InforCube智能運維安全管理平臺（簡稱：SiCAP），是以ITSM2.0為基準，將行業內新興的DevSecOps、AIOps和BiModalIT等技術理念與信息安全結合而形成的平臺型產品；包括用戶統一身份管理（IAM）、資產配置管理（CMDB）、業務綜合監控、安全運維及綜合審計、IT服務管理（ITSM）、及數據智能分析六大產品模塊，為客戶打造一體化、可視化、自動化、安全化、智能化的新一代IT管理平臺。將管理對象從安全風險轉變為以人和資產；收集并整理各系統數據，以人和資產為基礎，關聯統一，重新整合，形成上下文，為用戶提供360°可視性，并將各個應用系統接入平臺，形成豐富的工具集，實現集中式事件響應，具備自動化處置能力，做到數據打通、能力整合；構建閉環體系，以數據為基礎，服務為中心，智能為支撐，場景為導向，打破信息孤島，將孤立的工具和資源連接起來，由AI驅動，快速檢測、調查和自動化響應，實現靈活適配的全場景智能運維安全管理.

智能運維安全管理平臺SiCAP支持智能審計，提高審計工作效率和準確度。低代碼

方案優勢SiCAP運營商數字化用戶統一管理解決方案

用戶全生命周期細粒度管理完成各系統的賬號信息整合，實現用戶賬號生命周期的集中統一管理，并建立與各應用系統的同步機制，簡化用戶及賬號的管理復雜度，降低系統管理的安全風險。用戶權限和認證數字化統一管理打通用戶、角色、崗位、組織機構、用戶組等的訪問控制技術，實現支持多應用系統的集中、靈活的訪問控制和授權管理功能；同時，實現多業務系統的統一認證，提供近20種認證，可靈活設置和使用。自主服務與自動化驅動***推行提供標準化自助服務，例如：密碼找回、自行解鎖、權限申請、賬號開通等，可提升工作效率，簡化工作。開放平臺和豐富標準接口規范采用微服務技術架構，并提供豐富對接的接口規范，方便應用、服務接入。 身份識別與訪問管理智能運維安全管理平臺SiCAP提供自動改密功能，支持操作系統、數據庫、AD域、集群賬號改密。

上訊信息智能運維管理平臺產品，SiCAP-OMA小功能：運維防跳轉

背景：為防止內部攻擊和數據泄露，企事業單位需依據權限**小化原則，明確運維人員權限范圍，控制其*能訪問授權的目標設備。SiCAP-OMA通過分析運維人員的運維目標設備及授權設備的進程、地址以及端口，防止運維過程中跳轉訪問其他未經授權的設備，確保運維操作合法可控。運維防跳轉功能，控制運維目標合法性，嚴格限制越權操作，降低各企事業單位遭遇內部攻擊和數據泄露的風險。

SiCAP-OMA小功能：運維工作臺

背景：堡壘機作為運維人員日常使用的工具，除滿足合規審計要求外，也需要幫助提高運維工作效率。大多堡壘機產品的迭代更新只是不斷將功能進行豐富與堆砌，功能入口零散，相關業務操作不連貫，用戶體驗較差。SiCAP-OMA依賴于IT服務管理的標準化流程理念，強化用戶使用場景，形成了運維工作臺，例如：運維人員可以集中進行運維、申請等日常工作，主管可以集中處理審批、協作等相關事務，使得工作入口更聚焦，操作更方便。運維工作臺的設計，可以將待處理工作集中化、聚焦化，簡化操作步驟，從而有助于提升工作效率，提高用戶體驗。 智能運維安全管理平臺SiCAP賬號密碼安全策略自定義，可針對人員賬號與資產賬號，配置不同的密碼策略。

上訊信息InforCube SiCAP運營商數字化用戶統一管理解決方案優勢有哪些？

用戶全生命周期細粒度管理

完成各系統的賬號信息整合，實現用戶賬號生命周期的集中統一管理，并建立與各應用系統的同步機制，簡化用戶及賬號的管理復雜度，降低系統管理的安全風險。

用戶權限和認證數字化統一管理

打通用戶、角色、崗位、組織機構、用戶組等的訪問控制技術，實現支持多應用系統的集中、靈活的訪問控制和授權管理功能；同時，實現多業務系統的統一認證，提供近20種認證，可靈活設置和使用。

自主服務與自動化驅動***推行

提供標準化自助服務，例如：密碼找回、自行解鎖、權限申請、賬號開通等，可提升工作效率，簡化工作。

開放平臺和豐富標準接口

規范采用微服務技術架構，并提供豐富對接的接口規范，方便應用、服務接入。 智能運維安全管理平臺SiCAP支持統信、麒麟、歐拉等國產操作系統運維。網絡架構

日常運維事務全*自動化。低代碼

在運維過程中，運維人員往往使用磁盤映射和剪切板進行數據傳輸，如果沒有嚴格的權限控制和全*的數據審計，會存在數據泄露或惡意操作風險。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA）提供運維雙向控制能力。針對磁盤映射、剪切板，分別對數據上行、下行權限進行細粒度控制，確保用戶權限*小化；對數據傳輸結果進行全*記錄，為上傳惡意文件、竊取數據等危險行為提供查詢依據。運維雙向控制，可以有效管控數據交互，降低數據泄露風險，提升整體運維安全水平.低代碼