信息化技術飛速發展和數字化**的深入，給企業IT環境帶來了新的變化：云原生技術、微服務架構、容器化的應用，以及信創、國密改造要求，導致網絡環境更加復雜，也給IT運維管理帶來了新的挑戰。

IT管理：微服務和集群使資源更加動態化和分散化◆云化、混合云架構要求堡壘機跨云管理能力◆信創與國密改造增加資產類型的復雜性。

權限管理：數據融合與跨部門協作使權限邊界模糊◆外部維護人員臨時性權限需求增多◆內部數據風險要求權限管控更細粒度。

安全審計：審計需要更高效的實時監控和響應能力◆業務量增大導致人工審計工作量繁重◆風險類型增加要求審計工作需更加***。

服務請求管理、故障管理、問題管理、變更管理、發布管理、服務目錄管理等經典IT服務管理流程。堡壘機管理

SiCAP產品自身采用符合信創要求的國產操作系統、國產數據庫、國產中間件等，且為全自主研發產品。

信創環境兼容與適配:支持國產服務器、數據庫、中間件、網絡及安全設備等的統一運維管理和安全審計，包括但不限于：◆基于鯤鵬、飛騰、龍芯、兆芯、海光等國產服務器◆中標麒麟、銀河麒麟、紅旗Linux、EulerOS等國產操作系統◆TiDB、OceanBase、達夢、openGauss、PolarDB、人大金倉、TDSQL、南大通用、神州通用、AnalyticDB等國產數據庫 Greenplum智能運維安全管理平臺SiCAP支持多協議運維的能力，以滿足不同設備的運維需求。

在日常運維工作中，不同角色人員負責的工作內容不同，針對重要決策，需要各個角色從不同角度評估風險、合規性和可行性，發現潛在問題，減少錯誤決策帶來的負面影響，提高決策的整體質量。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA）提供多級審批流控制功能。對于電子密碼工單、特殊運維以及批量運維等運維類型，可針對不同的運維場景，設置多級審批流，包括各審批階段的審批人范圍、審批權限、以及審批人通知方式。企事業單位根據需求，合理分配審批權限，確保重要決策處理經過多個層級的審核與批準。通過多級審批流控制，有助于提高決策的合理性和透明度，同時嚴格限制權限濫用的風險.

信息化技術飛速發展和數字化**的深入，給企業IT環境帶來了新的變化：云原生技術、微服務架構、容器化的應用，以及信創、國密改造要求，導致網絡環境更加復雜，也給IT運維管理帶來了新的挑戰。上訊運維審計產品擁有6大特性：基于IAM框架的身份管理、無引擎的自動化運維技術、基于動作流的應用協議自適應擴展、運維操作合法可控、基于運維畫像的風險識別與智能審計、全微服務與容器化技術。

欲了解詳情可登錄上訊信息官方網站進行咨詢。 智能運維安全管理平臺SiCAP兼容國產芯片、操作系統運維。

SiCAP-OMA小功能：審核日志***

背景1：等保2.0明確規定，運維操作過程中應保留不可更改的審計日志，數據安全法、個人信息保護法也要求企業對敏感數據加強管控，保障數據安全。背景2：堡壘機需要記錄運維日志，其中也會包括：賬號、密碼等敏感信息，如果不做任何處理，就會存在安全風險。SiCAP-OMA會***保留原始日志文件，便于事后責任界定與原因追溯，同時提供靈活的審核日志***配置，能夠對敏感數據進行***處理。審核日志***功能，可以幫助客戶滿足國家相關法律法規要求，確保審核過程中的數據安全，避免數據泄露和濫用等風險。 智能運維安全管理平臺SiCAP支持操作系統、網絡設備、數據庫、中間件等資產類型的運維操作。數據庫控制

提供對已發布服務自助申請，支持與CMDB、IAM等模塊聯動，提供不同業務自助服務，促進企業IT服務持續發展。堡壘機管理

運維中，需要經常進行文件傳輸操作，但數據泄露、運維人員誤操作、惡意操作的情況作時有發生，企事業單位需要嚴格控制運維人員能否在運維過程中，進行文件的上傳、下載、更新、復制、剪切、刪除等操作。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA）提供文件傳輸管控能力。在細粒度授權時，針對FTP、SFTP、RDP、應用協議的文件傳輸操作，可對資產賬號進行全局或賬號級的權限管控，嚴格控制文件的操作權限，確保文件傳輸安全可控，同時全*記錄操作過程，便于事后合規審查和事故追責，滿足審計需求。文件傳輸管控，強化了文件傳輸的安全和可控性，提升了企事業單位運維安全管理能力.

堡壘機管理