上訊信息智能運維管理平臺產(chǎn)品,SiCAP-OMA小功能:運維防跳轉(zhuǎn)
背景:為防止內(nèi)部攻擊和數(shù)據(jù)泄露,企事業(yè)單位需依據(jù)權(quán)限**小化原則,明確運維人員權(quán)限范圍,控制其*能訪問授權(quán)的目標(biāo)設(shè)備。SiCAP-OMA通過分析運維人員的運維目標(biāo)設(shè)備及授權(quán)設(shè)備的進(jìn)程、地址以及端口,防止運維過程中跳轉(zhuǎn)訪問其他未經(jīng)授權(quán)的設(shè)備,確保運維操作合法可控。運維防跳轉(zhuǎn)功能,控制運維目標(biāo)合法性,嚴(yán)格限制越權(quán)操作,降低各企事業(yè)單位遭遇內(nèi)部攻擊和數(shù)據(jù)泄露的風(fēng)險。
智能運維安全管理平臺SiCAP提供統(tǒng)一的訪問入口,簡化管理流程。服務(wù)器腳本
SiCAP-OMA小功能:基于動態(tài)認(rèn)證鏈的自適應(yīng)可信認(rèn)證
背景1:企事業(yè)單位面對數(shù)據(jù)泄露事故頻發(fā)的現(xiàn)狀,使用傳統(tǒng)的認(rèn)證機(jī)制難以抵擋內(nèi)部泄密與外部攻擊的雙重隱患。背景2:隨著網(wǎng)絡(luò)安全法、等保2.0、數(shù)據(jù)安全法等法律法規(guī)的頒布,金融行業(yè)需要采取更為嚴(yán)格的認(rèn)證措施以保護(hù)數(shù)據(jù)安全。SiCAP-OMA根據(jù)用戶的訪問行為習(xí)慣,從時間、空間、行為、環(huán)境等維度,智能識別異常訪問行為,針對異常訪問行為,能夠?qū)崿F(xiàn)基于動態(tài)認(rèn)證鏈的自適應(yīng)可信認(rèn)證,執(zhí)行告警、二次認(rèn)證、阻斷等管控措施,配合豐富的認(rèn)證方式,實現(xiàn)賬號的安全管控?;趧討B(tài)認(rèn)證鏈的自適應(yīng)可信認(rèn)證,使登錄用戶身份真實有效、登錄環(huán)境安全可靠,有效提升單位信息安全水平;同時確保單位在業(yè)務(wù)運營過程中合法合規(guī)。 運維風(fēng)險智能運維安全管理平臺SiCAP部署模式包括:單機(jī)部署、主備部署、集群部署。
上訊信息針對運營商客戶的實際需求,提出SiCAP運營商數(shù)字化用戶統(tǒng)一管理解決方案,能夠快速幫助客戶構(gòu)建統(tǒng)一的數(shù)字化用戶管理平臺。為用戶實現(xiàn):
構(gòu)建完整一套用戶和組織機(jī)構(gòu),可使整個企業(yè)維護(hù)一套用戶和組織機(jī)構(gòu)信息,然后與各業(yè)務(wù)應(yīng)用系統(tǒng)進(jìn)行下發(fā)同步,并保持一致。
完善和增強業(yè)務(wù)系統(tǒng)的數(shù)字化認(rèn)證,企業(yè)所有業(yè)務(wù)應(yīng)用系統(tǒng)的用戶認(rèn)證可全權(quán)接管,提供豐富的認(rèn)證手段,客戶可靈活配置,對于**業(yè)務(wù)應(yīng)用系統(tǒng),可采用雙因素方式強化認(rèn)證。
業(yè)務(wù)應(yīng)用系統(tǒng)細(xì)粒度全權(quán)限控制,可收集所有業(yè)務(wù)應(yīng)用系統(tǒng)角色、用戶組等信息,直接對用戶進(jìn)行業(yè)務(wù)應(yīng)用系統(tǒng)細(xì)粒度的權(quán)限分配和控制。
***標(biāo)準(zhǔn)的用戶認(rèn)證管理對接規(guī)范,采用全套IAM技術(shù)框架,針對業(yè)務(wù)應(yīng)用系統(tǒng)提供多種對接方式,方便各種應(yīng)用系統(tǒng)的接入。
通過流程和自動化技術(shù)驅(qū)動,提供自助式流程化服務(wù),例如:員工入職,權(quán)限申請,崗位調(diào)整,離職等,保證事務(wù)有效推進(jìn),提高效率。
