上訊信息InforCube SiCAP統(tǒng)一身份管理解決方案，打造統(tǒng)一用戶管理平臺(tái)，可對同類型企業(yè)進(jìn)行復(fù)制并推廣。一、用戶賬號生命周期的集中統(tǒng)一管理，簡化管理復(fù)雜度，降低系統(tǒng)管理的安全風(fēng)險(xiǎn)。二、統(tǒng)一認(rèn)證、統(tǒng)一授權(quán)、統(tǒng)一審計(jì)，提高訪問控制能力，加強(qiáng)訪問安全性與系統(tǒng)安全性。三、采用標(biāo)準(zhǔn)化流程，用戶通過自主服務(wù)的方式以標(biāo)準(zhǔn)流程自動(dòng)化處理，提升效率，簡化工作。四、采用微服務(wù)架構(gòu)，具有開放性與擴(kuò)展性，提供對接的接口規(guī)范，方便應(yīng)用、服務(wù)接入。所有資源賬戶進(jìn)行統(tǒng)一集中授權(quán)管控.動(dòng)態(tài)可視化

隨著工業(yè)化及經(jīng)濟(jì)快速發(fā)展，我國制造業(yè)取得飛速成長，從“中國制造”到“中國智造”，再到“大國智造”，企業(yè)信息系統(tǒng)和內(nèi)部用戶數(shù)量不斷增加，制造行業(yè)企業(yè)的身份管理和訪問控制面臨巨大挑戰(zhàn)，身份管理不統(tǒng)一、權(quán)限管理分散、登錄認(rèn)證復(fù)雜、安全風(fēng)險(xiǎn)增加等問題愈加凸顯，亟待解決。

SiCAP針對制造行業(yè)痛點(diǎn)問題，基于Gartner行業(yè)研究報(bào)告，應(yīng)用OAuth 2、IDaaS、IGA、IPS、UEBA等技術(shù)，基于服務(wù)總線與數(shù)據(jù)總線，實(shí)現(xiàn)了統(tǒng)一的賬號管理、認(rèn)證管理、授權(quán)管理和審計(jì)管理，提供針對制造行業(yè)身份管理與訪問控制的解決方案，構(gòu)建了統(tǒng)一身份管理。 IAM監(jiān)控智能運(yùn)維安全管理平臺(tái)SiCAP利用深度協(xié)議和行為分析技術(shù)，實(shí)時(shí)檢測異常操作，提前預(yù)警潛在風(fēng)險(xiǎn)。

上訊信息針對運(yùn)營商客戶的實(shí)際需求，提出SiCAP運(yùn)營商數(shù)字化用戶統(tǒng)一管理解決方案，能夠快速幫助客戶構(gòu)建統(tǒng)一的數(shù)字化用戶管理平臺(tái)。為用戶實(shí)現(xiàn)：

構(gòu)建完整一套用戶和組織機(jī)構(gòu)，可使整個(gè)企業(yè)維護(hù)一套用戶和組織機(jī)構(gòu)信息，然后與各業(yè)務(wù)應(yīng)用系統(tǒng)進(jìn)行下發(fā)同步，并保持一致。

完善和增強(qiáng)業(yè)務(wù)系統(tǒng)的數(shù)字化認(rèn)證，企業(yè)所有業(yè)務(wù)應(yīng)用系統(tǒng)的用戶認(rèn)證可全權(quán)接管，提供豐富的認(rèn)證手段，客戶可靈活配置，對于**業(yè)務(wù)應(yīng)用系統(tǒng)，可采用雙因素方式強(qiáng)化認(rèn)證。

業(yè)務(wù)應(yīng)用系統(tǒng)細(xì)粒度全權(quán)限控制，可收集所有業(yè)務(wù)應(yīng)用系統(tǒng)角色、用戶組等信息，直接對用戶進(jìn)行業(yè)務(wù)應(yīng)用系統(tǒng)細(xì)粒度的權(quán)限分配和控制。

***標(biāo)準(zhǔn)的用戶認(rèn)證管理對接規(guī)范，采用全套IAM技術(shù)框架，針對業(yè)務(wù)應(yīng)用系統(tǒng)提供多種對接方式，方便各種應(yīng)用系統(tǒng)的接入。

通過流程和自動(dòng)化技術(shù)驅(qū)動(dòng)，提供自助式流程化服務(wù)，例如：員工入職，權(quán)限申請，崗位調(diào)整，離職等，保證事務(wù)有效推進(jìn)，提高效率。

