在復(fù)雜的IT運維環(huán)境中,系統(tǒng)故障或安全事件可能隨時發(fā)生,需要運維人員快速介入處理。然而,常規(guī)的申請審批流程可能會因為權(quán)限分配、多級審核等環(huán)節(jié)而耗時較長,在緊急情況下可能導(dǎo)致問題加劇,擴大影響范圍。因此,需要提供一種處理機制,在確保安全控制的同時,加快處理速度。InforCube智能運維安全管理平臺-運維審計中心(SiCAP-OMA)提供運維申請的離岸審批功能,能夠在緊急故障發(fā)生時,提供快速審批機制,通過給審批人發(fā)送即時消息獲取審批口令,提高審批時效。提供動態(tài)口令牌、手機口令牌、RADIUS多種審批口令類型以及短信、微信、藍信多種即時通知方式,能夠根據(jù)不同運維場景進行預(yù)設(shè);能夠?qū)崿F(xiàn)一事一申請,審批通過自動獲取緊急權(quán)限,并在申請時間到期后自動回收。緊急故障離岸審批機制,在保障企事業(yè)單位信息安全的同時,優(yōu)化了緊急情況下的運維流程,平衡了安全與效率,確保了業(yè)務(wù)連續(xù)性和穩(wěn)定性。上訊信息智能運維安全管理平臺SiCAP有哪些功能?資產(chǎn)拓撲
InforCube智能運維安全管理平臺-運維審計中心(SiCAP-OMA),是基于微服務(wù)框架,并通過IAM和CMDB,以及無引擎自動化運維、基于動作流的運維協(xié)議自適應(yīng)擴展等理念或技術(shù)貫穿整個運維場景,即從統(tǒng)一的運維身份管理、集中細粒度的資源授權(quán)機制、全過程的操作控制與記錄、全操作過程的錄像回放到細粒度的操作審計,實時完整還原運維場景,保障運維身份可鑒別、權(quán)限可管控、風(fēng)險可阻斷、操作可審計,助力企業(yè)合規(guī)審計,解決運維安全問題,有效提升企業(yè)IT運維管理水平。數(shù)據(jù)庫風(fēng)險智能運維安全管理平臺SiCAP支持口令、LDAP、AD域、短信、動態(tài)口令牌、證書等多種認證方式。
InforCube智能運維安全管理平臺-運維審計中心(SiCAP-OMA),產(chǎn)品全自主研發(fā)并適配信創(chuàng)國產(chǎn)化,支持“飛騰、海光、鯤鵬”國產(chǎn)處理器以及主流國產(chǎn)操作系統(tǒng)、國產(chǎn)數(shù)據(jù)庫、國產(chǎn)中間件等,賦能信創(chuàng)適配產(chǎn)業(yè)建設(shè),為企業(yè)提供支持信創(chuàng)適配的智能安全運維解決方案。SiCAP深度適配和兼容主流國產(chǎn)化操作系統(tǒng)、數(shù)據(jù)庫、網(wǎng)絡(luò)設(shè)備等的運維與審計。包括但不限于:所有國產(chǎn)操作系統(tǒng);TiDB、OceanBase、PolarDB、GaussDB、TDSQL、AnalyticDB、KingBase(金倉)、GBASE(南大通用)、神通、達夢等國產(chǎn)操作系統(tǒng);華為、華三、銳捷、邁普等國產(chǎn)網(wǎng)絡(luò)設(shè)備。
由于運維設(shè)備多樣性和技術(shù)棧的差異,堡壘機作為運維操作的安全接入點和集中管控平臺,要求必須具備支持多協(xié)議運維的能力,以滿足不同設(shè)備的運維需求。其中,在沒有圖形用戶界面的情況下,需要運維人員通過純文本命令進行目標(biāo)資源的管理和維護。InforCube智能運維安全管理平臺-運維審計中心(SiCAP-OMA)提供字符型協(xié)議運維能力。能夠針對Linux、Unix和其他類Unix系統(tǒng)、網(wǎng)絡(luò)設(shè)備、數(shù)據(jù)庫等,通過SSH協(xié)議、Telnet協(xié)議、FTP協(xié)議、SFTP協(xié)議以及MySQL、PostgreSQL 等數(shù)據(jù)庫訪問協(xié)議,進行基于文本命令行的運維操作,實現(xiàn)目標(biāo)設(shè)備運維。字符型協(xié)議運維,能夠在遠程運維、資源受限等運維場景中發(fā)揮重要作用,滿足運維人員的日常運維需求。SiCAP產(chǎn)品滿足《網(wǎng)絡(luò)安全法》要求的整體化,全*化,對IT設(shè)施安全管控體系化,也符合其科技創(chuàng)新要求。
隨著企事業(yè)單位信息化程度的加深,IT基礎(chǔ)設(shè)施日益復(fù)雜,傳統(tǒng)堡壘機的運維方式往往依賴特定的客戶端工具(如SSH客戶端、RDP客戶端等),這不*增加了運維人員的工作負擔(dān),還可能因為工具分散、管理不一導(dǎo)致安全隱患。因此,需要提供一種更為便捷、安全的遠程訪問和管理解決方案。InforCube智能運維安全管理平臺-運維審計中心(SiCAP-OMA)提供無客戶端運維方式,能夠允許用戶通過標(biāo)準(zhǔn)的Web瀏覽器直接訪問和管理各類服務(wù)器、網(wǎng)絡(luò)設(shè)備和應(yīng)用程序,無需安裝特定的客戶端軟件。支持多種遠程管理操作,包括但不限于圖形操作和指令操作,可通過Web瀏覽器界面直接發(fā)起遠程桌面連接或執(zhí)行命令行操作;所有通過Web瀏覽器進行的運維操作都會被詳細記錄和審計。無客戶端運維,不*提供了便捷的遠程管理入口,提升了運維工作效率,也減少了對特定客戶端軟件的依賴和維護成本,確保運維操作安全、高效。智能運維安全管理平臺SiCAP可對運維中的數(shù)據(jù)進行雙向控制和審計。從賬號訪問控制
智能運維安全管理平臺SiCAP支持可自動化的賬號收集、管理,提升資產(chǎn)賬號安全性,滿足合規(guī)與審計要求。資產(chǎn)拓撲
InforCube智能運維安全管理平臺-運維審計中心(SiCAP-OMA),支持并實施國產(chǎn)商用密碼算法(即SM系列國密算法),滿足對于信息安全保密及自主可控的要求,為關(guān)鍵信息系統(tǒng)的運維工作提供堅實防線。支持國密otp、國密usbkey認證方式,強化用戶身份安全;采用國密算法對用戶賬號密碼等運維過程中的敏感數(shù)據(jù)進行加密存儲和處理,保證數(shù)據(jù)的安全性;支持國密瀏覽器,支持基于國密SSL證書構(gòu)建加密通信隧道,確保運維過程中數(shù)據(jù)傳輸?shù)陌踩?、完整性;使用基于國密算法的簽?驗簽、摘要算法等技術(shù),保障數(shù)據(jù)的抗抵賴性,確保運維行為可追溯且不可否認。資產(chǎn)拓撲