ITIL

我国运营商随着信息化的发展，业务应用越来越多，应用权限及日常管理不便且易导致安全隐患；同时由于员工数量多，导致身份管理和运营成本高；员工日常访问应用需使用不同账户和密码，严重影响了使用体验和业务协同效率；应用管理分散，信息碎片化，导致合规审计不便。上讯信息针对运营商客户的实际需求，提出SiCAP运营商数字化用户统一管理解决方案，能够快速帮助客户构建统一的数字化用户管理平台。解决缺少账号统一管理、缺少权限统一管理、缺少统一认证、缺少集中审计分析等问题。多种运维方式：客户端运维；无客户端运维；直连运维；OP运维。ITIL

SiCAP-OMA小功能：基于动态认证链的自适应可信认证

背景1：企事业单位面对数据泄露事故频发的现状，使用传统的认证机制难以抵挡内部泄密与外部攻击的双重隐患。背景2：随着网络安全法、等保2.0、数据安全法等法律法规的颁布，金融行业需要采取更为严格的认证措施以保护数据安全。SiCAP-OMA根据用户的访问行为习惯，从时间、空间、行为、环境等维度，智能识别异常访问行为，针对异常访问行为，能够实现基于动态认证链的自适应可信认证，执行告警、二次认证、阻断等管控措施，配合丰富的认证方式，实现账号的安全管控。基于动态认证链的自适应可信认证，使登录用户身份真实有效、登录环境安全可靠，有效提升单位信息安全水平；同时确保单位在业务运营过程中合法合规。 安全评估智能运维安全管理平台SiCAP可以绕行行为进行有效的记录和审计，并根据用户策略及时发出告警。

InforCube智能运维安全管理平台（简称：SiCAP）的资产配置管理（CMDB）模块，基于国际CMDB技术理念，它不仅是一个资产库，更是一个IT资产管理解决方案，既包括了资产管理的基本功能，也提供了强大的自动化管理、巡检与核查能力，以及业务视角。能够自动发现网络设备、服务器、存储、应用软件等各类IT资产，并整合各类配置管理数据源，从而快速、准确地建立企业的IT资产库。通过对IT资产的归类、分类和关联，形成一张清晰的IT资产地图，可以更好地管理和优化IT资源。除了资产管理之外，SiCAP还支持各类IT管理相关的工作，例如：自动化巡检、配置自动核查、配置项基线、设备使用量统计、软件授权管理等等，为IT运维人员提供多视角的资产相关信息，及时帮助处理各种问题。同时，SiCAP还提供了丰富的报表和数据展示功能，用户可以实时查看资产数据和各类资源的使用情况，这些能力为企业的IT资产运营和管理提供了强有力的支持.

随着数据中心规模的扩大，经常会存在对多个资产同时执行相同或相似操作的情况，如果手动逐一运维不*需要占用IT运维人员大量的时间和精力，也不能比对多个资产的执行结果是否一致。InforCube智能运维安全管理平台-运维审计中心（SiCAP-OMA）提供批量运维功能。支持批量打开多个运维窗口，同时进行运维操作。不*能兼容RDP等图形协议和SSH、TELNET等字符协议，也能支持客户端运维和web运维两种方式。批量运维提高了运维工作效率，并确保了运维结果的一致性.智能运维安全管理平台SiCAP支持Mysql、Oracle等数据库协议。

数据库作为核*业务资产包含大量的关键数据和敏感信息，如果在运维过程中不做任何管控，会存在运维人员由于误操作或恶意操作导致业务无法正常运行、敏感信息泄露等风险。InforCube智能运维安全管理平台-运维审计中心（SiCAP-OMA）提供数据库协议运维管控能力。在访问控制层面，提供精细的授权策略，确保运维人员权限*小化；在操作控制层面，对会话进行实时监控，并依据预先配置的审计策略，实现风险操作实时命令阻断、会话阻断，预防潜在危险发生；在安全审计层面，记录数据库操作，以便进行异常问题追踪。数据库协议运维管控，确保了数据库运维操作的合规性和可追溯性，同时保护了关键数据和敏感信息安全.智能运维安全管理平台SiCAP提供专业的技术支持和维护服务，确保客户无忧使用。3D机房

智能运维安全管理平台SiCAP基于容器化和微服务架构，提供高效且易于扩展的云安全解决方案。ITIL

上讯信息智能运维管理平台产品，SiCAP-OMA小功能：智能审计

背景：面对大量的运维日志，传统审计方式需要审计人员逐一核对，工作繁重，同时，不能快速筛选出高风险的操作，审计效率低下。SiCAP-OMA基于运维画像与智能算法训练审计模型，为审计人员提供运维日志的智能评分与健康度等级，并且可以结合实际使用情况，辅助智能审计算法进一步优化，保证审计结果的准确性和有效性。智能审计，为审计工作提供强有力的数据支撑，有效提高审计效率。 ITIL