InforCube智能運(yùn)維安全管理平臺(tái)-運(yùn)維審計(jì)中心(SiCAP-OMA),是基于微服務(wù)框架,并通過(guò)IAM和CMDB,以及無(wú)引擎自動(dòng)化運(yùn)維、基于動(dòng)作流的運(yùn)維協(xié)議自適應(yīng)擴(kuò)展等理念或技術(shù)貫穿整個(gè)運(yùn)維場(chǎng)景,即從統(tǒng)一的運(yùn)維身份管理、集中細(xì)粒度的資源授權(quán)機(jī)制、全過(guò)程的操作控制與記錄、全操作過(guò)程的錄像回放到細(xì)粒度的操作審計(jì),實(shí)時(shí)完整還原運(yùn)維場(chǎng)景,保障運(yùn)維身份可鑒別、權(quán)限可管控、風(fēng)險(xiǎn)可阻斷、操作可審計(jì),助力企業(yè)合規(guī)審計(jì),解決運(yùn)維安全問(wèn)題,有效提升企業(yè)IT運(yùn)維管理水平。智能運(yùn)維安全管理平臺(tái)SiCAP支持Mysql、Oracle等數(shù)據(jù)庫(kù)協(xié)議。SSH實(shí)現(xiàn)
在運(yùn)維中,不同運(yùn)維方式的操作存在差異,運(yùn)維人員的使用習(xí)慣各不相同。堡壘機(jī)作為運(yùn)維操作的安全接入點(diǎn)和集中管控平臺(tái),需要支持包含多種運(yùn)維方式,其中,客戶端運(yùn)維支持多種運(yùn)維工具以及更為*泛的協(xié)議類型,更好的適應(yīng)不同運(yùn)維人員的使用習(xí)慣。InforCube智能運(yùn)維安全管理平臺(tái)-運(yùn)維審計(jì)中心(SiCAP-OMA)提供客戶端運(yùn)維。系統(tǒng)內(nèi)置Windows/Mac OS/Linux等操作系統(tǒng)的主流運(yùn)維工具,可供用戶自由選用。同時(shí),能夠針對(duì)不同的操作系統(tǒng)、協(xié)議類型,分別設(shè)置全局或個(gè)人的默認(rèn)運(yùn)維工具,滿足用戶差異性需求??蛻舳诉\(yùn)維,滿足不同運(yùn)維人員的操作習(xí)慣,提升運(yùn)維效率。用戶訪問(wèn)智能運(yùn)維安全管理平臺(tái)SiCAP提供邀請(qǐng)協(xié)助功能,滿足多人協(xié)作場(chǎng)景下的運(yùn)維需求,提高工作效率。
InforCube智能運(yùn)維安全管理平臺(tái)-運(yùn)維審計(jì)中心(SiCAP-OMA),產(chǎn)品全自主研發(fā)并適配信創(chuàng)國(guó)產(chǎn)化,支持“飛騰、海光、鯤鵬”國(guó)產(chǎn)處理器以及主流國(guó)產(chǎn)操作系統(tǒng)、國(guó)產(chǎn)數(shù)據(jù)庫(kù)、國(guó)產(chǎn)中間件等,賦能信創(chuàng)適配產(chǎn)業(yè)建設(shè),為企業(yè)提供支持信創(chuàng)適配的智能安全運(yùn)維解決方案。SiCAP深度適配和兼容主流國(guó)產(chǎn)化操作系統(tǒng)、數(shù)據(jù)庫(kù)、網(wǎng)絡(luò)設(shè)備等的運(yùn)維與審計(jì)。包括但不限于:所有國(guó)產(chǎn)操作系統(tǒng);TiDB、OceanBase、PolarDB、GaussDB、TDSQL、AnalyticDB、KingBase(金倉(cāng))、GBASE(南大通用)、神通、達(dá)夢(mèng)等國(guó)產(chǎn)操作系統(tǒng);華為、華三、銳捷、邁普等國(guó)產(chǎn)網(wǎng)絡(luò)設(shè)備。
