人工智能

面對突發(fā)情況、應急響應、升級維護、審計檢查等臨時性的運維需求時，企事業(yè)單位需要為運維人員臨時授予特定時間段內(nèi)，超越其常規(guī)權限的臨時性運維*限，在保障業(yè)務正常運行和信息安全的前提下，降低因權限濫用帶來的風險。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA）提供工單運維能力。在需要進行臨時授權時，管理員可以通過創(chuàng)建工單，為運維人員授予指定時間段內(nèi)，指定資源的運維*限，并可以對文件傳輸操作進行細粒度權限管控。工單創(chuàng)建成功后，運維人員可在指定時間段內(nèi)運維目標設備。授權期滿系統(tǒng)將自動回收權限，形成臨時授權流程閉環(huán)。工單運維，根據(jù)實際需要進行靈活的運維臨時授權，遵循權限*小化原則的同時，有效降低權限濫用帶來的安全隱患。智能運維安全管理平臺SiCAP提供特殊運維管理流程，支持臨時權限授予。人工智能

由于運維設備多樣性和技術棧的差異，堡壘機作為運維操作的安全接入點和集中管控平臺，要求必須具備支持多協(xié)議運維的能力，以滿足不同設備的運維需求。其中，圖形協(xié)議支持運維人員在可視化的圖形界面上進行目標資產(chǎn)的管理和維護。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA）提供圖形協(xié)議運維能力。支持RDP協(xié)議、VNC協(xié)議，滿足用戶Windows、Linux、Unix、MacOS等操作系統(tǒng)可視化運維需求。圖形協(xié)議運維能夠幫助客戶提升運維效率、減少現(xiàn)場維護成本。RDP協(xié)議智能運維安全管理平臺SiCAP密碼會同功能，滿足核*資產(chǎn)運維場景，確保高風險操作和高價值信息的安全。

由于運維設備多樣性和技術棧的差異，堡壘機作為運維操作的安全接入點和集中管控平臺，要求必須具備支持多協(xié)議運維的能力，以滿足不同設備的運維需求。其中，在沒有圖形用戶界面的情況下，需要運維人員通過純文本命令進行目標資源的管理和維護。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA）提供字符型協(xié)議運維能力。能夠針對Linux、Unix和其他類Unix系統(tǒng)、網(wǎng)絡設備、數(shù)據(jù)庫等，通過SSH協(xié)議、Telnet協(xié)議、FTP協(xié)議、SFTP協(xié)議以及MySQL、PostgreSQL 等數(shù)據(jù)庫訪問協(xié)議，進行基于文本命令行的運維操作，實現(xiàn)目標設備運維。字符型協(xié)議運維，能夠在遠程運維、資源受限等運維場景中發(fā)揮重要作用，滿足運維人員的日常運維需求。

在運維管理體系中，為了確保運維操作的合規(guī)性、可控性和可追溯性，通常會采用“一事一申請”的原則進行臨時性的密碼授權，同時需要對舊密碼進行失效處理，進一步加強安全防護。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA）提供電子密碼管理流程，包括提權申請?zhí)峤?、多級審批流控制、舊密碼失效處理等過程，申請內(nèi)容包括申請理由、申請時限、密碼屬性、密碼會同人、待運維資源等，提交后可按照預設的不同運維場景審批流進行逐級審核，審批通過后運維人員可查看待運維資源密碼，從而進行運維操作。當超出申請有效期后，系統(tǒng)將按照既定的安全策略自動執(zhí)行改密操作，避免密碼泄露的風險。通過電子密碼工單，實現(xiàn)了密碼管理的流程化與規(guī)范化，保證了在必要時能快速響應業(yè)務需求，降低密碼暴露風險，符合信息安全和合規(guī)管理的要求。智能運維安全管理平臺SiCAP支持統(tǒng)信、麒麟、歐拉等國產(chǎn)操作系統(tǒng)運維。

堡壘機部署時，為了不影響現(xiàn)有網(wǎng)絡拓撲結(jié)構，往往采用旁路部署模式，通過防火墻隔離用戶區(qū)和服務器區(qū)，并配置策略強制用戶通過堡壘機訪問服務。如果防火墻策略配置的不夠細致，會存在繞過堡壘機，直接訪問服務器、數(shù)據(jù)庫等資產(chǎn)的行為。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA），通過實時監(jiān)控，配合靈活的審計策略，及時發(fā)現(xiàn)資產(chǎn)繞行登錄、改密等異常行為，并向管理員發(fā)出告警，有效減少運維人員或非法用戶違規(guī)連接服務器的安全風險。依據(jù)防繞行審計結(jié)果，用戶可及時完善防火墻策略，進一步降低企業(yè)資產(chǎn)安全風險，保證數(shù)據(jù)安全。智能運維安全管理平臺SiCAP支持單機、雙機、集群的部署模式。IAM實施

2.形成整套運維安全管理體系。人工智能

在日益復雜的IT環(huán)境中，運維人員經(jīng)常需要使用多套賬號密碼逐一登錄訪問多個系統(tǒng)，不*會增加操作復雜度、降低用戶體驗，還會增加賬號密碼泄露的安全隱患。 InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA）提供單點登錄能力。運維人員*需通過SiCAP-OMA的登錄認證，資產(chǎn)賬號密碼由SiCAP-OMA統(tǒng)一納管代填，運維人員無需再次輸入賬號密碼就能訪問待運維資產(chǎn)，從而實現(xiàn)單點登錄。單點登錄，簡化了運維人員的登錄過程，提升了用戶體驗，同時也提高了安全性管理和運維效率。人工智能