串行流程
为防止内部攻击和数据泄露,企事业单位需依据权限*小化原则,明确运维人员权限范围,控制其*能访问获得授权的目标设备。InforCube智能运维安全管理平台-运维审计中心(SiCAP-OMA),通过分析运维人员的运维目标设备及授权设备的进程、地址以及端口,如果在运维过程中跳转访问其他未经授权的设备,访问会被阻断并且生成告警,确保权限被*小化控制,运维操作合法。运维防跳转功能,控制运维目标合法性,严格限制越权操作,降低单位遭遇内部攻击和数据泄露的风险。智能运维安全管理平台SiCAP支持客户端运维、无客户端运维、直连运维、OP运维等多种运维方式。串行流程
随着员工规模的扩大,工作范围划分更加细致,传统堡垒机内置固定角色权限的管理模式,已经不能满足组织更细粒度的职责划分需求和*小权限原则的安全需求。 InforCube智能运维安全管理平台-运维审计中心(SiCAP-OMA)提供角色权限自定义功能。管理员可灵活定义不同角色,并依据实际业务需求和安全策略合理分配和管理角色所拥有的权限。角色权限的设置可细化到按钮级,满足权限精细化管理需求;也支持独*配置申请、审批权限,满足高风险操作和临时授权场景下的权限管理机制。 角色权限自定义,确保每个用户*被赋予完成其工作所必须的*小权限,以降低潜在的安全风险。横向渗透所有资源账户进行统一集中授权管控.
在运维中,需要经常进行文件传输操作,但数据泄露、运维人员误操作、恶意操作的情况作时有发生,企事业单位需要严格控制运维人员能否在运维过程中,进行文件的上传、下载、更新、复制、剪切、删除等操作。InforCube智能运维安全管理平台-运维审计中心(SiCAP-OMA)提供文件传输管控能力。在细粒度授权时,针对FTP、SFTP、RDP、应用协议的文件传输操作,可对资产账号进行全局或账号级的权限管控,严格控制文件的操作权限,确保文件传输安全可控,同时全*记录操作过程,便于事后合规审查和事故追责,满足审计需求。文件传输管控,强化了文件传输的安全和可控性,提升了企事业单位运维安全管理能力。
在日常运维工作中,不同角色人员负责的工作内容不同,针对重要决策,需要各个角色从不同角度评估风险、合规性和可行性,发现潜在问题,减少错误决策带来的负面影响,提高决策的整体质量。InforCube智能运维安全管理平台-运维审计中心(SiCAP-OMA)提供多级审批流控制功能。对于电子密码工单、特殊运维以及批量运维等运维类型,可针对不同的运维场景,设置多级审批流,包括各审批阶段的审批人范围、审批权限、以及审批人通知方式。企事业单位根据需求,合理分配审批权限,确保重要决策处理经过多个层级的审核与批准。通过多级审批流控制,有助于提高决策的合理性和透明度,同时严格限制权限滥用的风险。智能运维安全管理平台SiCAP提供单点登录功能,简化登录步骤,保证资产账号密码安全。
传统的授权方式,需要对人员单独授权,对于操作权限相同的用户,管理员需重复建立授权关系;随着企业的发展和业务变化,人员的岗位、角色和职责可能随之调整,管理员需维护大量授权数据。InforCube智能运维安全管理平台-运维审计中心(SiCAP-OMA),支持将相同操作权限的人员设置为同一个用户组,为用户组分配相应的权限,建立基于“用户组”的动态授权关系,当用户组添加、删减人员时,该人员自动拥有或解除用户组对应的授权。通过用户组动态授权,可实现同组用户的批量授权,避免重复工作;对于人员的频繁变动,可实现人员权限的动态增减,简化权限管理。2.形成整套运维安全管理体系。告警管理
智能运维安全管理平台SiCAP支持对数据库协议进行运维管控,如:黑白名单控制、命令审计等。串行流程
在日常运维和突发事件处理中,通常会有特权申请需要直接负责人进行审批。如果直接负责人请假、出差不方便审批则可能会造成业务无法顺畅进行,异常无法及时处理等严重后果。InforCube智能运维安全管理平台-运维审计中心(SiCAP-OMA)提供代理审批功能。审批人可根据业务类型、需要被代理的时间分别指定同审批权限的用户作为代理审批人。当申请满足审批人配置的业务类型和代理时间设定时,系统会自动将工单流转给代理审批人,再由代理审批人进行后续的审批动作。代理审批机制不*可以提高工作效率,还能保证日常运维工作的连续性、确保异常事件处置的实时性。串行流程