在復(fù)雜的IT運(yùn)維環(huán)境中,系統(tǒng)故障或安全事件可能隨時(shí)發(fā)生,需要運(yùn)維人員快速介入處理。然而,常規(guī)的申請(qǐng)審批流程可能會(huì)因?yàn)闄?quán)限分配、多級(jí)審核等環(huán)節(jié)而耗時(shí)較長(zhǎng),在緊急情況下可能導(dǎo)致問(wèn)題加劇,擴(kuò)大影響范圍。因此,需要提供一種處理機(jī)制,在確保安全控制的同時(shí),加快處理速度。InforCube智能運(yùn)維安全管理平臺(tái)-運(yùn)維審計(jì)中心(SiCAP-OMA)提供運(yùn)維申請(qǐng)的離岸審批功能,能夠在緊急故障發(fā)生時(shí),提供快速審批機(jī)制,通過(guò)給審批人發(fā)送即時(shí)消息獲取審批口令,提高審批時(shí)效。提供動(dòng)態(tài)口令牌、手機(jī)口令牌、RADIUS多種審批口令類型以及短信、微信、藍(lán)信多種即時(shí)通知方式,能夠根據(jù)不同運(yùn)維場(chǎng)景進(jìn)行預(yù)設(shè);能夠?qū)崿F(xiàn)一事一申請(qǐng),審批通過(guò)自動(dòng)獲取緊急權(quán)限,并在申請(qǐng)時(shí)間到期后自動(dòng)回收。緊急故障離岸審批機(jī)制,在保障企事業(yè)單位信息安全的同時(shí),優(yōu)化了緊急情況下的運(yùn)維流程,平衡了安全與效率,確保了業(yè)務(wù)連續(xù)性和穩(wěn)定性。智能運(yùn)維安全管理平臺(tái)SiCAP提供特殊運(yùn)維管理流程,支持臨時(shí)權(quán)限授予。
傳統(tǒng)的授權(quán)方式,需要對(duì)資產(chǎn)賬號(hào)單獨(dú)授權(quán),對(duì)于操作權(quán)限相同的資產(chǎn)賬號(hào),需重復(fù)建立授權(quán)關(guān)系;當(dāng)業(yè)務(wù)需求發(fā)生變化時(shí),管理員需維護(hù)大量授權(quán)數(shù)據(jù)。InforCube智能運(yùn)維安全管理平臺(tái)-運(yùn)維審計(jì)中心(SiCAP-OMA)支持將相同操作權(quán)限或業(yè)務(wù)需求的資產(chǎn)賬號(hào)設(shè)置為同一個(gè)資產(chǎn)賬號(hào)組,為資產(chǎn)賬號(hào)組分配相應(yīng)的權(quán)限,建立基于“資產(chǎn)賬號(hào)組”的動(dòng)態(tài)授權(quán)關(guān)系,當(dāng)資產(chǎn)賬號(hào)組添加、刪減資產(chǎn)賬號(hào)時(shí),運(yùn)維人員將會(huì)自動(dòng)擁有或解除對(duì)應(yīng)資產(chǎn)賬號(hào)的授權(quán)。通過(guò)資產(chǎn)賬號(hào)組動(dòng)態(tài)授權(quán),可實(shí)現(xiàn)同組資產(chǎn)賬號(hào)的批量授權(quán),避免重復(fù)工作。同時(shí)可實(shí)現(xiàn)資產(chǎn)賬號(hào)權(quán)限的動(dòng)態(tài)增減,簡(jiǎn)化權(quán)限管理。智能運(yùn)維安全管理平臺(tái)SiCAP支持智能審計(jì),提高審計(jì)工作效率和準(zhǔn)確度。用戶訪問(wèn)
在運(yùn)維安全管理不斷發(fā)展的同時(shí)也面臨著嚴(yán)峻的挑戰(zhàn),資源不足、信息孤島、碎片化、響應(yīng)慢。SSH實(shí)現(xiàn)
傳統(tǒng)的授權(quán)方式,需要對(duì)人員單獨(dú)授權(quán),對(duì)于操作權(quán)限相同的用戶,管理員需重復(fù)建立授權(quán)關(guān)系;隨著企業(yè)的發(fā)展和業(yè)務(wù)變化,人員的崗位、角色和職責(zé)可能隨之調(diào)整,管理員需維護(hù)大量授權(quán)數(shù)據(jù)。InforCube智能運(yùn)維安全管理平臺(tái)-運(yùn)維審計(jì)中心(SiCAP-OMA),支持將相同操作權(quán)限的人員設(shè)置為同一個(gè)用戶組,為用戶組分配相應(yīng)的權(quán)限,建立基于“用戶組”的動(dòng)態(tài)授權(quán)關(guān)系,當(dāng)用戶組添加、刪減人員時(shí),該人員自動(dòng)擁有或解除用戶組對(duì)應(yīng)的授權(quán)。通過(guò)用戶組動(dòng)態(tài)授權(quán),可實(shí)現(xiàn)同組用戶的批量授權(quán),避免重復(fù)工作;對(duì)于人員的頻繁變動(dòng),可實(shí)現(xiàn)人員權(quán)限的動(dòng)態(tài)增減,簡(jiǎn)化權(quán)限管理。SSH實(shí)現(xiàn)