SiCAP-OMA小功能：會話審計

來源：發(fā)布時間：2024-05-22

公司介紹：

上海上訊信息技術股份有限公司（以下簡稱“上訊信息”）成立于2010年12月，是IT智能安全運維與數據治理、安全服務等領域國內供應商之一。公司提供自主研發(fā)產品、信息安全整體解決方案集成、安全服務,形成三大主營業(yè)務。其中自主研發(fā)產品包括IT智能安全運維平臺（AIOps）、敏捷數據管理平臺（ADM）、數據智能平臺（DI）、移動安全管理平臺（MSP）、郵件安全防御系統(tǒng)（ESS）等；安全服務包括信息安全咨詢、評估以及數據安全咨詢等。

上訊信息長期專注于信息安全技術的自主創(chuàng)新研發(fā)，現已逐步成為具有雄厚經營實力的信息安全企業(yè)。目前公司研發(fā)投入占比高達總收入30%以上，在西安、上海、北京設立研發(fā)中心。旗下自主研發(fā)產品均擁有知識產權，已與國產處理器、操作系統(tǒng)、數據庫、中間件等主流國產關鍵軟硬件兼容適配，可充分滿足用戶對自主、安全、可控的管理需求，支持國家信創(chuàng)產業(yè)發(fā)展建設?，F擁有遍布全國各地的19個本地化技術服務機構，服務可覆蓋31個省市以及港澳地區(qū)。完善的服務體系使得上訊信息具備高效快速為客戶解決各種問題的能力，節(jié)省和保護客戶的投資，為客戶排憂解難，保證客戶的IT信息系統(tǒng)連續(xù)、穩(wěn)定、高效、安全地運行。

背景

在運維體系中，為了確保運維操作的安全性與合規(guī)性，企事業(yè)單位需要對運維操作進行***的審計。

等保2.0明確規(guī)定，運維操作過程中應保留不可更改的審計日志。

SiCAP-OMA提供***、細粒度的會話審計能力。針對運維實時會話,審計管理員可以對會話實時監(jiān)控，發(fā)現違規(guī)操作能夠直接遠程切斷運維會話；針對運維歷史會話，能夠記錄每一次遠程會話所有字符命令操作與回顯、圖形界面操作(鼠標行為、鍵盤行為、窗口標題、以及剪切板和傳輸文件等操作)。同時提供運維錄像回放與下載功能，可視化重現運維過程,實現對運維人員的每一步操作的審計追蹤。

會話審計，是提升運維質量與安全的關鍵一環(huán)，確保運維操作透明度與合規(guī)性，加強潛在風險管控與事故回溯能力。