故障监控

SiCAP自动化运维解决方案的成功实施，具有以下经验价值 自动适配金融行业安全基线标准 成熟的金融行业实施案例以及时持续更新的行方安全基线检查脚本，能够完全匹配银行的安全基线和管理规范要求。 实现调度自动化，提高运维效率，降低运维成本 通过自动化任务实现各种场景下的运维需求，减少了人力需求和人为操作失误，提高了运维管理效率，从而降低运维成本。 自动化的资产配置管理 基于配置项自动采集构建的资产配置自动化，极大降低了人工维护CMDB的不及时性与不准确性。 实现日常运维工作标准化、规范化 对现有的运维工作事项与场景进行梳理和优化，通过作业调度机制建立标准化的自动化运维工作流，促进了日常运维工作的规范化和标准化。智能运维安全管理平台SiCAP支持Windows、Linux、Unix、MacOS等操作系统运维。故障监控

在运维中，需要经常进行文件传输操作，但数据泄露、运维人员误操作、恶意操作的情况作时有发生，企事业单位需要严格控制运维人员能否在运维过程中，进行文件的上传、下载、更新、复制、剪切、删除等操作。InforCube智能运维安全管理平台-运维审计中心（SiCAP-OMA）提供文件传输管控能力。在细粒度授权时，针对FTP、SFTP、RDP、应用协议的文件传输操作，可对资产账号进行全局或账号级的权限管控，严格控制文件的操作权限，确保文件传输安全可控，同时全*记录操作过程，便于事后合规审查和事故追责，满足审计需求。文件传输管控，强化了文件传输的安全和可控性，提升了企事业单位运维安全管理能力。服务优化SiCAP含用户统一身份管理、资产配置管理、业务综合监控、安全运维审计、ITSM流程管理、数据智能分析。

由于运维设备多样性和技术栈的差异，堡垒机作为运维操作的安全接入点和集中管控平台，要求必须具备支持多协议运维的能力，以满足不同设备的运维需求。其中，在没有图形用户界面的情况下，需要运维人员通过纯文本命令进行目标资源的管理和维护。InforCube智能运维安全管理平台-运维审计中心（SiCAP-OMA）提供字符型协议运维能力。能够针对Linux、Unix和其他类Unix系统、网络设备、数据库等，通过SSH协议、Telnet协议、FTP协议、SFTP协议以及MySQL、PostgreSQL 等数据库访问协议，进行基于文本命令行的运维操作，实现目标设备运维。字符型协议运维，能够在远程运维、资源受限等运维场景中发挥重要作用，满足运维人员的日常运维需求。

随着业务的增长和数字化转型的加速，企业运维工作量增加，因此审核工作量也在急剧增加。人工审核效率低下且容易出现疏漏，运维审核的机制亟需完善。InforCube智能运维安全管理平台-运维审计中心（SiCAP-OMA）提供运维自动审核功能。支持管理员灵活设置自动审核规则，可配置会话阻断数、命令阻断数、命令告警数、健康度等条件。运维会话如果触发自动审核规则，审核状态会被记为自动审核合规或自动审核违规。自动审核功能帮助企业提高了审核效率的同时，也降低了人工审核存在遗漏或标准不一致等问题。智能运维安全管理平台SiCAP支持SSH协议、Telnet协议等字符协议。

为防止内部攻击和数据泄露，企事业单位需依据权限*小化原则，明确运维人员权限范围，控制其*能访问获得授权的目标设备。InforCube智能运维安全管理平台-运维审计中心（SiCAP-OMA），通过分析运维人员的运维目标设备及授权设备的进程、地址以及端口，如果在运维过程中跳转访问其他未经授权的设备，访问会被阻断并且生成告警，确保权限被*小化控制，运维操作合法。运维防跳转功能，控制运维目标合法性，严格限制越权操作，降低单位遭遇内部攻击和数据泄露的风险。智能运维安全管理平台SiCAP支持统信、麒麟、欧拉等国产操作系统运维。服务优化

智能运维安全管理平台SiCAP支持Mysql、Oracle等数据库协议。故障监控

企事业单位面对数据泄露事故频发的现状，使用传统的认证机制难以抵挡内部泄密与外部攻击的双重隐患。同时，随着网络安全法、等保2.0、数据安全法等法律法规的颁布，金融行业需要采取更为严格的认证措施以保护数据安全。InforCube智能运维安全管理平台-运维审计中心（SiCAP-OMA），根据用户的访问行为习惯，从时间、空间、行为、环境等维度，智能识别异常访问行为，针对异常访问行为，能够实现基于动态认证链的自适应可信认证，执行告警、二次认证、阻断等管控措施，配合丰富的认证方式，实现账号的安全管控。基于动态认证链的自适应可信认证，使登录用户身份真实有效、登录环境安全可靠，有效提升单位信息安全水平，同时确保单位在业务运营过程中合法合规。故障监控