服务水平指标
智能运维系统是一种利用人工智能和机器学习等技术,对计算机系统和应用程序的运维活动和事件进行自动化监控、分析和优化的解决方案。它可以帮助组织加强对其计算机系统和应用程序的管理和控制,并提高运维效率和可靠性。智能运维系统可以帮助组织实现自动化运维。通过智能运维系统,组织可以自动化监控和记录计算机系统和应用程序的运维活动和事件,自动化识别和解决运维问题,自动化优化运维流程,以提高运维效率和可靠性。智能运维系统可以帮助组织实现预测性维护。通过智能运维系统,组织可以使用机器学习和预测分析等技术,对计算机系统和应用程序的运行状态进行分析和预测,提前识别和解决潜在的运维问题,以避免故障的发生和降低维护成本。智能运维系统可以帮助组织提高安全性和可靠性。智能运维系统可以自动化监控和记录计算机系统和应用程序的运维活动和事件,识别和解决安全问题,提高安全性和可靠性。此外,智能运维系统还可以帮助组织快速响应安全事件,减少安全漏洞的风险。
智能运维安全管理平台SiCAP提供防绕行审计,用户根据审计结果及时完善防火墙策略,降低资产安全风险。服务水平指标
InforCube智能运维安全管理平台(简称:SiCAP),是以ITSM2.0为基准,将行业内新兴的DevSecOps、AIOps和BiModalIT等技术理念与信息安全结合而形成的平台型产品;包括用户统一身份管理(IAM)、资产配置管理(CMDB)、业务综合监控、安全运维及综合审计、IT服务管理(ITSM)、及数据智能分析六大产品模块,为客户打造一体化、可视化、自动化、安全化、智能化的新一代IT管理平台。将管理对象从安全风险转变为以人和资产;收集并整理各系统数据,以人和资产为基础,关联统一,重新整合,形成上下文,为用户提供360°可视性,并将各个应用系统接入平台,形成丰富的工具集,实现集中式事件响应,具备自动化处置能力,做到数据打通、能力整合;构建闭环体系,以数据为基础,服务为中心,智能为支撑,场景为导向,打破信息孤岛,将孤立的工具和资源连接起来,由AI驱动,快速检测、调查和自动化响应,实现灵活适配的全场景智能运维安全管理。
资产保护智能运维安全管理平台SiCAP提供特殊运维管理流程,支持临时权限授予。
由于运维设备多样性和技术栈的差异,堡垒机作为运维操作的安全接入点和集中管控平台,要求必须具备支持多协议运维的能力,以满足不同设备的运维需求。其中,图形协议支持运维人员在可视化的图形界面上进行目标资产的管理和维护。InforCube智能运维安全管理平台-运维审计中心(SiCAP-OMA)提供图形协议运维能力。支持RDP协议、VNC协议,满足用户Windows、Linux、Unix、MacOS等操作系统可视化运维需求。图形协议运维能够帮助客户提升运维效率、减少现场维护成本。
数据库作为核*业务资产包含大量的关键数据和敏感信息,如果在运维过程中不做任何管控,会存在运维人员由于误操作或恶意操作导致业务无法正常运行、敏感信息泄露等风险。InforCube智能运维安全管理平台-运维审计中心(SiCAP-OMA)提供数据库协议运维管控能力。在访问控制层面,提供精细的授权策略,确保运维人员权限*小化;在操作控制层面,对会话进行实时监控,并依据预先配置的审计策略,实现风险操作实时命令阻断、会话阻断,预防潜在危险发生;在安全审计层面,全*记录数据库操作,以便进行异常问题追踪。数据库协议运维管控,确保了数据库运维操作的合规性和可追溯性,同时保护了关键数据和敏感信息安全。智能运维安全管理平台SiCAP支持多协议运维的能力,以满足不同设备的运维需求。
InforCube智能运维安全管理平台-运维审计中心(SiCAP-OMA),支持并实施国产商用密码算法(即SM系列国密算法),满足对于信息安全保密及自主可控的要求,为关键信息系统的运维工作提供坚实防线。支持国密otp、国密usbkey认证方式,强化用户身份安全;采用国密算法对用户账号密码等运维过程中的敏感数据进行加密存储和处理,保证数据的安全性;支持国密浏览器,支持基于国密SSL证书构建加密通信隧道,确保运维过程中数据传输的安全性、完整性;使用基于国密算法的签名/验签、摘要算法等技术,保障数据的抗抵赖性,确保运维行为可追溯且不可否认。上讯信息智能运维安全管理平台SiCAP是全新一代可视、可控、自动、安全的智能IT整体管理平台。数据恢复
智能运维安全管理平台SiCAP支持批量执行脚本功能,提高了运维工作的效率和质量。服务水平指标
运维人员在日常运维中为了完成特定任务,有时需要进行提权申请。在堡垒机运维管理体系中,为了确保运维操作的合规性、可控性和可追溯性,通常会采用“一事一申请”的原则对临时性的权限提升进行严格管理。InforCube智能运维安全管理平台-运维审计中心(SiCAP-OMA)提供特殊运维管理流程,包括提权申请提交、多级审批流控制、临时权限授予、实时操作监控、权限回收与审计等过程。申请内容包括申请理由、申请时限、运维次数、待运维资源、预期操作命令等,提交后可按照预设的不同运维场景审批流进行逐级审核,审批通过后运维人员可获得临时权限进行运维操作,且操作行为被实时监控与记录。当超出申请有效期或次数后,提权权限自动失效。通过特殊运维,有效地实现了对运维人员权限的动态控制,既保证了在必要时能快速响应业务需求,又严格限制了权限滥用的风险,符合信息安全和合规管理的要求。服务水平指标