InforCube智能運(yùn)維安全管理平臺-運(yùn)維審計(jì)中心(SiCAP-OMA),支持并實(shí)施國產(chǎn)商用密碼算法(即SM系列國密算法),滿足對于信息安全保密及自主可控的要求,為關(guān)鍵信息系統(tǒng)的運(yùn)維工作提供堅(jiān)實(shí)防線。支持國密otp、國密usbkey認(rèn)證方式,強(qiáng)化用戶身份安全;采用國密算法對用戶賬號密碼等運(yùn)維過程中的敏感數(shù)據(jù)進(jìn)行加密存儲和處理,保證數(shù)據(jù)的安全性;支持國密瀏覽器,支持基于國密SSL證書構(gòu)建加密通信隧道,確保運(yùn)維過程中數(shù)據(jù)傳輸?shù)陌踩浴⑼暾?;使用基于國密算法的簽?驗(yàn)簽、摘要算法等技術(shù),保障數(shù)據(jù)的抗抵賴性,確保運(yùn)維行為可追溯且不可否認(rèn)。SiCAP含用戶統(tǒng)一身份管理、資產(chǎn)配置管理、業(yè)務(wù)綜合監(jiān)控、安全運(yùn)維審計(jì)、ITSM流程管理、數(shù)據(jù)智能分析。IT管理流程
CMDB系統(tǒng)通常由一系列應(yīng)用程序和工具組成,包括配置管理工具、變更管理工具、服務(wù)管理工具等。這些工具和應(yīng)用程序可以幫助組織更好地管理其IT資源和服務(wù)配置信息,并提供實(shí)時監(jiān)控、警報(bào)和報(bào)告,以加強(qiáng)對IT資源和服務(wù)的管理和控制。在選擇CMDB系統(tǒng)時,需要評估其需求、業(yè)務(wù)流程和技術(shù)架構(gòu)等因素,以選擇適合其需求的解決方案。CMDB系統(tǒng)的實(shí)施需要考慮組織的需求、業(yè)務(wù)流程和技術(shù)架構(gòu)等因素,因此需要進(jìn)行定制化配置和集成。在實(shí)施過程中,組織需要確保其CMDB系統(tǒng)與其他系統(tǒng)的集成和數(shù)據(jù)共享,以確保數(shù)據(jù)的一致性和準(zhǔn)確性。CMDB系統(tǒng)需要具備良好的安全性和可靠性,以確保IT資源和服務(wù)配置信息的安全和可用性。因此,在CMDB系統(tǒng)的實(shí)施和運(yùn)營過程中,組織需要考慮數(shù)據(jù)和服務(wù)的安全性、備份和恢復(fù)、容錯和可擴(kuò)展性等方面的因素。
智能故障排查注重安全體系的完整、高效和有效,強(qiáng)調(diào)縱深防御與可伸縮性。
在復(fù)雜的IT運(yùn)維環(huán)境中,系統(tǒng)故障或安全事件可能隨時發(fā)生,需要運(yùn)維人員快速介入處理。然而,常規(guī)的申請審批流程可能會因?yàn)闄?quán)限分配、多級審核等環(huán)節(jié)而耗時較長,在緊急情況下可能導(dǎo)致問題加劇,擴(kuò)大影響范圍。因此,需要提供一種處理機(jī)制,在確保安全控制的同時,加快處理速度。InforCube智能運(yùn)維安全管理平臺-運(yùn)維審計(jì)中心(SiCAP-OMA)提供運(yùn)維申請的離岸審批功能,能夠在緊急故障發(fā)生時,提供快速審批機(jī)制,通過給審批人發(fā)送即時消息獲取審批口令,提高審批時效。提供動態(tài)口令牌、手機(jī)口令牌、RADIUS多種審批口令類型以及短信、微信、藍(lán)信多種即時通知方式,能夠根據(jù)不同運(yùn)維場景進(jìn)行預(yù)設(shè);能夠?qū)崿F(xiàn)一事一申請,審批通過自動獲取緊急權(quán)限,并在申請時間到期后自動回收。緊急故障離岸審批機(jī)制,在保障企事業(yè)單位信息安全的同時,優(yōu)化了緊急情況下的運(yùn)維流程,平衡了安全與效率,確保了業(yè)務(wù)連續(xù)性和穩(wěn)定性。
