SiCAP-OMA小功能:應(yīng)用協(xié)議擴(kuò)展
背景:在堡壘機(jī)的運(yùn)維對(duì)象中,絕大部分可以通過固定協(xié)議如SSH、RDP、FTP等進(jìn)行統(tǒng)一運(yùn)維,而應(yīng)用系統(tǒng)具有復(fù)雜性、多樣性、客戶高度自定義等特征,因此無法通過固定協(xié)議進(jìn)行統(tǒng)一運(yùn)維。在傳統(tǒng)方案中,對(duì)于新應(yīng)用的支持,通常需要通過定制開發(fā)來滿足。用戶通過可視化頁面可以靈活自定義數(shù)據(jù)庫、C/S、B/S客戶端的屬性配置,從而實(shí)現(xiàn)廣泛的應(yīng)用協(xié)議接入;無論何種協(xié)議,均可通過模擬用戶鍵盤操作、屬性參數(shù)化等,進(jìn)行協(xié)議動(dòng)作流代填,實(shí)現(xiàn)資源的自動(dòng)登錄與運(yùn)維、審計(jì)。通過應(yīng)用協(xié)議自適應(yīng)擴(kuò)展技術(shù),可實(shí)現(xiàn)各種復(fù)雜應(yīng)用系統(tǒng)的統(tǒng)一運(yùn)維,支撐企業(yè)信息化建設(shè)不斷發(fā)展的訴求 智能運(yùn)維安全管理平臺(tái)SiCAP支持Mysql、Oracle等數(shù)據(jù)庫協(xié)議。AIOps
SiCAP-OMA小功能:資產(chǎn)賬號(hào)收集
背景一:隨著數(shù)字化轉(zhuǎn)型的推進(jìn),機(jī)房環(huán)境中資產(chǎn)數(shù)量不斷增多,資產(chǎn)賬號(hào)管理愈加復(fù)雜,傳統(tǒng)管理方式難以高效化管理。背景二:依靠人工管理,難以及時(shí)掌握資產(chǎn)上賬號(hào)的變動(dòng)情況,容易存在賬號(hào)遺漏,引發(fā)賬號(hào)濫用、誤操作等安全風(fēng)險(xiǎn),且不滿足賬號(hào)管理的相關(guān)審計(jì)要求。SiCAP能夠通過創(chuàng)建資產(chǎn)賬號(hào)收集任務(wù),定期、自動(dòng)化的收集并整合所納管IT資產(chǎn)的賬號(hào)信息,及時(shí)發(fā)現(xiàn)未托管賬號(hào),實(shí)現(xiàn)資產(chǎn)賬號(hào)的統(tǒng)一管理。通過資產(chǎn)賬號(hào)收集,可實(shí)現(xiàn)自動(dòng)化的賬號(hào)管理,提高工作效率,有效降低安全風(fēng)險(xiǎn),提升資產(chǎn)賬號(hào)安全性,滿足合規(guī)與審計(jì)要求。 OLA智能運(yùn)維安全管理平臺(tái)SiCAP支持通過SSH協(xié)議,在多個(gè)資產(chǎn)上執(zhí)行命令、腳本或上傳文件。
InforCube智能運(yùn)維安全管理平臺(tái)(簡(jiǎn)稱:SiCAP),是以ITSM2.0為基準(zhǔn),將行業(yè)內(nèi)新興的DevSecOps、AIOps和BiModalIT等技術(shù)理念與信息安全結(jié)合而形成的平臺(tái)型產(chǎn)品;包括用戶統(tǒng)一身份管理(IAM)、資產(chǎn)配置管理(CMDB)、業(yè)務(wù)綜合監(jiān)控、安全運(yùn)維及綜合審計(jì)、IT服務(wù)管理(ITSM)、及數(shù)據(jù)智能分析六大產(chǎn)品模塊,為客戶打造一體化、可視化、自動(dòng)化、安全化、智能化的新一代IT管理平臺(tái)。將管理對(duì)象從安全風(fēng)險(xiǎn)轉(zhuǎn)變?yōu)橐匀撕唾Y產(chǎn);收集并整理各系統(tǒng)數(shù)據(jù),以人和資產(chǎn)為基礎(chǔ),關(guān)聯(lián)統(tǒng)一,重新整合,形成上下文,為用戶提供360°可視性,并將各個(gè)應(yīng)用系統(tǒng)接入平臺(tái),形成豐富的工具集,實(shí)現(xiàn)集中式事件響應(yīng),具備自動(dòng)化處置能力,做到數(shù)據(jù)打通、能力整合;構(gòu)建閉環(huán)體系,以數(shù)據(jù)為基礎(chǔ),服務(wù)為中心,智能為支撐,場(chǎng)景為導(dǎo)向,打破信息孤島,將孤立的工具和資源連接起來,由AI驅(qū)動(dòng),快速檢測(cè)、調(diào)查和自動(dòng)化響應(yīng),實(shí)現(xiàn)靈活適配的全場(chǎng)景智能運(yùn)維安全管理.
