自动化日志管理
SiCAP产品自身采用符合信创要求的国产操作系统、国产数据库、国产中间件等,且为全自主研发产品。
信创环境兼容与适配:支持国产服务器、数据库、中间件、网络及安全设备等的统一运维管理和安全审计,包括但不限于:◆基于鲲鹏、飞腾、龙芯、兆芯、海光等国产服务器◆中标麒麟、银河麒麟、红旗Linux、EulerOS等国产操作系统◆TiDB、OceanBase、达梦、openGauss、PolarDB、人大金仓、TDSQL、南大通用、神州通用、AnalyticDB等国产数据库 智能运维安全管理平台SiCAP符合国内外多项安全标准与法规要求,帮助企业轻松应多审计检查。自动化日志管理
SiCAP-OMA小功能:自定义报表
背景:不同企事业单位在管理和决策中有各自独特的业务逻辑和关注点,标准化报表通常难以覆盖所有用户的特殊分析需求;若针对特殊需求进行定制开发,不仅会延长交付时间,也会增加用户成本。SiCAP-OMA提供无需编码的自定义报表,用户能够从多个数据源中灵活自主地选择需要展示的数据字段,支持自定义筛选条件,提供多种图形化展示方式,用户可根据数据特性和应用场景选择合适的图表形式,使数据更加直观易懂。同时,可订阅报表进行定时生成与推送,便于数据的持续追踪与关注。自定义报表功能为用户提供了一个高度灵活的数据分析环境,能够快速满足不同用户的个性化数据分析需求,提高效率的同时也节省了建设成本。 SSH登录智能运维安全管理平台SiCAP支持批量执行脚本功能,提高了运维工作的效率和质量。
在IT运维管理中,运维人员通常需要对服务器、网络设备、数据库等各种系统使用文本命令进行的远程操作和维护。为了防止因误操作、恶意攻击或未授权访问带来的潜在风险,通常需要进行严格的字符协议运维管控,确保运维操作合法可控。InforCube智能运维安全管理平台-运维审计中心(SiCAP-OMA)从多个方面提供字符协议运维管控。在权限管理方面,能够精细化授权,确保每个运维人员只能执行与其职责相符的操作命令;在事中控制方面,可以预先配置黑白名单命令,对危险或禁止执行的命令立即触发告警、阻断甚至中断会话,阻止潜在危害的发生;在操作审计方面,通过记录所有字符命令操作,对运维人员的每一步操作进行实时审计追踪,以便发生安全事件时进行回溯分析。字符协议运维控制,是实现严格访问控制、实时监控操作行为、强化审计追踪以及降低风险影响的重要手段,对于维护系统的安全性、合规性和可控性具有不可或缺的作用.
SiCAP-OMA小功能:基于动态认证链的自适应可信认证
背景1:企事业单位面对数据泄露事故频发的现状,使用传统的认证机制难以抵挡内部泄密与外部攻击的双重隐患。背景2:随着网络安全法、等保2.0、数据安全法等法律法规的颁布,金融行业需要采取更为严格的认证措施以保护数据安全。SiCAP-OMA根据用户的访问行为习惯,从时间、空间、行为、环境等维度,智能识别异常访问行为,针对异常访问行为,能够实现基于动态认证链的自适应可信认证,执行告警、二次认证、阻断等管控措施,配合丰富的认证方式,实现账号的安全管控。基于动态认证链的自适应可信认证,使登录用户身份真实有效、登录环境安全可靠,有效提升单位信息安全水平;同时确保单位在业务运营过程中合法合规。 智能运维安全管理平台SiCAP易于与现有IT基础设施整合,支持多种操作系统和应用协议。
SiCAP-OMA小功能:资产账号收集
背景一:随着数字化转型的推进,机房环境中资产数量不断增多,资产账号管理愈加复杂,传统管理方式难以高效化管理。背景二:依靠人工管理,难以及时掌握资产上账号的变动情况,容易存在账号遗漏,引发账号滥用、误操作等安全风险,且不满足账号管理的相关审计要求。SiCAP能够通过创建资产账号收集任务,定期、自动化的收集并整合所纳管IT资产的账号信息,及时发现未托管账号,实现资产账号的统一管理。通过资产账号收集,可实现自动化的账号管理,提高工作效率,有效降低安全风险,提升资产账号安全性,满足合规与审计要求。 智能运维安全管理平台SiCAP利用AI算法自动调整安全策略,适应不断变化的威胁环境。ITSM
智能运维安全管理平台SiCAP是好用的堡垒机。自动化日志管理
面对突发情况、应急响应、升级维护、审计检查等临时性的运维需求时,企事业单位需要为运维人员临时授予特定时间段内,超越其常规权限的临时性运维*限,在保障业务正常运行和信息安全的前提下,降低因权限滥用带来的风险。InforCube智能运维安全管理平台-运维审计中心(SiCAP-OMA)提供工单运维能力。在需要进行临时授权时,管理员可以通过创建工单,为运维人员授予指定时间段内,指定资源的运维*限,并可以对文件传输操作进行细粒度权限管控。工单创建成功后,运维人员可在指定时间段内运维目标设备。授权期满系统将自动回收权限,形成临时授权流程闭环。工单运维,根据实际需要进行灵活的运维临时授权,遵循权限*小化原则的同时,有效降低权限滥用带来的安全隐患.自动化日志管理