服务台

InforCube智能运维安全管理平台-运维审计中心（SiCAP-OMA），从运维的授权管控、操作控制、访问控制等多个层面进行精细化管控，确保运维操作合法可控。例如：多维度多粒度的动态授权机制，实现了权限的灵活化、精*化、动态化管控；通过严格限制访问时间段的临时工单授权，即保证运维*限细粒度管控，也满足资产临时运维的需求；基于多种种特殊运维场景和多级审批流程，保证运维人员在特殊情况下排障工作及时进行；实时监控会话，结合高危命令配置，阻止正在进行的攻击，防止发生额外的损害；高安全性的密码会同、双人协作与命令复核，加强核*数据安全性；控制运维目标合法性，严格限制越权操作，降低内部攻击和数据泄露风险；实时监控网络活动，及时发现并阻止异常绕行行为；所有运维操作都会被记录并回放，确保每一步都有迹可循。智能运维安全管理平台SiCAP支持运维高斯、金仓、达梦等国产数据库。服务台

数据库作为核*业务资产包含大量的关键数据和敏感信息，如果在运维过程中不做任何管控，会存在运维人员由于误操作或恶意操作导致业务无法正常运行、敏感信息泄露等风险。InforCube智能运维安全管理平台-运维审计中心（SiCAP-OMA）提供数据库协议运维管控能力。在访问控制层面，提供精细的授权策略，确保运维人员权限*小化；在操作控制层面，对会话进行实时监控，并依据预先配置的审计策略，实现风险操作实时命令阻断、会话阻断，预防潜在危险发生；在安全审计层面，全*记录数据库操作，以便进行异常问题追踪。数据库协议运维管控，确保了数据库运维操作的合规性和可追溯性，同时保护了关键数据和敏感信息安全。资产管理系统IT安全管理平台要求：整体化、可视化、自动化、安全化、智能化。

在运维过程中，运维人员往往使用磁盘映射和剪切板进行数据传输，如果没有严格的权限控制和全*的数据审计，会存在数据泄露或恶意操作风险。InforCube智能运维安全管理平台-运维审计中心（SiCAP-OMA）提供运维双向控制能力。针对磁盘映射、剪切板，分别对数据上行、下行权限进行细粒度控制，确保用户权限*小化；对数据传输结果进行全*记录，为上传恶意文件、窃取数据等危险行为提供查询依据。运维双向控制，可以有效管控数据交互，降低数据泄露风险，提升整体运维安全水平。

随着企事业单位信息化程度的加深，IT基础设施日益复杂，传统堡垒机的运维方式往往依赖特定的客户端工具（如SSH客户端、RDP客户端等），这不*增加了运维人员的工作负担，还可能因为工具分散、管理不一导致安全隐患。因此，需要提供一种更为便捷、安全的远程访问和管理解决方案。InforCube智能运维安全管理平台-运维审计中心（SiCAP-OMA）提供无客户端运维方式，能够允许用户通过标准的Web浏览器直接访问和管理各类服务器、网络设备和应用程序，无需安装特定的客户端软件。支持多种远程管理操作，包括但不限于图形操作和指令操作，可通过Web浏览器界面直接发起远程桌面连接或执行命令行操作；所有通过Web浏览器进行的运维操作都会被详细记录和审计。无客户端运维，不*提供了便捷的远程管理入口，提升了运维工作效率，也减少了对特定客户端软件的依赖和维护成本，确保运维操作安全、高效。智能运维安全管理平台SiCAP用户组动态授权，适应资产、用户、权限快速变化需求。

运维人员在日常运维中为了完成特定任务，有时需要进行提权申请。在堡垒机运维管理体系中，为了确保运维操作的合规性、可控性和可追溯性，通常会采用“一事一申请”的原则对临时性的权限提升进行严格管理。InforCube智能运维安全管理平台-运维审计中心（SiCAP-OMA）提供特殊运维管理流程，包括提权申请提交、多级审批流控制、临时权限授予、实时操作监控、权限回收与审计等过程。申请内容包括申请理由、申请时限、运维次数、待运维资源、预期操作命令等，提交后可按照预设的不同运维场景审批流进行逐级审核，审批通过后运维人员可获得临时权限进行运维操作，且操作行为被实时监控与记录。当超出申请有效期或次数后，提权权限自动失效。通过特殊运维，有效地实现了对运维人员权限的动态控制，既保证了在必要时能快速响应业务需求，又严格限制了权限滥用的风险，符合信息安全和合规管理的要求。智能运维安全管理平台SiCAP密码会同功能，满足核*资产运维场景，确保高风险操作和高价值信息的安全。运维流程

智能运维安全管理平台SiCAP支持FTP、SFTP等文件传输协议。服务台

在日常运维和突发事件处理中，通常会有特权申请需要直接负责人进行审批。如果直接负责人请假、出差不方便审批则可能会造成业务无法顺畅进行，异常无法及时处理等严重后果。InforCube智能运维安全管理平台-运维审计中心（SiCAP-OMA）提供代理审批功能。审批人可根据业务类型、需要被代理的时间分别指定同审批权限的用户作为代理审批人。当申请满足审批人配置的业务类型和代理时间设定时，系统会自动将工单流转给代理审批人，再由代理审批人进行后续的审批动作。代理审批机制不*可以提高工作效率，还能保证日常运维工作的连续性、确保异常事件处置的实时***台