用戶賬號實時監(jiān)測與風(fēng)險防護(hù),可收集各個業(yè)務(wù)系統(tǒng)的訪問日志,通過大數(shù)據(jù)分析和智能學(xué)習(xí),對用戶訪問操作進(jìn)行實時監(jiān)測,快速有效防止異常訪問、繞行訪問、違規(guī)訪問等風(fēng)險。
SiCAP-OMA小功能:密碼會同
背景:“金庫模式”要求:對于涉及高價值信息的高風(fēng)險操作,強制要求必須由兩人或以上有相關(guān)權(quán)限的員工共同協(xié)作完成操作,防止部分擁有高權(quán)限賬號的操作人員濫用權(quán)限違規(guī)獲取、篡改相關(guān)信息。SiCAP-OMA提供密碼會同功能。在運維發(fā)起階段,由運維人員輸入自己保管的部分密碼,再由會同人輸入剩余密碼,匯總得到完整的密碼,完成資產(chǎn)的訪問,實現(xiàn)協(xié)同操作、相互監(jiān)督,保證信息安全。SiCAP-OMA通過密碼會同功能,滿足**資產(chǎn)運維場景,降低人為失誤和內(nèi)部**風(fēng)險,確保高風(fēng)險操作和高價值信息的安全。 SiCAP能源行業(yè)運維綜合管理平臺解決方案,有獨特的技術(shù)創(chuàng)新性,符合“智能運維、科技創(chuàng)新”的發(fā)展趨勢。
在運維中,需要經(jīng)常進(jìn)行文件傳輸操作,但數(shù)據(jù)泄露、運維人員誤操作、惡意操作的情況作時有發(fā)生,企事業(yè)單位需要嚴(yán)格控制運維人員能否在運維過程中,進(jìn)行文件的上傳、下載、更新、復(fù)制、剪切、刪除等操作。InforCube智能運維安全管理平臺-運維審計中心(SiCAP-OMA)提供文件傳輸管控能力。在細(xì)粒度授權(quán)時,針對FTP、SFTP、RDP、應(yīng)用協(xié)議的文件傳輸操作,可對資產(chǎn)賬號進(jìn)行全局或賬號級的權(quán)限管控,嚴(yán)格控制文件的操作權(quán)限,確保文件傳輸安全可控,同時全*記錄操作過程,便于事后合規(guī)審查和事故追責(zé),滿足審計需求。文件傳輸管控,強化了文件傳輸?shù)陌踩涂煽匦?,提升了企事業(yè)單位運維安全管理能力.智能運維安全管理平臺SiCAP通過動態(tài)授權(quán),可以確保運維用戶擁有執(zhí)行其任務(wù)所需的較小權(quán)限。數(shù)據(jù)庫存儲
智能運維安全管理平臺SiCAP支持多網(wǎng)絡(luò)設(shè)備進(jìn)行配置文件備份,確保需要時能迅速恢復(fù)系統(tǒng)。服務(wù)器腳本
方案優(yōu)勢SiCAP運營商數(shù)字化用戶統(tǒng)一管理解決方案
用戶全生命周期細(xì)粒度管理完成各系統(tǒng)的賬號信息整合,實現(xiàn)用戶賬號生命周期的集中統(tǒng)一管理,并建立與各應(yīng)用系統(tǒng)的同步機(jī)制,簡化用戶及賬號的管理復(fù)雜度,降低系統(tǒng)管理的安全風(fēng)險。用戶權(quán)限和認(rèn)證數(shù)字化統(tǒng)一管理打通用戶、角色、崗位、組織機(jī)構(gòu)、用戶組等的訪問控制技術(shù),實現(xiàn)支持多應(yīng)用系統(tǒng)的集中、靈活的訪問控制和授權(quán)管理功能;同時,實現(xiàn)多業(yè)務(wù)系統(tǒng)的統(tǒng)一認(rèn)證,提供近20種認(rèn)證,可靈活設(shè)置和使用。自主服務(wù)與自動化驅(qū)動***推行提供標(biāo)準(zhǔn)化自助服務(wù),例如:密碼找回、自行解鎖、權(quán)限申請、賬號開通等,可提升工作效率,簡化工作。開放平臺和豐富標(biāo)準(zhǔn)接口規(guī)范采用微服務(wù)技術(shù)架構(gòu),并提供豐富對接的接口規(guī)范,方便應(yīng)用、服務(wù)接入。 服務(wù)器腳本