上訊信息InforCube SiCAP運營商數(shù)字化用戶統(tǒng)一管理解決方案優(yōu)勢有哪些?
用戶全生命周期細粒度管理
完成各系統(tǒng)的賬號信息整合,實現(xiàn)用戶賬號生命周期的集中統(tǒng)一管理,并建立與各應(yīng)用系統(tǒng)的同步機制,簡化用戶及賬號的管理復(fù)雜度,降低系統(tǒng)管理的安全風(fēng)險。
用戶權(quán)限和認證數(shù)字化統(tǒng)一管理
打通用戶、角色、崗位、組織機構(gòu)、用戶組等的訪問控制技術(shù),實現(xiàn)支持多應(yīng)用系統(tǒng)的集中、靈活的訪問控制和授權(quán)管理功能;同時,實現(xiàn)多業(yè)務(wù)系統(tǒng)的統(tǒng)一認證,提供近20種認證,可靈活設(shè)置和使用。
自主服務(wù)與自動化驅(qū)動***推行
提供標準化自助服務(wù),例如:密碼找回、自行解鎖、權(quán)限申請、賬號開通等,可提升工作效率,簡化工作。
開放平臺和豐富標準接口
規(guī)范采用微服務(wù)技術(shù)架構(gòu),并提供豐富對接的接口規(guī)范,方便應(yīng)用、服務(wù)接入。 智能運維安全管理平臺SiCAP利用AI算法自動調(diào)整安全策略,適應(yīng)不斷變化的威脅環(huán)境。運維控制
SiCAP-OMA小功能:應(yīng)用協(xié)議擴展
背景:在堡壘機的運維對象中,絕大部分可以通過固定協(xié)議如SSH、RDP、FTP等進行統(tǒng)一運維,而應(yīng)用系統(tǒng)具有復(fù)雜性、多樣性、客戶高度自定義等特征,因此無法通過固定協(xié)議進行統(tǒng)一運維。在傳統(tǒng)方案中,對于新應(yīng)用的支持,通常需要通過定制開發(fā)來滿足。用戶通過可視化頁面可以靈活自定義數(shù)據(jù)庫、C/S、B/S客戶端的屬性配置,從而實現(xiàn)廣泛的應(yīng)用協(xié)議接入;無論何種協(xié)議,均可通過模擬用戶鍵盤操作、屬性參數(shù)化等,進行協(xié)議動作流代填,實現(xiàn)資源的自動登錄與運維、審計。通過應(yīng)用協(xié)議自適應(yīng)擴展技術(shù),可實現(xiàn)各種復(fù)雜應(yīng)用系統(tǒng)的統(tǒng)一運維,支撐企業(yè)信息化建設(shè)不斷發(fā)展的訴求 IT服務(wù)水平協(xié)議智能運維安全管理平臺SiCAP支持統(tǒng)信和國密。
SiCAP產(chǎn)品自身采用符合信創(chuàng)要求的國產(chǎn)操作系統(tǒng)、國產(chǎn)數(shù)據(jù)庫、國產(chǎn)中間件等,且為全自主研發(fā)產(chǎn)品。
信創(chuàng)環(huán)境兼容與適配:支持國產(chǎn)服務(wù)器、數(shù)據(jù)庫、中間件、網(wǎng)絡(luò)及安全設(shè)備等的統(tǒng)一運維管理和安全審計,包括但不限于:◆基于鯤鵬、飛騰、龍芯、兆芯、海光等國產(chǎn)服務(wù)器◆中標麒麟、銀河麒麟、紅旗Linux、EulerOS等國產(chǎn)操作系統(tǒng)◆TiDB、OceanBase、達夢、openGauss、PolarDB、人大金倉、TDSQL、南大通用、神州通用、AnalyticDB等國產(chǎn)數(shù)據(jù)庫
隨著企業(yè)IT環(huán)境的日益復(fù)雜化,特別是云計算和多云策略的普及,企業(yè)內(nèi)部維護的服務(wù)器、網(wǎng)絡(luò)設(shè)備、數(shù)據(jù)庫和其他IT資產(chǎn)日益增多。傳統(tǒng)單一維度(如按資產(chǎn)類型)的資產(chǎn)管理方式難以滿足高效運維和安全管理的需求。InforCube智能運維安全管理平臺-運維審計中心(SiCAP-OMA)提供資產(chǎn)多標簽管理功能,可靈活管理和快速定位資產(chǎn)。提供靈活的屬性標簽定義,可根據(jù)資產(chǎn)的不同屬性創(chuàng)建多個標簽,如重要程度標簽(很高、高、中等、低、很低)、環(huán)境標簽(生產(chǎn)、測試、開發(fā))、位置標簽等,每個資產(chǎn)可以被分配一個或多個標簽,可通過資產(chǎn)標簽快速查找和定位目標資產(chǎn);提供資產(chǎn)分組,可實現(xiàn)靈活的運維策略配置和權(quán)限管理,提升運維效率;可實現(xiàn)精細化的安全控制,如登錄重要資產(chǎn)可進行告警。資產(chǎn)多標簽管理,提供了靈活、高效、安全的資產(chǎn)管理方案,簡化了資產(chǎn)的查找與管理流程,優(yōu)化了資源分配,提高了運維效率,增強了資產(chǎn)安全性.智能運維安全管理平臺SiCAP支持多協(xié)議運維的能力,以滿足不同設(shè)備的運維需求。
上訊信息智能運維管理平臺產(chǎn)品,SiCAP-OMA小功能:智能審計
背景:面對大量的運維日志,傳統(tǒng)審計方式需要審計人員逐一核對,工作繁重,同時,不能快速篩選出高風(fēng)險的操作,審計效率低下。SiCAP-OMA基于運維畫像與智能算法訓(xùn)練審計模型,為審計人員提供運維日志的智能評分與健康度等級,并且可以結(jié)合實際使用情況,輔助智能審計算法進一步優(yōu)化,保證審計結(jié)果的準確性和有效性。智能審計,為審計工作提供強有力的數(shù)據(jù)支撐,有效提高審計效率。 智能運維安全管理平臺SiCAP主要為:身份認證、賬號管理、權(quán)限控住、安全審計。系統(tǒng)日志
智能運維安全管理平臺SiCAP集成多因素認證(MFA)提供更為精確的用戶身份驗證。運維控制
完善體制,合法合規(guī)。InforCube智能運維安全管理平臺(簡稱:SiCAP),依據(jù)《網(wǎng)絡(luò)安全法》和網(wǎng)絡(luò)安全等級保護2.0制度(等保2.0)要求進行設(shè)計與研發(fā)。通過部署SiCAP,可以有效提高公司的運維安全水平,建立完善的安全監(jiān)管體系,從而滿足相關(guān)法規(guī)和行業(yè)標準的要求。SiCAP系統(tǒng)可以幫助公司進行網(wǎng)絡(luò)安全風(fēng)險評估、漏洞掃描、攻擊檢測和數(shù)據(jù)安全管理等方面的工作,確保公司的信息系統(tǒng)安全等級保護達到相應(yīng)的標準要求。助力企業(yè)在進行審計檢查時,可以更加輕松地符合檢查標準,確保公司在面對安全風(fēng)險時有足夠的保障。
運維控制