流程发布
SiCAP-OMA小功能：基于动态认证链的自适应可信认证
背景1：企事业单位面对数据泄露事故频发的现状，使用传统的认证机制难以抵挡内部泄密与外部攻击的双重隐患。背景2：随着网络安全法、等保2.0、数据安全法等法律法规的颁布，金融行业需要采取更为严格的认证措施以保护数据安全。SiCAP-OMA根据用户的访问行为习惯，从时间、空间、行为、环境等维度，智能识别异常访问行为，针对异常访问行为，能够实现基于动态认证链的自适应可信认证，执行告警、二次认证、阻断等管控措施，配合丰富的认证方式，实现账号的安全管控。基于动态认证链的自适应可信认证，使登录用户身份真实有效、登录环境安全可靠，有效提升单位信息安全水平；同时确保单位在业务运营过程中合法合规。 智能运维安全管理平台SiCAP支持通过黑白名单命令设置保证管理人员的操作合法、安全、可控。流程发布
SiCAP-OMA小功能：防绕行审计
背景：堡垒机部署时，为了不影响现有网络拓扑结构，往往采用旁路部署模式，通过防火墙隔离用户区和服务器区，并配置策略强制用户通过堡垒机访问服务。如果防火墙策略配置的不够细致，会存在绕过堡垒机，直接访问服务器、数据库等资产的行为。SiCAP-OMA通过实时监控，配合灵活的审计策略，及时发现资产绕行登录、改密等异常行为，并向管理员发出告警，有效减少运维人员或非法用户违规连接服务器的安全风险。依据防绕行审计结果，用户可及时完善防火墙策略，进一步降低企业资产安全风险，保证数据安全。 日志审计系统智能运维安全管理平台SiCAP率先采用零信任架构，重塑网络安全边界，实现动态访问控制。
InforCube智能运维安全管理平台（简称：SiCAP）的资产配置管理（CMDB）模块，基于国际CMDB技术理念，它不仅是一个资产库，更是一个IT资产管理解决方案，既包括了资产管理的基本功能，也提供了强大的自动化管理、巡检与核查能力，以及业务视角。能够自动发现网络设备、服务器、存储、应用软件等各类IT资产，并整合各类配置管理数据源，从而快速、准确地建立企业的IT资产库。通过对IT资产的归类、分类和关联，形成一张清晰的IT资产地图，可以更好地管理和优化IT资源。除了资产管理之外，SiCAP还支持各类IT管理相关的工作，例如：自动化巡检、配置自动核查、配置项基线、设备使用量统计、软件授权管理等等，为IT运维人员提供多视角的资产相关信息，及时帮助处理各种问题。同时，SiCAP还提供了丰富的报表和数据展示功能，用户可以实时查看资产数据和各类资源的使用情况，这些能力为企业的IT资产运营和管理提供了强有力的支持.
SiCAP-OMA小功能：用户组动态授权
场景一：传统的授权方式，需要对人员单独授权，对于操作权限相同的用户，管理员需重复建立授权关系；场景二：随着企业的发展和业务变化，人员的岗位、角色和职责可能随之调整，管理员需维护大量授权数据；SiCAP支持将相同操作权限的人员设置为同一个用户组，为用户组分配相应的权限，建立基于“用户组”的动态授权关系,当用户组添加、删减人员时，该人员自动拥有或解除用户组对应的授权。通过用户组动态授权，可实现同组用户的批量授权，避免重复工作；对于人员的频繁变动，可实现人员权限的动态增减，简化权限管理。 智能运维安全管理平台SiCAP支持记录运维人员的所有操作行为，包括登录、命令执行、文件传输等。
SiCAP-OMA小功能：密码会同
背景：“金库模式”要求：对于涉及高价值信息的高风险操作，强制要求必须由两人或以上有相关权限的员工共同协作完成操作，防止部分拥有高权限账号的操作人员滥用权限违规获取、篡改相关信息。SiCAP-OMA提供密码会同功能。在运维发起阶段，由运维人员输入自己保管的部分密码，再由会同人输入剩余密码，汇总得到完整的密码，完成资产的访问，实现协同操作、相互监督，保证信息安全。SiCAP-OMA通过密码会同功能，满足**资产运维场景，降低人为失误和内部**风险，确保高风险操作和高价值信息的安全。 智能运维安全管理平台SiCAP支持口令、LDAP、AD域、短信、动态口令牌、证书等多种认证方式。身份审计
智能运维安全管理平台SiCAP支持运维高斯、金仓、达梦等国产数据库。流程发布
上讯信息针对运营商客户的实际需求，提出SiCAP运营商数字化用户统一管理解决方案，能够快速帮助客户构建统一的数字化用户管理平台。为用户实现：
构建完整一套用户和组织机构，可使整个企业维护一套用户和组织机构信息，然后与各业务应用系统进行下发同步，并保持一致。
完善和增强业务系统的数字化认证，企业所有业务应用系统的用户认证可全权接管，提供丰富的认证手段，客户可灵活配置，对于**业务应用系统，可采用双因素方式强化认证。
业务应用系统细粒度全权限控制，可收集所有业务应用系统角色、用户组等信息，直接对用户进行业务应用系统细粒度的权限分配和控制。
***标准的用户认证管理对接规范，采用全套IAM技术框架，针对业务应用系统提供多种对接方式，方便各种应用系统的接入。
通过流程和自动化技术驱动，提供自助式流程化服务，例如：员工入职，权限申请，岗位调整，离职等，保证事务有效推进，提高效率。
用户账号实时监测与风险防护，可收集各个业务系统的访问日志，通过大数据分析和智能学习，对用户访问操作进行实时监测，快速有效防止异常访问、绕行访问、违规访问等风险。 流程发布