Artificial Intelligence for IT Operations

“金库模式”要求：对于涉及高价值信息的高风险操作，强制要求必须由两人或以上有相关权限的员工共同协作完成操作，防止部分拥有高权限账号的操作人员滥用权限违规获取、篡改相关信息。InforCube智能运维安全管理平台-运维审计中心（SiCAP-OMA）提供密码会同功能。在运维发起阶段，由运维人员输入自己保管的部分密码，再由会同人输入剩余密码，汇总得到完整的密码，完成资产的访问，实现协同操作、相互监督，保证信息安全。通过密码会同功能，满足核*资产运维场景，降低人为失误和内部欺*风险，确保高风险操作和高价值信息的安全。应用自动化工具与机制，实现工单的自动指派、自动创建、自动关单、自动委托等工作场景。Artificial Intelligence for IT Operations

SiCAP堡垒机升级替换解决方案的实施，在保证了完全满足与兼容旧版堡垒机各项功能的前提下，进一步提升了安全管控，减少了人工干预节点，防范了人为因素引发的安全风险，实现了运维自动化通过升级部署SiCAP堡垒机升级替换解决方案，金融行业客户可获得以下收益 (1)规避了产品老化带来的硬件故障风险。 (2)实现了资产的统一管理、分级管理、自动化管理。 (3)符合了总行对数据库账号的管理要求，实现了数据库账号的自动改密。 (4)实现了运维操作的事前预防、事中控制、事后审计，*面保障了运维安全。 (5)实现运维、巡检自动化，防范了人为因素引发的安全风险，提升了日常运维效率。用户反馈智能运维安全管理平台SiCAP支持可自动化的账号收集、管理，提升资产账号安全性，满足合规与审计要求。

随着员工规模的扩大，工作范围划分更加细致，传统堡垒机内置固定角色权限的管理模式，已经不能满足组织更细粒度的职责划分需求和*小权限原则的安全需求。 InforCube智能运维安全管理平台-运维审计中心（SiCAP-OMA）提供角色权限自定义功能。管理员可灵活定义不同角色，并依据实际业务需求和安全策略合理分配和管理角色所拥有的权限。角色权限的设置可细化到按钮级，满足权限精细化管理需求；也支持独*配置申请、审批权限，满足高风险操作和临时授权场景下的权限管理机制。 角色权限自定义，确保每个用户*被赋予完成其工作所必须的*小权限，以降低潜在的安全风险。

为防止内部攻击和数据泄露，企事业单位需依据权限*小化原则，明确运维人员权限范围，控制其*能访问获得授权的目标设备。InforCube智能运维安全管理平台-运维审计中心（SiCAP-OMA），通过分析运维人员的运维目标设备及授权设备的进程、地址以及端口，如果在运维过程中跳转访问其他未经授权的设备，访问会被阻断并且生成告警，确保权限被*小化控制，运维操作合法。运维防跳转功能，控制运维目标合法性，严格限制越权操作，降低单位遭遇内部攻击和数据泄露的风险。强大的可视化流程自定义配置，根据企业个性化场景灵活配置流程表单与流程节点，轻松满足各种复杂流程场景。

在运维中，需要经常进行文件传输操作，但数据泄露、运维人员误操作、恶意操作的情况作时有发生，企事业单位需要严格控制运维人员能否在运维过程中，进行文件的上传、下载、更新、复制、剪切、删除等操作。InforCube智能运维安全管理平台-运维审计中心（SiCAP-OMA）提供文件传输管控能力。在细粒度授权时，针对FTP、SFTP、RDP、应用协议的文件传输操作，可对资产账号进行全局或账号级的权限管控，严格控制文件的操作权限，确保文件传输安全可控，同时全*记录操作过程，便于事后合规审查和事故追责，满足审计需求。文件传输管控，强化了文件传输的安全和可控性，提升了企事业单位运维安全管理能力。智能运维安全管理平台SiCAP提供无需编码的自定义报表，快速满足不同用户的个性化数据分析需求。事件摘要

智能运维安全管理平台SiCAP支持并使用SM系列国密算法，满足对于信息安全保密及自主可控的要求。Artificial Intelligence for IT Operations

由于运维设备多样性和技术栈的差异，堡垒机作为运维操作的安全接入点和集中管控平台，要求必须具备支持多协议运维的能力，以满足不同设备的运维需求。其中，在没有图形用户界面的情况下，需要运维人员通过纯文本命令进行目标资源的管理和维护。InforCube智能运维安全管理平台-运维审计中心（SiCAP-OMA）提供字符型协议运维能力。能够针对Linux、Unix和其他类Unix系统、网络设备、数据库等，通过SSH协议、Telnet协议、FTP协议、SFTP协议以及MySQL、PostgreSQL 等数据库访问协议，进行基于文本命令行的运维操作，实现目标设备运维。字符型协议运维，能够在远程运维、资源受限等运维场景中发挥重要作用，满足运维人员的日常运维需求。Artificial Intelligence for IT Operations