我國運(yùn)營商隨著信息化的發(fā)展,業(yè)務(wù)應(yīng)用越來越多,應(yīng)用權(quán)限及日常管理不便且易導(dǎo)致安全隱患;同時(shí)由于員工數(shù)量多,導(dǎo)致身份管理和運(yùn)營成本高;員工日常訪問應(yīng)用需使用不同賬戶和密碼,嚴(yán)重影響了使用體驗(yàn)和業(yè)務(wù)協(xié)同效率;應(yīng)用管理分散,信息碎片化,導(dǎo)致合規(guī)審計(jì)不便。上訊信息針對(duì)運(yùn)營商客戶的實(shí)際需求,提出SiCAP運(yùn)營商數(shù)字化用戶統(tǒng)一管理解決方案,能夠快速幫助客戶構(gòu)建統(tǒng)一的數(shù)字化用戶管理平臺(tái)。解決缺少賬號(hào)統(tǒng)一管理、缺少權(quán)限統(tǒng)一管理、缺少統(tǒng)一認(rèn)證、缺少集中審計(jì)分析等問題。智能運(yùn)維安全管理平臺(tái)SiCAP支持操作系統(tǒng)、網(wǎng)絡(luò)設(shè)備、數(shù)據(jù)庫、中間件等資產(chǎn)類型的運(yùn)維操作。
SiCAP-OMA小功能:運(yùn)維工作臺(tái)
背景:堡壘機(jī)作為運(yùn)維人員日常使用的工具,除滿足合規(guī)審計(jì)要求外,也需要幫助提高運(yùn)維工作效率。大多堡壘機(jī)產(chǎn)品的迭代更新只是不斷將功能進(jìn)行豐富與堆砌,功能入口零散,相關(guān)業(yè)務(wù)操作不連貫,用戶體驗(yàn)較差。SiCAP-OMA依賴于IT服務(wù)管理的標(biāo)準(zhǔn)化流程理念,強(qiáng)化用戶使用場(chǎng)景,形成了運(yùn)維工作臺(tái),例如:運(yùn)維人員可以集中進(jìn)行運(yùn)維、申請(qǐng)等日常工作,主管可以集中處理審批、協(xié)作等相關(guān)事務(wù),使得工作入口更聚焦,操作更方便。運(yùn)維工作臺(tái)的設(shè)計(jì),可以將待處理工作集中化、聚焦化,簡(jiǎn)化操作步驟,從而有助于提升工作效率,提高用戶體驗(yàn)。 智能運(yùn)維安全管理平臺(tái)SiCAP可對(duì)運(yùn)維中的數(shù)據(jù)進(jìn)行雙向控制和審計(jì)。AIOps
智能運(yùn)維安全管理平臺(tái)SiCAP支持對(duì)數(shù)據(jù)庫協(xié)議進(jìn)行運(yùn)維管控,如:黑白名單控制、命令審計(jì)等。AIOps
上訊信息InforCube SiCAP統(tǒng)一身份管理解決方案,打造統(tǒng)一用戶管理平臺(tái),可對(duì)同類型企業(yè)進(jìn)行復(fù)制并推廣。一、用戶賬號(hào)生命周期的集中統(tǒng)一管理,簡(jiǎn)化管理復(fù)雜度,降低系統(tǒng)管理的安全風(fēng)險(xiǎn)。二、統(tǒng)一認(rèn)證、統(tǒng)一授權(quán)、統(tǒng)一審計(jì),提高訪問控制能力,加強(qiáng)訪問安全性與系統(tǒng)安全性。三、采用標(biāo)準(zhǔn)化流程,用戶通過自主服務(wù)的方式以標(biāo)準(zhǔn)流程自動(dòng)化處理,提升效率,簡(jiǎn)化工作。四、采用微服務(wù)架構(gòu),具有開放性與擴(kuò)展性,提供對(duì)接的接口規(guī)范,方便應(yīng)用、服務(wù)接入。AIOps