SiCAP-流量分析,通過采集、存儲和分析全量網(wǎng)絡(luò)流量,并結(jié)合SiCAP的其他功能模塊,基于回溯分析數(shù)據(jù)包特征、異常訪問行為、異常網(wǎng)絡(luò)行為及關(guān)聯(lián)分析,鑒別異常訪問行為,識別漏洞、木馬、APT攻擊等已知和未知的安全威脅行為,具備多維的數(shù)據(jù)分析及深度挖掘能力,提供端到端的全流量行為、性能的可視化分析能力,幫助用戶從海量數(shù)據(jù)中聚焦真正的安全風(fēng)險,有效降低風(fēng)險影響,助力用戶建立可視、可控、性能優(yōu)化的自適應(yīng)網(wǎng)絡(luò)安全架構(gòu)。
SiCAP智能運維管理平臺圍繞人和資產(chǎn),構(gòu)建運維安全管理全貌,平臺的開放性及可伸縮性,能夠滿足企業(yè)的個性化需求,輕松為企業(yè)量身定制運維、數(shù)據(jù)和安全三位一體的IT運維安全管理平臺。通過***收集,應(yīng)用智能算法綜合分析整個IT基礎(chǔ)架構(gòu)中的數(shù)據(jù)(從網(wǎng)絡(luò)、端點、用戶、云到應(yīng)用程序),實現(xiàn)360度可視化管理,輔助決策,提升管理效能。從數(shù)據(jù)收集到檢測、調(diào)查和響應(yīng)再到處理,可通過自動化工具將日常、輔助的操作自動化、標(biāo)準化、流程化,降低人為操作風(fēng)險,減輕運維人員工作量,提高運維效率。數(shù)據(jù)庫訪問審計智能運維安全管理平臺SiCAP提供自動改密功能,支持操作系統(tǒng)、數(shù)據(jù)庫、AD域、集群賬號改密。
SiCAP-OMA小功能:密碼會同
背景:“金庫模式”要求:對于涉及高價值信息的高風(fēng)險操作,強制要求必須由兩人或以上有相關(guān)權(quán)限的員工共同協(xié)作完成操作,防止部分擁有高權(quán)限賬號的操作人員濫用權(quán)限違規(guī)獲取、篡改相關(guān)信息。SiCAP-OMA提供密碼會同功能。在運維發(fā)起階段,由運維人員輸入自己保管的部分密碼,再由會同人輸入剩余密碼,匯總得到完整的密碼,完成資產(chǎn)的訪問,實現(xiàn)協(xié)同操作、相互監(jiān)督,保證信息安全。SiCAP-OMA通過密碼會同功能,滿足**資產(chǎn)運維場景,降低人為失誤和內(nèi)部**風(fēng)險,確保高風(fēng)險操作和高價值信息的安全。
SiCAP-用戶統(tǒng)一身份管理(IAM),基于一個企業(yè)*需維系一套組織架構(gòu)、一個企業(yè)*使用一套用戶身份管理系統(tǒng)、一個企業(yè)*使用一套用戶認證系統(tǒng)的設(shè)計理念,通過身份治理、權(quán)限治理、可信認證、審計與風(fēng)控等功能模塊,為用戶構(gòu)建統(tǒng)一身份管理系統(tǒng),實現(xiàn)用戶全生命周期可視化管控,滿足統(tǒng)一身份管理、統(tǒng)一權(quán)限管理、統(tǒng)一認證管理、安全審計與風(fēng)險控制需求。統(tǒng)一賬號管理、統(tǒng)一應(yīng)用管理、統(tǒng)一權(quán)限管理、統(tǒng)一認證管理、安全審計記錄、***風(fēng)險管控、統(tǒng)一門戶自助服務(wù)。智能運維安全管理平臺SiCAP支持通過黑白名單命令設(shè)置保證管理人員的操作合法、安全、可控。
日志審計系統(tǒng)可以幫助組織實現(xiàn)實時監(jiān)控和記錄計算機系統(tǒng)和應(yīng)用程序的活動和事件。通過日志審計系統(tǒng),組織可以監(jiān)控和記錄用戶的訪問、文件和目錄的訪問、網(wǎng)絡(luò)連接和通信、系統(tǒng)配置和管理等活動和事件,以便于進行安全審計、故障排除和性能優(yōu)化等任務(wù)。日志審計系統(tǒng)可以幫助組織滿足合規(guī)性要求。許多行業(yè)和法規(guī)要求組織對其計算機系統(tǒng)和應(yīng)用程序的活動和事件進行監(jiān)控和記錄。通過日志審計系統(tǒng),組織可以滿足這些合規(guī)性要求,并提供可靠的審計證據(jù)。日志審計系統(tǒng)可以幫助組織加強其計算機系統(tǒng)和應(yīng)用程序的安全和管理。通過日志審計系統(tǒng),組織可以檢測和響應(yīng)安全事件和威脅,以及加強對其計算機系統(tǒng)和應(yīng)用程序的管理和控制。此外,日志審計系統(tǒng)還可以幫助組織識別和解決性能問題,以提高其計算機系統(tǒng)和應(yīng)用程序的性能和可用性。
智能運維安全管理平臺SiCAP可進行電子密碼管理,包括:申請、審批、會同、銷毀等。IT資產(chǎn)
智能運維安全管理平臺SiCAP對傳輸和存儲的數(shù)據(jù)進行嚴格加密。防止數(shù)據(jù)泄露和篡改。IP臺賬
信息化技術(shù)飛速發(fā)展和數(shù)字化**的深入,給企業(yè)IT環(huán)境帶來了新的變化:云原生技術(shù)、微服務(wù)架構(gòu)、容器化的應(yīng)用,以及信創(chuàng)、國密改造要求,導(dǎo)致網(wǎng)絡(luò)環(huán)境更加復(fù)雜,也給IT運維管理帶來了新的挑戰(zhàn)。上訊運維審計產(chǎn)品擁有6大特性:基于IAM框架的身份管理、無引擎的自動化運維技術(shù)、基于動作流的應(yīng)用協(xié)議自適應(yīng)擴展、運維操作合法可控、基于運維畫像的風(fēng)險識別與智能審計、全微服務(wù)與容器化技術(shù)。
欲了解詳情可登錄上訊信息官方網(wǎng)站進行咨詢。 IP臺賬