应用性能
SiCAP能源行业运维综合管理平台解决方案,有独特的技术创新性,符合“智能运维、科技创新”的发展趋势 以人、资产、流程和数据为基准,构建一体化运维安全管理平台 解决方案以人、资产、数据及流程为基础,实现平台功能组件化,具有开放性及可伸缩性,并形成统一规范标准,轻松为企业量身定制运维、数据和安全三位一体的IT运维安全管理平台。 形成整套运维安全管理体系 能够在各个运维环节增加安全管控手段,例如,用户管理安全化、资产管理安全化、运维操作安全化和流程管理安全化,帮助企业形成“事件问题-工单流程-运维操作-审计报表”的安全管理体系。 日常运维事务*面自动化 解决方案搭建自动化运维框架,通过资产配置自动化、脚本任务自动化、安全巡检自动化和运维场景自动化等形成*方位自动化,减少人为操作,提升日常运维效率。 逐步形成运维智能化 解决方案打通各个运维环节,把运维相关数据进行有机结合,通过智能学习和分析,优化和提升各个运维环节,引入了日志智能聚类和异常分析分析日志风险提升安全性,今后也将进一步引入运维智能学习和辅助、安全风险智能判断与预警等,使整个平台智能化。智能运维安全管理平台SiCAP支持对图形协议进行运维管控,如:审计鼠标、键盘输入、标题、剪切板等。应用性能
运维人员每次运维前都要先打开浏览器登录堡垒机,再找到对应的授权资产进行运维,操作步骤较多。InforCube智能运维安全管理平台-运维审计中心(SiCAP-OMA)提供直连运维功能。运维人员无需打开SiCAP-OMA页面,可选用本地客户端工具,通过配置SiCAP-OMA IP地址和用户名、密码、目标资产IP、资产账号、资产账号密码、协议,即可直接访问到目标资产进行运维,进行SiCAP的认证和目标资产运维,整个运维过程需要基于已有SiCAP-OMA的授权。直连运维不*可以简化用户运维步骤,提高运维工作效率,还能适配不同用户的操作习惯,提升用户体验。SSH监控智能运维安全管理平台SiCAP支持多级审批流程配置功能。
堡垒机部署时,为了不影响现有网络拓扑结构,往往采用旁路部署模式,通过防火墙隔离用户区和服务器区,并配置策略强制用户通过堡垒机访问服务。如果防火墙策略配置的不够细致,会存在绕过堡垒机,直接访问服务器、数据库等资产的行为。InforCube智能运维安全管理平台-运维审计中心(SiCAP-OMA),通过实时监控,配合灵活的审计策略,及时发现资产绕行登录、改密等异常行为,并向管理员发出告警,有效减少运维人员或非法用户违规连接服务器的安全风险。依据防绕行审计结果,用户可及时完善防火墙策略,进一步降低企业资产安全风险,保证数据安全。
随着企事业单位IT架构日益复杂,网络安全威胁也愈加严峻,运维管理变得更具挑战性,传统的单一口令认证已难以满足对高安全性系统访问的需求。为了加强系统访问控制,防止未授权访问和恶意操作,应对更为严格的合规性要求,堡垒机需要实现更为严格和灵活的身份安全防护。InforCube智能运维安全管理平台-运维审计中心(SiCAP-OMA)提供了丰富的身份认证方式,能够支持口令认证、RADIUS认证、LDAP认证、AD域认证、短信认证、动态口令牌认证、手机口令牌认证、证书认证以及双因素认证,并融入了验证码功能以增强登录安全性;能够根据用户的风险级别,配置不同的认证方式实现系统混合认证;同时提供了智能化的风险管控机制,能够实时自动监测并响应异常登录行为,一旦触碰预设的风控规则,系统将自动进行告警、阻断或启动二次认证程序,确保访问环境的安全性。堡垒机多样化的身份认证策略,不*能够满足不同组织的安全策略和业务需求,同时可以加固系统访问的安全性,促进运维效率与合规性的提升。智能运维安全管理平台SiCAP支持智能审计,提高审计工作效率和准确度。
在堡垒机的运维对象中,绝大部分可以通过固定协议如SSH、RDP、FTP等进行统一运维,而应用系统具有复杂性、多样性、客户高度自定义等特征,因此无法通过固定协议进行统一运维。在传统方案中,对于新应用的适配,通常需要通过定制开发来满足。在InforCube智能运维安全管理平台-运维审计中心(SiCAP-OMA)中,用户通过可视化页面可以灵活自定义数据库、C/S、B/S 客户端的属性配置,从而实现*泛的应用协议接入;无论何种协议,均可通过模拟用户键盘操作、属性参数化等配置动作流进行应用代填,实现资源的自动登录与运维、审计。通过应用协议自适应扩展技术,可实现各种复杂应用系统的统一运维,支撑企业信息化建设不断发展的诉求。以人、资产、流程和数据为基准,构建一体化运维安全管理平台。服务优化
智能运维安全管理平台SiCAP支持资产账号上报、下发,保证SiCAP和资产上账号的一致性。应用性能
传统的授权方式,需要对人员单独授权,对于操作权限相同的用户,管理员需重复建立授权关系;随着企业的发展和业务变化,人员的岗位、角色和职责可能随之调整,管理员需维护大量授权数据。InforCube智能运维安全管理平台-运维审计中心(SiCAP-OMA),支持将相同操作权限的人员设置为同一个用户组,为用户组分配相应的权限,建立基于“用户组”的动态授权关系,当用户组添加、删减人员时,该人员自动拥有或解除用户组对应的授权。通过用户组动态授权,可实现同组用户的批量授权,避免重复工作;对于人员的频繁变动,可实现人员权限的动态增减,简化权限管理。应用性能