在運維中,需要經常進行文件傳輸操作,堡壘機作為運維操作的安全接入點和集中管控平臺,要求必須具備文件傳輸協議運維能力,使運維人員能夠對目標設備進行文件的管理與維護。InforCube智能運維安全管理平臺-運維審計中心(SiCAP-OMA)提供文件傳輸協議運維能力。運維人員可以通過FTP、SFTP文件傳輸協議,對目標設備進行文件上傳、下載、更新、復制、剪切、刪除等文件傳輸相關操作,實現對目標設備的文件管控。文件傳輸協議運維,簡化了運維人員對目標設備文件的管理流程,促進了不同網絡環境下的文件交互與共享。SiCAP產品滿足《網絡安全法》要求的整體化,全*化,對IT設施安全管控體系化,也符合其科技創新要求。單點登錄SSO
隨著業務的增長和數字化轉型的加速,企業運維工作量增加,因此審核工作量也在急劇增加。人工審核效率低下且容易出現疏漏,運維審核的機制亟需完善。InforCube智能運維安全管理平臺-運維審計中心(SiCAP-OMA)提供運維自動審核功能。支持管理員靈活設置自動審核規則,可配置會話阻斷數、命令阻斷數、命令告警數、健康度等條件。運維會話如果觸發自動審核規則,審核狀態會被記為自動審核合規或自動審核違規。自動審核功能幫助企業提高了審核效率的同時,也降低了人工審核存在遺漏或標準不一致等問題。智能分析和決策智能運維安全管理平臺SiCAP支持單機、雙機、集群的部署模式。
等保要求資產賬號密碼必須定期修改。但資產類型繁多,密碼強度、改密周期要求不一致,人工操作需要占用大量精力而且容易出錯。InforCube智能運維安全管理平臺-運維審計中心(SiCAP-OMA)提供資產賬號自動改密、驗密功能。可兼容操作系統賬號、數據庫賬號、AD域賬號、集群賬號的改密驗密;支持包括定時、人工、條件在內的多種觸發方式;對于改密功能還支持根據資產賬號重要程度自行配置滿足等保要求的密碼策略。資產賬號自動改密、驗密功能,降低了人工操作發生錯誤的概率,也提高了日常密碼管理工作的效率。
企事業單位面對數據泄露事故頻發的現狀,使用傳統的認證機制難以抵擋內部泄密與外部攻擊的雙重隱患。同時,隨著網絡安全法、等保2.0、數據安全法等法律法規的頒布,金融行業需要采取更為嚴格的認證措施以保護數據安全。InforCube智能運維安全管理平臺-運維審計中心(SiCAP-OMA),根據用戶的訪問行為習慣,從時間、空間、行為、環境等維度,智能識別異常訪問行為,針對異常訪問行為,能夠實現基于動態認證鏈的自適應可信認證,執行告警、二次認證、阻斷等管控措施,配合豐富的認證方式,實現賬號的安全管控。基于動態認證鏈的自適應可信認證,使登錄用戶身份真實有效、登錄環境安全可靠,有效提升單位信息安全水平,同時確保單位在業務運營過程中合法合規。智能運維安全管理平臺SiCAP支持客戶端運維、無客戶端運維、直連運維、OP運維等多種運維方式。
SiCAP自動化運維解決方案的成功實施,具有以下經驗價值 自動適配金融行業安全基線標準 成熟的金融行業實施案例以及時持續更新的行方安全基線檢查腳本,能夠完全匹配銀行的安全基線和管理規范要求。 實現調度自動化,提高運維效率,降低運維成本 通過自動化任務實現各種場景下的運維需求,減少了人力需求和人為操作失誤,提高了運維管理效率,從而降低運維成本。 自動化的資產配置管理 基于配置項自動采集構建的資產配置自動化,極大降低了人工維護CMDB的不及時性與不準確性。 實現日常運維工作標準化、規范化 對現有的運維工作事項與場景進行梳理和優化,通過作業調度機制建立標準化的自動化運維工作流,促進了日常運維工作的規范化和標準化。上訊信息智能運維安全管理平臺SiCAP有哪些功能?AIOps
智能運維安全管理平臺SiCAP通過基于動作流的應用協議自適應擴展,實現廣泛的應用協議接入。單點登錄SSO
SiCAP能源行業運維綜合管理平臺解決方案,有獨特的技術創新性,符合“智能運維、科技創新”的發展趨勢 以人、資產、流程和數據為基準,構建一體化運維安全管理平臺 解決方案以人、資產、數據及流程為基礎,實現平臺功能組件化,具有開放性及可伸縮性,并形成統一規范標準,輕松為企業量身定制運維、數據和安全三位一體的IT運維安全管理平臺。 形成整套運維安全管理體系 能夠在各個運維環節增加安全管控手段,例如,用戶管理安全化、資產管理安全化、運維操作安全化和流程管理安全化,幫助企業形成“事件問題-工單流程-運維操作-審計報表”的安全管理體系。 日常運維事務*面自動化 解決方案搭建自動化運維框架,通過資產配置自動化、腳本任務自動化、安全巡檢自動化和運維場景自動化等形成*方位自動化,減少人為操作,提升日常運維效率。 逐步形成運維智能化 解決方案打通各個運維環節,把運維相關數據進行有機結合,通過智能學習和分析,優化和提升各個運維環節,引入了日志智能聚類和異常分析分析日志風險提升安全性,今后也將進一步引入運維智能學習和輔助、安全風險智能判斷與預警等,使整個平臺智能化。單點登錄SSO