安全控制

隨著IT技術(shù)的發(fā)展，“集群”“容器”“微服務”等新技術(shù)不斷涌現(xiàn)，大*提高了運維操作對象單元的數(shù)量和運維操作的重復性；運維人員頻繁的手動執(zhí)行腳本不*效率低下還可能增加出錯幾率。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA）提供運維腳本批量執(zhí)行功能。運維人員可將需要執(zhí)行的運維腳本關(guān)聯(lián)進任務，并配置任務執(zhí)行對象、執(zhí)行類型（定時執(zhí)行、周期執(zhí)行）、執(zhí)行結(jié)果通知等，再由管理人員進行審核，審批通過后系統(tǒng)會按照用戶的設置執(zhí)行運維腳本。運維腳本批量執(zhí)行，極大提高了運維工作的效率和質(zhì)量，是實現(xiàn)高效、可靠IT運維的重要手段。SiCAP為客戶 打造一體化、可視化、自動化、安全化、智能化的新一代IT管理平臺.安全控制

我國能源行業(yè)經(jīng)過多年的信息化建設，信息化發(fā)展總體不僅快速而且深入。 隨著ERP、郵件、OA辦公等信息系統(tǒng)不斷上線并向集中化、云化發(fā)展；信息中心網(wǎng)絡設施、安全設施、服務器存儲、基礎(chǔ)軟件等IT資源規(guī)模越來越大；云架構(gòu)、云計算、人工智能、大數(shù)據(jù)和物聯(lián)網(wǎng)等新技術(shù)的應用使IT架構(gòu)日趨復雜；操作系統(tǒng)與服務器種類繁多，對網(wǎng)絡與系統(tǒng)的穩(wěn)定性要求與依賴程度也越來越高；業(yè)務部門對應用系統(tǒng)的可用性、安全性和使用體驗等要求也越來越嚴格。日常IT運行維護和服務支撐壓力越來越大。當業(yè)務故障發(fā)生之后，由于系統(tǒng)涉及到的服務廠商多，系統(tǒng)業(yè)務調(diào)用關(guān)系鏈復雜，系統(tǒng)開發(fā)語言不同、數(shù)據(jù)庫類型不同、網(wǎng)絡鏈路環(huán)境不同和管理部門不同，給IT運維帶來了巨大的挑戰(zhàn)。如何快速定位問題發(fā)生所處環(huán)節(jié)、快速解決故障、恢復系統(tǒng)服務是個非常困難的事情。Identity and Access Management智能運維安全管理平臺SiCAP支持單機、雙機、集群的部署模式。

隨著企事業(yè)單位信息化程度的加深，IT基礎(chǔ)設施日益復雜，傳統(tǒng)堡壘機的運維方式往往依賴特定的客戶端工具（如SSH客戶端、RDP客戶端等），這不*增加了運維人員的工作負擔，還可能因為工具分散、管理不一導致安全隱患。因此，需要提供一種更為便捷、安全的遠程訪問和管理解決方案。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA）提供無客戶端運維方式，能夠允許用戶通過標準的Web瀏覽器直接訪問和管理各類服務器、網(wǎng)絡設備和應用程序，無需安裝特定的客戶端軟件。支持多種遠程管理操作，包括但不限于圖形操作和指令操作，可通過Web瀏覽器界面直接發(fā)起遠程桌面連接或執(zhí)行命令行操作；所有通過Web瀏覽器進行的運維操作都會被詳細記錄和審計。無客戶端運維，不*提供了便捷的遠程管理入口，提升了運維工作效率，也減少了對特定客戶端軟件的依賴和維護成本，確保運維操作安全、高效。

InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA），是基于微服務框架，并通過IAM和CMDB，以及無引擎自動化運維、基于動作流的運維協(xié)議自適應擴展等理念或技術(shù)貫穿整個運維場景，即從統(tǒng)一的運維身份管理、集中細粒度的資源授權(quán)機制、全過程的操作控制與記錄、全操作過程的錄像回放到細粒度的操作審計，實時完整還原運維場景，保障運維身份可鑒別、權(quán)限可管控、風險可阻斷、操作可審計，助力企業(yè)合規(guī)審計，解決運維安全問題，有效提升企業(yè)IT運維管理水平。智能運維安全管理平臺SiCAP支持并使用SM系列國密算法，滿足對于信息安全保密及自主可控的要求。

在日常運維工作中，不同角色人員負責的工作內(nèi)容不同，針對重要決策，需要各個角色從不同角度評估風險、合規(guī)性和可行性，發(fā)現(xiàn)潛在問題，減少錯誤決策帶來的負面影響，提高決策的整體質(zhì)量。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA）提供多級審批流控制功能。對于電子密碼工單、特殊運維以及批量運維等運維類型，可針對不同的運維場景，設置多級審批流，包括各審批階段的審批人范圍、審批權(quán)限、以及審批人通知方式。企事業(yè)單位根據(jù)需求，合理分配審批權(quán)限，確保重要決策處理經(jīng)過多個層級的審核與批準。通過多級審批流控制，有助于提高決策的合理性和透明度，同時嚴格限制權(quán)限濫用的風險。智能運維安全管理平臺SiCAP支持對圖形協(xié)議進行運維管控，如：審計鼠標、鍵盤輸入、標題、剪切板等。運維知識圖譜

智能運維安全管理平臺SiCAP支持客戶端運維、無客戶端運維、直連運維、OP運維等多種運維方式。安全控制

SiCAP堡壘機升級替換解決方案的實施，在保證了完全滿足與兼容舊版堡壘機各項功能的前提下，進一步提升了安全管控，減少了人工干預節(jié)點，防范了人為因素引發(fā)的安全風險，實現(xiàn)了運維自動化通過升級部署SiCAP堡壘機升級替換解決方案，金融行業(yè)客戶可獲得以下收益 (1)規(guī)避了產(chǎn)品老化帶來的硬件故障風險。 (2)實現(xiàn)了資產(chǎn)的統(tǒng)一管理、分級管理、自動化管理。 (3)符合了總行對數(shù)據(jù)庫賬號的管理要求，實現(xiàn)了數(shù)據(jù)庫賬號的自動改密。 (4)實現(xiàn)了運維操作的事前預防、事中控制、事后審計，*面保障了運維安全。 (5)實現(xiàn)運維、巡檢自動化，防范了人為因素引發(fā)的安全風險，提升了日常運維效率。安全控制