SiCAP-數(shù)據(jù)分析,以數(shù)據(jù)為基礎(chǔ),場景為導(dǎo)向,算法為支撐,基于大數(shù)據(jù)、機器學(xué)習(xí)、深度學(xué)習(xí)等技術(shù),對IT資產(chǎn)配置、監(jiān)控、運維、日志、流程等數(shù)據(jù)進行綜合智能分析,包括異常風(fēng)險分析、多維主因、根因分析、智能審計、智能運維、智能預(yù)測、智能機器人助手等多個技術(shù)方向的落地場景,提升了整體風(fēng)險感知和安全動態(tài)防護。***的數(shù)據(jù)綜合分析,豐富的智能化業(yè)務(wù)場景。做到異常風(fēng)險分析、多維主因分析、根因分析、智能審計、智能運維、智能預(yù)測、智能助手。智能運維安全管理平臺SiCAP支持Windows、Linux、Unix、MacOS等操作系統(tǒng)運維。自定義腳本
上訊信息InforCube SiCAP統(tǒng)一身份管理解決方案,打造統(tǒng)一用戶管理平臺,可對同類型企業(yè)進行復(fù)制并推廣。一、用戶賬號生命周期的集中統(tǒng)一管理,簡化管理復(fù)雜度,降低系統(tǒng)管理的安全風(fēng)險。二、統(tǒng)一認證、統(tǒng)一授權(quán)、統(tǒng)一審計,提高訪問控制能力,加強訪問安全性與系統(tǒng)安全性。三、采用標準化流程,用戶通過自主服務(wù)的方式以標準流程自動化處理,提升效率,簡化工作。四、采用微服務(wù)架構(gòu),具有開放性與擴展性,提供對接的接口規(guī)范,方便應(yīng)用、服務(wù)接入。數(shù)據(jù)轉(zhuǎn)換安全管理由被動式面向安全工具的建設(shè),向主動式的面向管理體系的建設(shè)轉(zhuǎn)變。
但資產(chǎn)類型繁多,密碼強度、改密周期要求不一致,人工操作需要占用大量精力而且容易出錯。InforCube智能運維安全管理平臺-運維審計中心(SiCAP-OMA)提供資產(chǎn)賬號自動改密、驗密功能。可兼容操作系統(tǒng)賬號、數(shù)據(jù)庫賬號、AD域賬號、集群賬號的改密驗密;支持包括定時、人工、條件在內(nèi)的多種觸發(fā)方式;對于改密功能還支持根據(jù)資產(chǎn)賬號重要程度自行配置滿足等保要求的密碼策略。資產(chǎn)賬號自動改密、驗密功能,降低了人工操作發(fā)生錯誤的概率,也提高了日常密碼管理工作的效率。
上訊信息針對運營商客戶的實際需求,提出SiCAP運營商數(shù)字化用戶統(tǒng)一管理解決方案,能夠快速幫助客戶構(gòu)建統(tǒng)一的數(shù)字化用戶管理平臺。為用戶實現(xiàn):
構(gòu)建完整一套用戶和組織機構(gòu),可使整個企業(yè)維護一套用戶和組織機構(gòu)信息,然后與各業(yè)務(wù)應(yīng)用系統(tǒng)進行下發(fā)同步,并保持一致。
完善和增強業(yè)務(wù)系統(tǒng)的數(shù)字化認證,企業(yè)所有業(yè)務(wù)應(yīng)用系統(tǒng)的用戶認證可全權(quán)接管,提供豐富的認證手段,客戶可靈活配置,對于**業(yè)務(wù)應(yīng)用系統(tǒng),可采用雙因素方式強化認證。
業(yè)務(wù)應(yīng)用系統(tǒng)細粒度全權(quán)限控制,可收集所有業(yè)務(wù)應(yīng)用系統(tǒng)角色、用戶組等信息,直接對用戶進行業(yè)務(wù)應(yīng)用系統(tǒng)細粒度的權(quán)限分配和控制。
***標準的用戶認證管理對接規(guī)范,采用全套IAM技術(shù)框架,針對業(yè)務(wù)應(yīng)用系統(tǒng)提供多種對接方式,方便各種應(yīng)用系統(tǒng)的接入。
通過流程和自動化技術(shù)驅(qū)動,提供自助式流程化服務(wù),例如:員工入職,權(quán)限申請,崗位調(diào)整,離職等,保證事務(wù)有效推進,提高效率。
用戶賬號實時監(jiān)測與風(fēng)險防護,可收集各個業(yè)務(wù)系統(tǒng)的訪問日志,通過大數(shù)據(jù)分析和智能學(xué)習(xí),對用戶訪問操作進行實時監(jiān)測,快速有效防止異常訪問、繞行訪問、違規(guī)訪問等風(fēng)險。 智能運維安全管理平臺SiCAP支持數(shù)據(jù)庫協(xié)議運維包括:MySQL、ORACLE、DB2等。
上訊信息InforCube SiCAP智能運維管理平臺從用戶權(quán)限的細粒度管控、數(shù)據(jù)的分級管理,到資產(chǎn)配置的安全基線與定期巡檢、資產(chǎn)的實時監(jiān)控預(yù)警、運維操作的***控制和審計,涵蓋安全運維的各個方面,***符合法律法規(guī)安全要求。應(yīng)用大數(shù)據(jù)技術(shù)以及機器學(xué)習(xí)、模式識別等智能算法,基于不同的業(yè)務(wù)場景,可對系統(tǒng)內(nèi)部的用戶數(shù)據(jù)、資產(chǎn)數(shù)據(jù)、監(jiān)控數(shù)據(jù)、運維數(shù)據(jù)、日志數(shù)據(jù)、網(wǎng)絡(luò)流量等數(shù)據(jù)進行深度分析,進行整體安全防護,提供更加高效的智能化管理。智能運維安全管理平臺SiCAP應(yīng)用國密令牌、國密算法等,滿足國密要求,確保數(shù)據(jù)安全。配置管理數(shù)據(jù)庫
智能運維安全管理平臺SiCAP直觀易用的圖形化管理平臺,降低學(xué)習(xí)成本,提高工作效率。自定義腳本
SiCAP-OMA小功能:運維工作臺
背景:堡壘機作為運維人員日常使用的工具,除滿足合規(guī)審計要求外,也需要幫助提高運維工作效率。大多堡壘機產(chǎn)品的迭代更新只是不斷將功能進行豐富與堆砌,功能入口零散,相關(guān)業(yè)務(wù)操作不連貫,用戶體驗較差。SiCAP-OMA依賴于IT服務(wù)管理的標準化流程理念,強化用戶使用場景,形成了運維工作臺,例如:運維人員可以集中進行運維、申請等日常工作,主管可以集中處理審批、協(xié)作等相關(guān)事務(wù),使得工作入口更聚焦,操作更方便。運維工作臺的設(shè)計,可以將待處理工作集中化、聚焦化,簡化操作步驟,從而有助于提升工作效率,提高用戶體驗。 自定義腳本