资产保护

随着数据中心规模的扩大，经常会存在对多个资产同时执行相同或相似操作的情况，如果手动逐一运维不*需要占用IT运维人员大量的时间和精力，也不能比对多个资产的执行结果是否一致。InforCube智能运维安全管理平台-运维审计中心（SiCAP-OMA）提供批量运维功能。支持批量打开多个运维窗口，同时进行运维操作。不*能兼容RDP等图形协议和SSH、TELNET等字符协议，也能支持客户端运维和web运维两种方式。批量运维提高了运维工作效率，并确保了运维结果的一致性。智能运维安全管理平台SiCAP支持字符协议的运维管控，如：黑白名单控制、命令审计等。资产保护

由于运维设备多样性和技术栈的差异，堡垒机作为运维操作的安全接入点和集中管控平台，要求必须具备支持多协议运维的能力，以满足不同设备的运维需求。其中，图形协议支持运维人员在可视化的图形界面上进行目标资产的管理和维护。InforCube智能运维安全管理平台-运维审计中心（SiCAP-OMA）提供图形协议运维能力。支持RDP协议、VNC协议，满足用户Windows、Linux、Unix、MacOS等操作系统可视化运维需求。图形协议运维能够帮助客户提升运维效率、减少现场维护成本。资产优化智能运维安全管理平台SiCAP支持智能审计，提高审计工作效率和准确度。

在IT运维管理中，运维人员通常需要对服务器、网络设备、数据库等各种系统使用文本命令进行的远程操作和维护。为了防止因误操作、恶意攻击或未授权访问带来的潜在风险，通常需要进行严格的字符协议运维管控，确保运维操作合法可控。InforCube智能运维安全管理平台-运维审计中心（SiCAP-OMA）从多个方面提供字符协议运维管控。在权限管理方面，能够精细化授权，确保每个运维人员只能执行与其职责相符的操作命令；在事中控制方面，可以预先配置黑白名单命令，对危险或禁止执行的命令立即触发告警、阻断甚至中断会话，阻止潜在危害的发生；在操作审计方面，通过记录所有字符命令操作，对运维人员的每一步操作进行实时审计追踪，以便发生安全事件时进行回溯分析。字符协议运维控制，是实现严格访问控制、实时监控操作行为、强化审计追踪以及降低风险影响的重要手段，对于维护系统的安全性、合规性和可控性具有不可或缺的作用。

面对突发情况、应急响应、升级维护、审计检查等临时性的运维需求时，企事业单位需要为运维人员临时授予特定时间段内，超越其常规权限的临时性运维*限，在保障业务正常运行和信息安全的前提下，降低因权限滥用带来的风险。InforCube智能运维安全管理平台-运维审计中心（SiCAP-OMA）提供工单运维能力。在需要进行临时授权时，管理员可以通过创建工单，为运维人员授予指定时间段内，指定资源的运维*限，并可以对文件传输操作进行细粒度权限管控。工单创建成功后，运维人员可在指定时间段内运维目标设备。授权期满系统将自动回收权限，形成临时授权流程闭环。工单运维，根据实际需要进行灵活的运维临时授权，遵循权限*小化原则的同时，有效降低权限滥用带来的安全隐患。智能运维安全管理平台SiCAP用户组动态授权，适应资产、用户、权限快速变化需求。

随着业务的增长和数字化转型的加速，企业运维工作量增加，因此审核工作量也在急剧增加。人工审核效率低下且容易出现疏漏，运维审核的机制亟需完善。InforCube智能运维安全管理平台-运维审计中心（SiCAP-OMA）提供运维自动审核功能。支持管理员灵活设置自动审核规则，可配置会话阻断数、命令阻断数、命令告警数、健康度等条件。运维会话如果触发自动审核规则，审核状态会被记为自动审核合规或自动审核违规。自动审核功能帮助企业提高了审核效率的同时，也降低了人工审核存在遗漏或标准不一致等问题。IT安全管理平台要求：整体化、可视化、自动化、安全化、智能化。权限审计

智能运维安全管理平台SiCAP通过基于动作流的应用协议自适应扩展，实现广泛的应用协议接入。资产保护

在复杂问题排查或重要变更操作过程中，运维人员通常需要邀请其他运维人员共享或者协助操作当前会话，以便共同解决问题，处理故障。InforCube智能运维安全管理平台-运维审计中心（SiCAP-OMA）提供邀请协助功能。运维人员可针对运维目标资产，选择有此设备运维*限的运维人员作为受邀人并主动发起邀请；受邀人接收到邀请通知后，可在其待办列表查看到邀请信息，并进行协助。发起人也可随时取消已发起邀请。通过邀请协助，能够满足多人协作场景下的运维需求，提高工作效率。资产保护