InforCube智能運(yùn)維安全管理平臺(tái)(簡(jiǎn)稱:SiCAP),由數(shù)據(jù)層、服務(wù)層、應(yīng)用層、展現(xiàn)層組成,其中,數(shù)據(jù)層,提供大數(shù)據(jù)存取能力與實(shí)時(shí)數(shù)據(jù)處理;服務(wù)層,包含基礎(chǔ)服務(wù)與業(yè)務(wù)服務(wù),可接入外部服務(wù),形成平臺(tái)基本能力,為上層提供服務(wù)支撐;應(yīng)用層,提供貼近用戶的業(yè)務(wù)處理,同時(shí)為展現(xiàn)層提供業(yè)務(wù)接口;展現(xiàn)層,以場(chǎng)景為中心,為用戶提供可視化展示及操作入口。平臺(tái)采用微服務(wù)架構(gòu),可劃分為業(yè)務(wù)微服務(wù)和數(shù)據(jù)微服務(wù),部署靈活;提供服務(wù)總線和數(shù)據(jù)總線,規(guī)范外部業(yè)務(wù)系統(tǒng)的功能接入、數(shù)據(jù)接入;平臺(tái)基于微服務(wù)技術(shù),具有高內(nèi)聚松耦合、易擴(kuò)展和易維護(hù)等特性,各服務(wù)模塊按需橫向擴(kuò)展,可快速支持并適應(yīng)單機(jī)、雙機(jī)、分布式、集群、私有云、共有云、容器等部署方式,輕松滿足客戶的高負(fù)載容災(zāi)需求,甚至兩地三中心的部署要求。
智能運(yùn)維安全管理平臺(tái)SiCAP支持SSH協(xié)議、Telnet協(xié)議等字符協(xié)議。監(jiān)控系統(tǒng)
堡壘機(jī)部署時(shí),為了不影響現(xiàn)有網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu),往往采用旁路部署模式,通過(guò)防火墻隔離用戶區(qū)和服務(wù)器區(qū),并配置策略強(qiáng)制用戶通過(guò)堡壘機(jī)訪問(wèn)服務(wù)。如果防火墻策略配置的不夠細(xì)致,會(huì)存在繞過(guò)堡壘機(jī),直接訪問(wèn)服務(wù)器、數(shù)據(jù)庫(kù)等資產(chǎn)的行為。InforCube智能運(yùn)維安全管理平臺(tái)-運(yùn)維審計(jì)中心(SiCAP-OMA),通過(guò)實(shí)時(shí)監(jiān)控,配合靈活的審計(jì)策略,及時(shí)發(fā)現(xiàn)資產(chǎn)繞行登錄、改密等異常行為,并向管理員發(fā)出告警,有效減少運(yùn)維人員或非法用戶違規(guī)連接服務(wù)器的安全風(fēng)險(xiǎn)。依據(jù)防繞行審計(jì)結(jié)果,用戶可及時(shí)完善防火墻策略,進(jìn)一步降低企業(yè)資產(chǎn)安全風(fēng)險(xiǎn),保證數(shù)據(jù)安全。網(wǎng)絡(luò)性能支持多種授權(quán)SSO操作和使用。
InforCube智能運(yùn)維安全管理平臺(tái)(簡(jiǎn)稱:SiCAP)的安全通報(bào),支持企業(yè)管理員對(duì)企業(yè)事項(xiàng)進(jìn)行統(tǒng)一下達(dá)和匯報(bào)上傳的技術(shù),并建立良好的消息傳遞機(jī)制。它提供可視化的通報(bào)流程配置引擎,建立標(biāo)準(zhǔn)工作流,從而提高工作效率。同時(shí),它還支持定制不同通報(bào)類型的處理流,并且可以讓用戶方便地進(jìn)行選擇。這種技術(shù)可以幫助企業(yè)管理員建立高效、標(biāo)準(zhǔn)化的發(fā)文流程和處理流程,減少通訊成本和人工錯(cuò)誤,提高工作效率。企業(yè)可以更加靈活地定制通報(bào)類型和處理流程,以滿足不同的業(yè)務(wù)需求。
數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)可以幫助組織更好地管理其數(shù)據(jù)庫(kù)性能和優(yōu)化。通過(guò)監(jiān)控和記錄數(shù)據(jù)庫(kù)活動(dòng),組織可以更好地了解其數(shù)據(jù)庫(kù)的性能和瓶頸,并采取相應(yīng)的優(yōu)化措施,以提高數(shù)據(jù)庫(kù)的性能和效率。數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)可以幫助組織更好地管理其數(shù)據(jù)和數(shù)據(jù)資產(chǎn)。通過(guò)監(jiān)控和記錄數(shù)據(jù)庫(kù)活動(dòng),組織可以更好地了解其數(shù)據(jù)和數(shù)據(jù)資產(chǎn)的位置、狀態(tài)、性能和使用情況,并采取相應(yīng)的管理和優(yōu)化措施,以提高數(shù)據(jù)質(zhì)量和價(jià)值。數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)可以幫助組織更好地管理其數(shù)據(jù)庫(kù)備份和恢復(fù)。