資產(chǎn)管理流程集成

企事業(yè)單位面對數(shù)據(jù)泄露事故頻發(fā)的現(xiàn)狀，使用傳統(tǒng)的認證機制難以抵擋內(nèi)部泄密與外部攻擊的雙重隱患。同時，隨著網(wǎng)絡(luò)安全法、等保2.0、數(shù)據(jù)安全法等法律法規(guī)的頒布，金融行業(yè)需要采取更為嚴格的認證措施以保護數(shù)據(jù)安全。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA），根據(jù)用戶的訪問行為習慣，從時間、空間、行為、環(huán)境等維度，智能識別異常訪問行為，針對異常訪問行為，能夠?qū)崿F(xiàn)基于動態(tài)認證鏈的自適應可信認證，執(zhí)行告警、二次認證、阻斷等管控措施，配合豐富的認證方式，實現(xiàn)賬號的安全管控?；趧討B(tài)認證鏈的自適應可信認證，使登錄用戶身份真實有效、登錄環(huán)境安全可靠，有效提升單位信息安全水平，同時確保單位在業(yè)務(wù)運營過程中合法合規(guī)。智能運維安全管理平臺SiCAP支持Mysql、Oracle等數(shù)據(jù)庫協(xié)議。資產(chǎn)管理流程集成

堡壘機部署時，為了不影響現(xiàn)有網(wǎng)絡(luò)拓撲結(jié)構(gòu)，往往采用旁路部署模式，通過防火墻隔離用戶區(qū)和服務(wù)器區(qū)，并配置策略強制用戶通過堡壘機訪問服務(wù)。如果防火墻策略配置的不夠細致，會存在繞過堡壘機，直接訪問服務(wù)器、數(shù)據(jù)庫等資產(chǎn)的行為。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA），通過實時監(jiān)控，配合靈活的審計策略，及時發(fā)現(xiàn)資產(chǎn)繞行登錄、改密等異常行為，并向管理員發(fā)出告警，有效減少運維人員或非法用戶違規(guī)連接服務(wù)器的安全風險。依據(jù)防繞行審計結(jié)果，用戶可及時完善防火墻策略，進一步降低企業(yè)資產(chǎn)安全風險，保證數(shù)據(jù)安全。企業(yè)安全多種運維方式：客戶端運維；無客戶端運維；直連運維；OP運維。

運維人員在日常運維中為了完成特定任務(wù)，有時需要進行提權(quán)申請。在堡壘機運維管理體系中，為了確保運維操作的合規(guī)性、可控性和可追溯性，通常會采用“一事一申請”的原則對臨時性的權(quán)限提升進行嚴格管理。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA）提供特殊運維管理流程，包括提權(quán)申請?zhí)峤?、多級審批流控制、臨時權(quán)限授予、實時操作監(jiān)控、權(quán)限回收與審計等過程。申請內(nèi)容包括申請理由、申請時限、運維次數(shù)、待運維資源、預期操作命令等，提交后可按照預設(shè)的不同運維場景審批流進行逐級審核，審批通過后運維人員可獲得臨時權(quán)限進行運維操作，且操作行為被實時監(jiān)控與記錄。當超出申請有效期或次數(shù)后，提權(quán)權(quán)限自動失效。通過特殊運維，有效地實現(xiàn)了對運維人員權(quán)限的動態(tài)控制，既保證了在必要時能快速響應業(yè)務(wù)需求，又嚴格限制了權(quán)限濫用的風險，符合信息安全和合規(guī)管理的要求。

由于運維設(shè)備多樣性和技術(shù)棧的差異，堡壘機作為運維操作的安全接入點和集中管控平臺，要求必須具備支持多協(xié)議運維的能力，以滿足不同設(shè)備的運維需求。其中，圖形協(xié)議支持運維人員在可視化的圖形界面上進行目標資產(chǎn)的管理和維護。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA）提供圖形協(xié)議運維能力。支持RDP協(xié)議、VNC協(xié)議，滿足用戶Windows、Linux、Unix、MacOS等操作系統(tǒng)可視化運維需求。圖形協(xié)議運維能夠幫助客戶提升運維效率、減少現(xiàn)場維護成本。智能運維安全管理平臺SiCAP提供自動改密功能，支持操作系統(tǒng)、數(shù)據(jù)庫、AD域、集群賬號改密。

隨著金融電子化管理的發(fā)展，金融行業(yè)IT資產(chǎn)逐年增加，對自動化運維有了迫切需求，其次《網(wǎng)絡(luò)安全法》和中國銀行業(yè)信息科技的一些規(guī)劃，對金融行業(yè)的安全檢查和自動化程度要求增加，如何提升IT運維安全和運維自動化水平，使日常運維標準化、自動化，是目前面臨的主要挑戰(zhàn)。SiCAP金融行業(yè)自動化運維解決方案，針對上述痛點問題，以數(shù)據(jù)為基礎(chǔ)，場景為導向，對行內(nèi)PaaS、IaaS等資源通過作業(yè)工具與作業(yè)調(diào)度實現(xiàn)了包括自動化腳本執(zhí)行和文件分發(fā)在內(nèi)的基礎(chǔ)運維場景，實現(xiàn)了符合行方要求的安全加固自動化場景，實現(xiàn)了日常巡檢自動化場景，實現(xiàn)了行內(nèi)資產(chǎn)配置自動化場景，實現(xiàn)了基于可視化作業(yè)任務(wù)編排的自定義運維場景，可提高運維效率，規(guī)范運維流程。智能運維安全管理平臺SiCAP通過基于動作流的應用協(xié)議自適應擴展，實現(xiàn)廣泛的應用協(xié)議接入。應用托管中心

智能運維安全管理平臺SiCAP通過命令復核機制，能夠確保對敏感命令操作充分審核。資產(chǎn)管理流程集成

在運維管理體系中，為了確保運維操作的合規(guī)性、可控性和可追溯性，通常會采用“一事一申請”的原則進行臨時性的密碼授權(quán)，同時需要對舊密碼進行失效處理，進一步加強安全防護。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA）提供電子密碼管理流程，包括提權(quán)申請?zhí)峤?、多級審批流控制、舊密碼失效處理等過程，申請內(nèi)容包括申請理由、申請時限、密碼屬性、密碼會同人、待運維資源等，提交后可按照預設(shè)的不同運維場景審批流進行逐級審核，審批通過后運維人員可查看待運維資源密碼，從而進行運維操作。當超出申請有效期后，系統(tǒng)將按照既定的安全策略自動執(zhí)行改密操作，避免密碼泄露的風險。通過電子密碼工單，實現(xiàn)了密碼管理的流程化與規(guī)范化，保證了在必要時能快速響應業(yè)務(wù)需求，降低密碼暴露風險，符合信息安全和合規(guī)管理的要求。資產(chǎn)管理流程集成