上訊信息InforCube SiCAP運營商數字化用戶統(tǒng)一管理解決方案優(yōu)勢有哪些?
用戶全生命周期細粒度管理
完成各系統(tǒng)的賬號信息整合,實現用戶賬號生命周期的集中統(tǒng)一管理,并建立與各應用系統(tǒng)的同步機制,簡化用戶及賬號的管理復雜度,降低系統(tǒng)管理的安全風險。
用戶權限和認證數字化統(tǒng)一管理
打通用戶、角色、崗位、組織機構、用戶組等的訪問控制技術,實現支持多應用系統(tǒng)的集中、靈活的訪問控制和授權管理功能;同時,實現多業(yè)務系統(tǒng)的統(tǒng)一認證,提供近20種認證,可靈活設置和使用。
自主服務與自動化驅動***推行
提供標準化自助服務,例如:密碼找回、自行解鎖、權限申請、賬號開通等,可提升工作效率,簡化工作。
開放平臺和豐富標準接口
規(guī)范采用微服務技術架構,并提供豐富對接的接口規(guī)范,方便應用、服務接入。 服務請求管理、故障管理、問題管理、變更管理、發(fā)布管理、服務目錄管理等經典IT服務管理流程。日志異常檢測
完善體制,合法合規(guī)。InforCube智能運維安全管理平臺(簡稱:SiCAP),依據《網絡安全法》和網絡安全等級保護2.0制度(等保2.0)要求進行設計與研發(fā)。通過部署SiCAP,可以有效提高公司的運維安全水平,建立完善的安全監(jiān)管體系,從而滿足相關法規(guī)和行業(yè)標準的要求。SiCAP系統(tǒng)可以幫助公司進行網絡安全風險評估、漏洞掃描、攻擊檢測和數據安全管理等方面的工作,確保公司的信息系統(tǒng)安全等級保護達到相應的標準要求。助力企業(yè)在進行審計檢查時,可以更加輕松地符合檢查標準,確保公司在面對安全風險時有足夠的保障。
日志異常檢測智能運維安全管理平臺SiCAP易于與現有IT基礎設施整合,支持多種操作系統(tǒng)和應用協議。
SiCAP-OMA小功能:應用協議擴展
背景:在堡壘機的運維對象中,絕大部分可以通過固定協議如SSH、RDP、FTP等進行統(tǒng)一運維,而應用系統(tǒng)具有復雜性、多樣性、客戶高度自定義等特征,因此無法通過固定協議進行統(tǒng)一運維。在傳統(tǒng)方案中,對于新應用的支持,通常需要通過定制開發(fā)來滿足。用戶通過可視化頁面可以靈活自定義數據庫、C/S、B/S客戶端的屬性配置,從而實現廣泛的應用協議接入;無論何種協議,均可通過模擬用戶鍵盤操作、屬性參數化等,進行協議動作流代填,實現資源的自動登錄與運維、審計。通過應用協議自適應擴展技術,可實現各種復雜應用系統(tǒng)的統(tǒng)一運維,支撐企業(yè)信息化建設不斷發(fā)展的訴求
SiCAP-OMA小功能:資產賬號收集
背景一:隨著數字化轉型的推進,機房環(huán)境中資產數量不斷增多,資產賬號管理愈加復雜,傳統(tǒng)管理方式難以高效化管理。背景二:依靠人工管理,難以及時掌握資產上賬號的變動情況,容易存在賬號遺漏,引發(fā)賬號濫用、誤操作等安全風險,且不滿足賬號管理的相關審計要求。SiCAP能夠通過創(chuàng)建資產賬號收集任務,定期、自動化的收集并整合所納管IT資產的賬號信息,及時發(fā)現未托管賬號,實現資產賬號的統(tǒng)一管理。通過資產賬號收集,可實現自動化的賬號管理,提高工作效率,有效降低安全風險,提升資產賬號安全性,滿足合規(guī)與審計要求。 智能運維安全管理平臺SiCAP支持資產賬號密碼手動修改、周期性的自動修改、條件觸發(fā)修改。
SiCAP-OMA小功能:防繞行審計
背景:堡壘機部署時,為了不影響現有網絡拓撲結構,往往采用旁路部署模式,通過防火墻隔離用戶區(qū)和服務器區(qū),并配置策略強制用戶通過堡壘機訪問服務。如果防火墻策略配置的不夠細致,會存在繞過堡壘機,直接訪問服務器、數據庫等資產的行為。SiCAP-OMA通過實時監(jiān)控,配合靈活的審計策略,及時發(fā)現資產繞行登錄、改密等異常行為,并向管理員發(fā)出告警,有效減少運維人員或非法用戶違規(guī)連接服務器的安全風險。依據防繞行審計結果,用戶可及時完善防火墻策略,進一步降低企業(yè)資產安全風險,保證數據安全。 智能運維安全管理平臺SiCAP從授權管控、操作控制、訪問控制等進行精細化管控,確保運維操作合法可控。問卷調查
智能運維安全管理平臺SiCAP提供單點登錄功能,簡化登錄步驟,保證資產賬號密碼安全。日志異常檢測
SiCAP-OMA小功能:運維工作臺
背景:堡壘機作為運維人員日常使用的工具,除滿足合規(guī)審計要求外,也需要幫助提高運維工作效率。大多堡壘機產品的迭代更新只是不斷將功能進行豐富與堆砌,功能入口零散,相關業(yè)務操作不連貫,用戶體驗較差。SiCAP-OMA依賴于IT服務管理的標準化流程理念,強化用戶使用場景,形成了運維工作臺,例如:運維人員可以集中進行運維、申請等日常工作,主管可以集中處理審批、協作等相關事務,使得工作入口更聚焦,操作更方便。運維工作臺的設計,可以將待處理工作集中化、聚焦化,簡化操作步驟,從而有助于提升工作效率,提高用戶體驗。 日志異常檢測