通過(guò)監(jiān)控和記錄數(shù)據(jù)庫(kù)活動(dòng),組織可以更好地了解其數(shù)據(jù)庫(kù)備份和恢復(fù)的情況,以及其是否符合恢復(fù)時(shí)間目標(biāo)和恢復(fù)點(diǎn)目標(biāo)。此外,數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)還可以跟蹤和記錄數(shù)據(jù)庫(kù)備份和恢復(fù)操作,以確保其安全性和可靠性。數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)是一種重要的解決方案,可以幫助組織監(jiān)控和記錄其數(shù)據(jù)庫(kù)活動(dòng),并提高數(shù)據(jù)庫(kù)的安全性、完整性和可用性。通過(guò)綜合考慮組織的需求、業(yè)務(wù)流程和技術(shù)架構(gòu)等因素,選擇適合其需求的數(shù)據(jù)庫(kù)審計(jì)系統(tǒng),并進(jìn)行有效的定制化配置和集成,可以更好地實(shí)現(xiàn)數(shù)據(jù)庫(kù)審計(jì)和管理的目標(biāo)。
智能運(yùn)維安全管理平臺(tái)SiCAP支持資產(chǎn)自動(dòng)發(fā)現(xiàn),簡(jiǎn)化資產(chǎn)錄入流程。
ITIL的全稱是InformationTechnologyInfrastructureLibrary,是一組最佳實(shí)踐框架,用于IT服務(wù)管理,有助于提高服務(wù)質(zhì)量,減少停機(jī)時(shí)間并降低IT成本。ITIL將IT服務(wù)管理過(guò)程分為5個(gè)主要的領(lǐng)域,即服務(wù)戰(zhàn)略管理、服務(wù)設(shè)計(jì)、服務(wù)過(guò)渡、服務(wù)運(yùn)營(yíng)和不斷服務(wù)改進(jìn)。它的功能模塊包括以下內(nèi)容:1.服務(wù)戰(zhàn)略管理(ServiceStrategy):制定服務(wù)管理策略和計(jì)劃,包括制定服務(wù)目標(biāo)、需求、質(zhì)量標(biāo)準(zhǔn)和優(yōu)先級(jí)。2.服務(wù)設(shè)計(jì)(ServiceDesign):服務(wù)設(shè)計(jì)涵蓋了識(shí)別、規(guī)劃以及定義所提供服務(wù)的目標(biāo)市場(chǎng)、流程、和資源等方面。3.服務(wù)過(guò)渡(ServiceTransition):在變更管理的指導(dǎo)下,控制新服務(wù)的發(fā)布和舊服務(wù)的退出,確保改變中的資產(chǎn)、配置、知識(shí)、契約和服務(wù)支持組件(如文檔和培訓(xùn))的受控和安全。4.服務(wù)運(yùn)營(yíng)(ServiceOperation):確保交付可靠、安全和高效的服務(wù)。監(jiān)測(cè)網(wǎng)絡(luò)、硬件、應(yīng)用、安全和服務(wù)水平協(xié)議等各種資源。5.不斷服務(wù)改進(jìn)(ContinualServiceImprovement):不斷監(jiān)控和評(píng)估IT服務(wù),確定潛在改進(jìn)點(diǎn),保持IT服務(wù)與業(yè)務(wù)目標(biāo)的一致性,提高服務(wù)質(zhì)量并降低成本??傊琁TIL是一種實(shí)踐的框架,幫助企業(yè)定義和管理IT服務(wù)和流程,提高服務(wù)質(zhì)量,降低風(fēng)險(xiǎn),并提高企業(yè)的IT效率和效益。
在運(yùn)維安全管理不斷發(fā)展的同時(shí)也面臨著嚴(yán)峻的挑戰(zhàn),資源不足、信息孤島、碎片化、響應(yīng)慢。用戶畫(huà)像
智能運(yùn)維安全管理平臺(tái)SiCAP支持運(yùn)維高斯、金倉(cāng)、達(dá)夢(mèng)等國(guó)產(chǎn)數(shù)據(jù)庫(kù)。監(jiān)控系統(tǒng)
數(shù)據(jù)中心往往存放著大量敏感信息和關(guān)鍵業(yè)務(wù)數(shù)據(jù),在運(yùn)維過(guò)程中,敏感命令(如刪除、格式化、修改權(quán)限等)如果被誤用或惡意使用,可能造成數(shù)據(jù)泄露、篡改甚至永*性破壞。InforCube智能運(yùn)維安全管理平臺(tái)-運(yùn)維審計(jì)中心(SiCAP-OMA)提供命令復(fù)核功能。運(yùn)維人員需要使用敏感命令運(yùn)維時(shí),選擇復(fù)核人并主動(dòng)發(fā)起命令復(fù)核,復(fù)核人接收到邀請(qǐng)后,可在其待辦列表查看邀請(qǐng)信息,并可實(shí)時(shí)確認(rèn)敏感命令是否放行,及時(shí)發(fā)現(xiàn)并糾正錯(cuò)誤命令,降低安全風(fēng)險(xiǎn)。通過(guò)命令復(fù)核機(jī)制,能夠確保對(duì)敏感命令操作充分審核,強(qiáng)化數(shù)據(jù)保護(hù)措施監(jiān)控系統(tǒng)