数据处理能力
由于运维设备多样性和技术栈的差异,堡垒机作为运维操作的安全接入点和集中管控平台,要求必须具备支持多协议运维的能力,以满足不同设备的运维需求。其中,在没有图形用户界面的情况下,需要运维人员通过纯文本命令进行目标资源的管理和维护。InforCube智能运维安全管理平台-运维审计中心(SiCAP-OMA)提供字符型协议运维能力。能够针对Linux、Unix和其他类Unix系统、网络设备、数据库等,通过SSH协议、Telnet协议、FTP协议、SFTP协议以及MySQL、PostgreSQL 等数据库访问协议,进行基于文本命令行的运维操作,实现目标设备运维。字符型协议运维,能够在远程运维、资源受限等运维场景中发挥重要作用,满足运维人员的日常运维需求。资产账号自动稽核;资产账号自动改密、自动验密;账号密码安全策略自定义;运维脚本批量自动执行。数据处理能力
InforCube智能运维安全管理平台-运维审计中心(SiCAP-OMA),支持并实施国产商用密码算法(即SM系列国密算法),满足对于信息安全保密及自主可控的要求,为关键信息系统的运维工作提供坚实防线。支持国密otp、国密usbkey认证方式,强化用户身份安全;采用国密算法对用户账号密码等运维过程中的敏感数据进行加密存储和处理,保证数据的安全性;支持国密浏览器,支持基于国密SSL证书构建加密通信隧道,确保运维过程中数据传输的安全性、完整性;使用基于国密算法的签名/验签、摘要算法等技术,保障数据的抗抵赖性,确保运维行为可追溯且不可否认。资产管理流程自动化智能运维安全管理平台SiCAP支持批量执行脚本功能,提高了运维工作的效率和质量。
运维人员在日常运维中为了完成特定任务,有时需要进行提权申请。在堡垒机运维管理体系中,为了确保运维操作的合规性、可控性和可追溯性,通常会采用“一事一申请”的原则对临时性的权限提升进行严格管理。InforCube智能运维安全管理平台-运维审计中心(SiCAP-OMA)提供特殊运维管理流程,包括提权申请提交、多级审批流控制、临时权限授予、实时操作监控、权限回收与审计等过程。申请内容包括申请理由、申请时限、运维次数、待运维资源、预期操作命令等,提交后可按照预设的不同运维场景审批流进行逐级审核,审批通过后运维人员可获得临时权限进行运维操作,且操作行为被实时监控与记录。当超出申请有效期或次数后,提权权限自动失效。通过特殊运维,有效地实现了对运维人员权限的动态控制,既保证了在必要时能快速响应业务需求,又严格限制了权限滥用的风险,符合信息安全和合规管理的要求。
InforCube智能运维安全管理平台-运维审计中心(SiCAP-OMA),产品全自主研发并适配信创国产化,支持“飞腾、海光、鲲鹏”国产处理器以及主流国产操作系统、国产数据库、国产中间件等,赋能信创适配产业建设,为企业提供支持信创适配的智能安全运维解决方案。SiCAP深度适配和兼容主流国产化操作系统、数据库、网络设备等的运维与审计。包括但不限于:所有国产操作系统;TiDB、OceanBase、PolarDB、GaussDB、TDSQL、AnalyticDB、KingBase(金仓)、GBASE(南大通用)、神通、达梦等国产操作系统;华为、华三、锐捷、迈普等国产网络设备。智能运维安全管理平台SiCAP运维防跳转功能,控制运维目标合法性,严格限制越权操作。
等保要求资产账号密码必须定期修改。但资产类型繁多,密码强度、改密周期要求不一致,人工操作需要占用大量精力而且容易出错。InforCube智能运维安全管理平台-运维审计中心(SiCAP-OMA)提供资产账号自动改密、验密功能。可兼容操作系统账号、数据库账号、AD域账号、集群账号的改密验密;支持包括定时、人工、条件在内的多种触发方式;对于改密功能还支持根据资产账号重要程度自行配置满足等保要求的密码策略。资产账号自动改密、验密功能,降低了人工操作发生错误的概率,也提高了日常密码管理工作的效率。智能运维安全管理平台SiCAP支持多级审批流程配置功能。日志自动化
日常运维事务全*自动化。数据处理能力
不同企事业单位在管理和决策中有各自独特的业务逻辑和关注点,标准化报表通常难以覆盖所有用户的特殊分析需求;若针对特殊需求进行定制开发,不*会延长交付时间,也会增加用户成本。InforCube智能运维安全管理平台-运维审计中心(SiCAP-OMA),提供无需编码的自定义报表,用户能够从多个数据源中灵活自主地选择需要展示的数据字段,支持自定义筛选条件,提供多种图形化展示方式,用户可根据数据特性和应用场景选择合适的图表形式,使数据更加直观易懂。同时,可订阅报表进行定时生成与推送,便于数据的持续追踪与关注。自定义报表功能为用户提供了一个高度灵活的数据分析环境,能够快速满足不同用户的个性化数据分析需求,提高效率的同时也节省了建设成本。数据处理能力