法(即SM系列國密算法),滿足對于信息安全保密及自主可控的要求,為關鍵信息系統的運維工作提供堅實防線。支持國密otp、國密usbkey認證方式,強化用戶身份安全;采用國密算法對用戶賬號密碼等運維過程中的敏感數據進行加密存儲和處理,保證數據的安全性;支持國密瀏覽器,支持基于國密SSL證書構建加密通信隧道,確保運維過程中數據傳輸的安全性、完整性;使用基于國密算法的簽名/驗簽、摘要算法等技術,保障數據的抗抵賴性,確保運維行為可追溯且不可否認。以人、資產、流程和數據為基準,構建一體化運維安全管理平臺。
由于運維設備多樣性和技術棧的差異,堡壘機作為運維操作的安全接入點和集中管控平臺,要求必須具備支持多協議運維的能力,以滿足不同設備的運維需求。其中,圖形協議支持運維人員在可視化的圖形界面上進行目標資產的管理和維護。InforCube智能運維安全管理平臺-運維審計中心(SiCAP-OMA)提供圖形協議運維能力。支持RDP協議、VNC協議,滿足用戶Windows、Linux、Unix、MacOS等操作系統可視化運維需求。圖形協議運維能夠幫助客戶提升運維效率、減少現場維護成本。智能運維安全管理平臺SiCAP提供防繞行審計,用戶根據審計結果及時完善防火墻策略,降低資產安全風險。數據庫管理
智能運維安全管理平臺SiCAP支持客戶端運維、無客戶端運維、直連運維、OP運維等多種運維方式。自動化運維行業趨勢
隨著金融電子化管理的發展,金融行業IT資產逐年增加,對自動化運維有了迫切需求,其次《網絡安全法》和中國銀行業信息科技的一些規劃,對金融行業的安全檢查和自動化程度要求增加,如何提升IT運維安全和運維自動化水平,使日常運維標準化、自動化,是目前面臨的主要挑戰。SiCAP金融行業自動化運維解決方案,針對上述痛點問題,以數據為基礎,場景為導向,對行內PaaS、IaaS等資源通過作業工具與作業調度實現了包括自動化腳本執行和文件分發在內的基礎運維場景,實現了符合行方要求的安全加固自動化場景,實現了日常巡檢自動化場景,實現了行內資產配置自動化場景,實現了基于可視化作業任務編排的自定義運維場景,可提高運維效率,規范運維流程。自動化運維行業趨勢