监控工具
上讯信息InforCube SiCAP运营商数字化用户统一管理解决方案优势有哪些?
用户全生命周期细粒度管理
完成各系统的账号信息整合,实现用户账号生命周期的集中统一管理,并建立与各应用系统的同步机制,简化用户及账号的管理复杂度,降低系统管理的安全风险。
用户权限和认证数字化统一管理
打通用户、角色、岗位、组织机构、用户组等的访问控制技术,实现支持多应用系统的集中、灵活的访问控制和授权管理功能;同时,实现多业务系统的统一认证,提供近20种认证,可灵活设置和使用。
自主服务与自动化驱动***推行
提供标准化自助服务,例如:密码找回、自行解锁、权限申请、账号开通等,可提升工作效率,简化工作。
开放平台和丰富标准接口
规范采用微服务技术架构,并提供丰富对接的接口规范,方便应用、服务接入。 智能运维安全管理平台SiCAP支持资产账号密码手动修改、周期性的自动修改、条件触发修改。监控工具
在IT运维管理中,运维人员通常需要对服务器、网络设备、数据库等各种系统使用文本命令进行的远程操作和维护。为了防止因误操作、恶意攻击或未授权访问带来的潜在风险,通常需要进行严格的字符协议运维管控,确保运维操作合法可控。InforCube智能运维安全管理平台-运维审计中心(SiCAP-OMA)从多个方面提供字符协议运维管控。在权限管理方面,能够精细化授权,确保每个运维人员只能执行与其职责相符的操作命令;在事中控制方面,可以预先配置黑白名单命令,对危险或禁止执行的命令立即触发告警、阻断甚至中断会话,阻止潜在危害的发生;在操作审计方面,通过记录所有字符命令操作,对运维人员的每一步操作进行实时审计追踪,以便发生安全事件时进行回溯分析。字符协议运维控制,是实现严格访问控制、实时监控操作行为、强化审计追踪以及降低风险影响的重要手段,对于维护系统的安全性、合规性和可控性具有不可或缺的作用.账号与身份权限集中管理智能运维安全管理平台SiCAP提供统一的访问入口,简化管理流程。
我国金融行业由于安全性要求较高,针对运维安全,一直有使用堡垒机。目前,一方面,由于堡垒机采购时间较长,厂商无法继续提供良好的堡垒机产品维保服务;另一方面,随着金融电子化管理的发展,金融行业IT资产逐年增加,原有堡垒机产品已不能够满足金融行业的运维安全需求,例如在多项内外部审计的报告中指出,目前堡垒机存在无法对数据库账号进行自动改密的问题,但原堡垒机设备难以通过定制化开发实现此功能,需通过升级替换解决上述问题,需要在保证现有功能和系统安全性的前提下,进一步提升安全管控,减少人工干预节点,防范人为因素引发的安全风险.
上讯信息智能运维管理平台SiCAP统一身份管理解决方案,打造统一用户管理平台,可对同类型企业进行复制并推广一、用户账号生命周期的集中统一管理,简化管理复杂度,降低系统管理的安全风险。二、统一认证、统一授权、统一审计,提高访问控制能力,加强访问安全性与系统安全性。三、采用标准化流程,用户通过自主服务的方式以标准流程自动化处理,提升效率,简化工作。四、采用微服务架构,具有开放性与扩展性,提供对接的接口规范,方便应用、服务接入。主账号与从账号可多维度匹配,并细粒 度分配.
InforCube智能运维安全管理平台(简称:SiCAP)的资产配置管理(CMDB)模块,基于国际CMDB技术理念,它不仅是一个资产库,更是一个IT资产管理解决方案,既包括了资产管理的基本功能,也提供了强大的自动化管理、巡检与核查能力,以及业务视角。能够自动发现网络设备、服务器、存储、应用软件等各类IT资产,并整合各类配置管理数据源,从而快速、准确地建立企业的IT资产库。通过对IT资产的归类、分类和关联,形成一张清晰的IT资产地图,可以更好地管理和优化IT资源。除了资产管理之外,SiCAP还支持各类IT管理相关的工作,例如:自动化巡检、配置自动核查、配置项基线、设备使用量统计、软件授权管理等等,为IT运维人员提供多视角的资产相关信息,及时帮助处理各种问题。同时,SiCAP还提供了丰富的报表和数据展示功能,用户可以实时查看资产数据和各类资源的使用情况,这些能力为企业的IT资产运营和管理提供了强有力的支持.
智能运维安全管理平台SiCAP应用国密令牌、国密算法等,满足国密要求,确保数据安全。服务管理组件
智能运维安全管理平台SiCAP是好用的堡垒机。监控工具
在运维过程中,运维人员往往使用磁盘映射和剪切板进行数据传输,如果没有严格的权限控制和全*的数据审计,会存在数据泄露或恶意操作风险。InforCube智能运维安全管理平台-运维审计中心(SiCAP-OMA)提供运维双向控制能力。针对磁盘映射、剪切板,分别对数据上行、下行权限进行细粒度控制,确保用户权限*小化;对数据传输结果进行全*记录,为上传恶意文件、窃取数据等危险行为提供查询依据。运维双向控制,可以有效管控数据交互,降低数据泄露风险,提升整体运维安全水平.监控工具