SiCAP產(chǎn)品自身采用符合信創(chuàng)要求的國產(chǎn)操作系統(tǒng)、國產(chǎn)數(shù)據(jù)庫、國產(chǎn)中間件等,且為全自主研發(fā)產(chǎn)品。
信創(chuàng)環(huán)境兼容與適配:支持國產(chǎn)服務(wù)器、數(shù)據(jù)庫、中間件、網(wǎng)絡(luò)及安全設(shè)備等的統(tǒng)一運(yùn)維管理和安全審計(jì),包括但不限于:◆基于鯤鵬、飛騰、龍芯、兆芯、海光等國產(chǎn)服務(wù)器◆中標(biāo)麒麟、銀河麒麟、紅旗Linux、EulerOS等國產(chǎn)操作系統(tǒng)◆TiDB、OceanBase、達(dá)夢(mèng)、openGauss、PolarDB、人大金倉、TDSQL、南大通用、神州通用、AnalyticDB等國產(chǎn)數(shù)據(jù)庫 智能運(yùn)維安全管理平臺(tái)SiCAP可對(duì)運(yùn)維中的數(shù)據(jù)進(jìn)行雙向控制和審計(jì)。遠(yuǎn)程桌面
但資產(chǎn)類型繁多,密碼強(qiáng)度、改密周期要求不一致,人工操作需要占用大量精力而且容易出錯(cuò)。InforCube智能運(yùn)維安全管理平臺(tái)-運(yùn)維審計(jì)中心(SiCAP-OMA)提供資產(chǎn)賬號(hào)自動(dòng)改密、驗(yàn)密功能。可兼容操作系統(tǒng)賬號(hào)、數(shù)據(jù)庫賬號(hào)、AD域賬號(hào)、集群賬號(hào)的改密驗(yàn)密;支持包括定時(shí)、人工、條件在內(nèi)的多種觸發(fā)方式;對(duì)于改密功能還支持根據(jù)資產(chǎn)賬號(hào)重要程度自行配置滿足等保要求的密碼策略。資產(chǎn)賬號(hào)自動(dòng)改密、驗(yàn)密功能,降低了人工操作發(fā)生錯(cuò)誤的概率,也提高了日常密碼管理工作的效率。賬號(hào)認(rèn)證資產(chǎn)賬號(hào)自動(dòng)稽核;資產(chǎn)賬號(hào)自動(dòng)改密、自動(dòng)驗(yàn)密;賬號(hào)密碼安全策略自定義;運(yùn)維腳本批量自動(dòng)執(zhí)行。
隨著工業(yè)化及經(jīng)濟(jì)快速發(fā)展,我國制造業(yè)取得飛速成長,從“中國制造”到“中國智造”,再到“大國智造”,企業(yè)信息系統(tǒng)和內(nèi)部用戶數(shù)量不斷增加,制造行業(yè)企業(yè)的身份管理和訪問控制面臨巨大挑戰(zhàn),身份管理不統(tǒng)一、權(quán)限管理分散、登錄認(rèn)證復(fù)雜、安全風(fēng)險(xiǎn)增加等問題愈加凸顯,亟待解決。
SiCAP針對(duì)制造行業(yè)痛點(diǎn)問題,基于Gartner行業(yè)研究報(bào)告,應(yīng)用OAuth 2、IDaaS、IGA、IPS、UEBA等技術(shù),基于服務(wù)總線與數(shù)據(jù)總線,實(shí)現(xiàn)了統(tǒng)一的賬號(hào)管理、認(rèn)證管理、授權(quán)管理和審計(jì)管理,提供針對(duì)制造行業(yè)身份管理與訪問控制的解決方案,構(gòu)建了統(tǒng)一身份管理。
我國能源行業(yè)的客戶體系龐大,經(jīng)過多年的信息化建設(shè),信息化發(fā)展總體不僅快速而且深入。業(yè)務(wù)系統(tǒng)不斷的增加,使得日常IT運(yùn)行維護(hù)和服務(wù)支撐壓力也越來越大。為了應(yīng)對(duì)這種情況,重要的是建立標(biāo)準(zhǔn)化的服務(wù)流程,提升運(yùn)維服務(wù)效率,提高IT服務(wù)的價(jià)值和用戶滿意度。IT服務(wù)部門需要關(guān)注如何提供更加高效的服務(wù),提高IT資源的利用率,降低運(yùn)營成本,優(yōu)化IT運(yùn)營支撐流程,實(shí)現(xiàn)IT服務(wù)的全生命周期管理。這不僅可以提高IT服務(wù)水平,加強(qiáng)信息化建設(shè)的效果,還有利于提高企業(yè)競(jìng)爭(zhēng)力,對(duì)于能源行業(yè)的可持續(xù)發(fā)展也有深遠(yuǎn)的影響.