用戶賬號實(shí)時(shí)監(jiān)測與風(fēng)險(xiǎn)防護(hù)，可收集各個(gè)業(yè)務(wù)系統(tǒng)的訪問日志，通過大數(shù)據(jù)分析和智能學(xué)習(xí)，對用戶訪問操作進(jìn)行實(shí)時(shí)監(jiān)測，快速有效防止異常訪問、繞行訪問、違規(guī)訪問等風(fēng)險(xiǎn)。

CMDB系統(tǒng)通常由一系列應(yīng)用程序和工具組成，包括配置管理工具、變更管理工具、服務(wù)管理工具等。這些工具和應(yīng)用程序可以幫助組織更好地管理其IT資源和服務(wù)配置信息，并提供實(shí)時(shí)監(jiān)控、警報(bào)和報(bào)告，以加強(qiáng)對IT資源和服務(wù)的管理和控制。在選擇CMDB系統(tǒng)時(shí)，需要評估其需求、業(yè)務(wù)流程和技術(shù)架構(gòu)等因素，以選擇適合其需求的解決方案。CMDB系統(tǒng)的實(shí)施需要考慮組織的需求、業(yè)務(wù)流程和技術(shù)架構(gòu)等因素，因此需要進(jìn)行定制化配置和集成。在實(shí)施過程中，組織需要確保其CMDB系統(tǒng)與其他系統(tǒng)的集成和數(shù)據(jù)共享，以確保數(shù)據(jù)的一致性和準(zhǔn)確性。CMDB系統(tǒng)需要具備良好的安全性和可靠性，以確保IT資源和服務(wù)配置信息的安全和可用性。因此，在CMDB系統(tǒng)的實(shí)施和運(yùn)營過程中，組織需要考慮數(shù)據(jù)和服務(wù)的安全性、備份和恢復(fù)、容錯(cuò)和可擴(kuò)展性等方面的因素.智能運(yùn)維安全管理平臺(tái)SiCAP記錄每一筆操作的詳細(xì)日志，便于事后追溯和責(zé)任追究。

SiCAP-OMA小功能：運(yùn)維工作臺(tái)背景堡壘機(jī)作為運(yùn)維人員日常使用的工具，除滿足合規(guī)審計(jì)要求外也需要幫助提高運(yùn)維工作效率。大多堡壘機(jī)產(chǎn)品的迭代更新只是不斷將功能進(jìn)行豐富與堆砌,功能入口零散,相關(guān)業(yè)務(wù)操作不連貫,用戶體驗(yàn)較差。SiCAP-OMA依賴于IT服務(wù)管理的標(biāo)準(zhǔn)化流程理念,強(qiáng)化用戶使用場景,形成了運(yùn)維工作臺(tái),例如:運(yùn)維人員可以集中進(jìn)行運(yùn)維、申請等日常工作,主管可以集中處理審批、協(xié)作等相關(guān)事務(wù),使得工作入口更聚焦,操作更方便。運(yùn)維工作臺(tái)的設(shè)計(jì),可以將待處理工作集中化、聚焦化,簡化操作步驟,從而有助于提升工作效率,提高用戶體驗(yàn)。智能運(yùn)維安全管理平臺(tái)SiCAP通過資產(chǎn)賬號收集實(shí)現(xiàn)對資產(chǎn)賬號有效監(jiān)管，及時(shí)發(fā)現(xiàn)僵尸賬戶和未納管賬戶。動(dòng)態(tài)可視化

SiCAP為客戶 打造一體化、可視化、自動(dòng)化、安全化、智能化的新一代IT管理平臺(tái).動(dòng)態(tài)可視化

上訊信息智能運(yùn)維管理平臺(tái)產(chǎn)品，SiCAP-OMA小功能：運(yùn)維防跳轉(zhuǎn)

背景：為防止內(nèi)部攻擊和數(shù)據(jù)泄露，企事業(yè)單位需依據(jù)權(quán)限**小化原則，明確運(yùn)維人員權(quán)限范圍，控制其*能訪問授權(quán)的目標(biāo)設(shè)備。SiCAP-OMA通過分析運(yùn)維人員的運(yùn)維目標(biāo)設(shè)備及授權(quán)設(shè)備的進(jìn)程、地址以及端口，防止運(yùn)維過程中跳轉(zhuǎn)訪問其他未經(jīng)授權(quán)的設(shè)備，確保運(yùn)維操作合法可控。運(yùn)維防跳轉(zhuǎn)功能，控制運(yùn)維目標(biāo)合法性，嚴(yán)格限制越權(quán)操作，降低各企事業(yè)單位遭遇內(nèi)部攻擊和數(shù)據(jù)泄露的風(fēng)險(xiǎn)。

動(dòng)態(tài)可視化