InforCube智能運(yùn)維安全管理平臺(簡稱:SiCAP),由數(shù)據(jù)層、服務(wù)層、應(yīng)用層、展現(xiàn)層組成,其中,數(shù)據(jù)層,提供大數(shù)據(jù)存取能力與實(shí)時數(shù)據(jù)處理;服務(wù)層,包含基礎(chǔ)服務(wù)與業(yè)務(wù)服務(wù),可接入外部服務(wù),形成平臺基本能力,為上層提供服務(wù)支撐;應(yīng)用層,提供貼近用戶的業(yè)務(wù)處理,同時為展現(xiàn)層提供業(yè)務(wù)接口;展現(xiàn)層,以場景為中心,為用戶提供可視化展示及操作入口。平臺采用微服務(wù)架構(gòu),可劃分為業(yè)務(wù)微服務(wù)和數(shù)據(jù)微服務(wù),部署靈活;提供服務(wù)總線和數(shù)據(jù)總線,規(guī)范外部業(yè)務(wù)系統(tǒng)的功能接入、數(shù)據(jù)接入;平臺基于微服務(wù)技術(shù),具有高內(nèi)聚松耦合、易擴(kuò)展和易維護(hù)等特性,各服務(wù)模塊按需橫向擴(kuò)展,可快速支持并適應(yīng)單機(jī)、雙機(jī)、分布式、集群、私有云、共有云、容器等部署方式,輕松滿足客戶的高負(fù)載容災(zāi)需求,甚至兩地三中心的部署要求。
智能運(yùn)維安全管理平臺SiCAP可對運(yùn)維中文件的增、刪、改、查、復(fù)制、粘貼等進(jìn)行控制和審計(jì)。
傳統(tǒng)的授權(quán)方式,需要對資產(chǎn)賬號單獨(dú)授權(quán),對于操作權(quán)限相同的資產(chǎn)賬號,需重復(fù)建立授權(quán)關(guān)系;當(dāng)業(yè)務(wù)需求發(fā)生變化時,管理員需維護(hù)大量授權(quán)數(shù)據(jù)。InforCube智能運(yùn)維安全管理平臺-運(yùn)維審計(jì)中心(SiCAP-OMA)支持將相同操作權(quán)限或業(yè)務(wù)需求的資產(chǎn)賬號設(shè)置為同一個資產(chǎn)賬號組,為資產(chǎn)賬號組分配相應(yīng)的權(quán)限,建立基于“資產(chǎn)賬號組”的動態(tài)授權(quán)關(guān)系,當(dāng)資產(chǎn)賬號組添加、刪減資產(chǎn)賬號時,運(yùn)維人員將會自動擁有或解除對應(yīng)資產(chǎn)賬號的授權(quán)。通過資產(chǎn)賬號組動態(tài)授權(quán),可實(shí)現(xiàn)同組資產(chǎn)賬號的批量授權(quán),避免重復(fù)工作。同時可實(shí)現(xiàn)資產(chǎn)賬號權(quán)限的動態(tài)增減,簡化權(quán)限管理。智能運(yùn)維安全管理平臺SiCAP支持基于資產(chǎn)組、資產(chǎn)賬號組的權(quán)限動態(tài)分配。SSH服務(wù)端
智能運(yùn)維安全管理平臺SiCAP基于動態(tài)認(rèn)證鏈的自適應(yīng)可信認(rèn)證,可保證登錄用戶真實(shí)有效、環(huán)境安全可靠。IT管理流程
CMDB系統(tǒng)可以幫助組織更好地實(shí)現(xiàn)其IT管理目標(biāo)。在當(dāng)前的數(shù)字化時代,IT管理成為組織不可忽視的重要問題。通過CMDB系統(tǒng),組織可以實(shí)現(xiàn)對其IT資源和服務(wù)的綜合管理和控制,了解其資源和服務(wù)的構(gòu)成、關(guān)系和狀態(tài),以提高其IT管理效率和效果。CMDB系統(tǒng)可以幫助組織更好地應(yīng)對IT風(fēng)險和問題。在IT運(yùn)營中,風(fēng)險和問題難以避免。通過CMDB系統(tǒng),組織可以了解其IT資源和服務(wù)的構(gòu)成、關(guān)系和狀態(tài),及時識別和解決IT中的風(fēng)險和問題,以降低其IT運(yùn)營的風(fēng)險和影響。CMDB系統(tǒng)是一種重要的解決方案,可以幫助組織更好地管理其IT資源和服務(wù)配置信息,實(shí)現(xiàn)IT資源管理、服務(wù)管理和變更管理,以提高組織的IT管理效率和效果,并應(yīng)對IT風(fēng)險和問題。在選擇CMDB系統(tǒng)時,組織需要考慮其需求、業(yè)務(wù)流程和技術(shù)架構(gòu)等因素,并評估提供商和解決方案的功能、定制化能力、可擴(kuò)展性、安全性、可靠性和成本等方面的差異,以選擇適合其需求的解決方案。
IT管理流程