智能運(yùn)維安全管理平臺(tái)SiCAP可識(shí)別潛在的安全風(fēng)險(xiǎn),如:密碼強(qiáng)度不夠、權(quán)限濫用等。
上訊信息智能運(yùn)維管理平臺(tái)產(chǎn)品,SiCAP-OMA小功能:運(yùn)維防跳轉(zhuǎn)
背景:為防止內(nèi)部攻擊和數(shù)據(jù)泄露,企事業(yè)單位需依據(jù)權(quán)限**小化原則,明確運(yùn)維人員權(quán)限范圍,控制其*能訪問授權(quán)的目標(biāo)設(shè)備。SiCAP-OMA通過分析運(yùn)維人員的運(yùn)維目標(biāo)設(shè)備及授權(quán)設(shè)備的進(jìn)程、地址以及端口,防止運(yùn)維過程中跳轉(zhuǎn)訪問其他未經(jīng)授權(quán)的設(shè)備,確保運(yùn)維操作合法可控。運(yùn)維防跳轉(zhuǎn)功能,控制運(yùn)維目標(biāo)合法性,嚴(yán)格限制越權(quán)操作,降低各企事業(yè)單位遭遇內(nèi)部攻擊和數(shù)據(jù)泄露的風(fēng)險(xiǎn)。
智能運(yùn)維安全管理平臺(tái)SiCAP支持用戶自定義權(quán)限。加固檢查項(xiàng)
以人、資產(chǎn)、流程和數(shù)據(jù)為基準(zhǔn),構(gòu)建一體化運(yùn)維安全管理平臺(tái)。遠(yuǎn)程桌面
信息化技術(shù)飛速發(fā)展和數(shù)字化**的深入,給企業(yè)IT環(huán)境帶來了新的變化:云原生技術(shù)、微服務(wù)架構(gòu)、容器化的應(yīng)用,以及信創(chuàng)、國密改造要求,導(dǎo)致網(wǎng)絡(luò)環(huán)境更加復(fù)雜,也給IT運(yùn)維管理帶來了新的挑戰(zhàn)。
IT管理:微服務(wù)和集群使資源更加動(dòng)態(tài)化和分散化◆云化、混合云架構(gòu)要求堡壘機(jī)跨云管理能力◆信創(chuàng)與國密改造增加資產(chǎn)類型的復(fù)雜性。
權(quán)限管理:數(shù)據(jù)融合與跨部門協(xié)作使權(quán)限邊界模糊◆外部維護(hù)人員臨時(shí)性權(quán)限需求增多◆內(nèi)部數(shù)據(jù)風(fēng)險(xiǎn)要求權(quán)限管控更細(xì)粒度。
安全審計(jì):審計(jì)需要更高效的實(shí)時(shí)監(jiān)控和響應(yīng)能力◆業(yè)務(wù)量增大導(dǎo)致人工審計(jì)工作量繁重◆風(fēng)險(xiǎn)類型增加要求審計(jì)工作需更加***。
遠(yuǎn)程桌面