傳統(tǒng)的授權(quán)方式,需要對人員單獨(dú)授權(quán),對于操作權(quán)限相同的用戶,管理員需重復(fù)建立授權(quán)關(guān)系;隨著企業(yè)的發(fā)展和業(yè)務(wù)變化,人員的崗位、角色和職責(zé)可能隨之調(diào)整,管理員需維護(hù)大量授權(quán)數(shù)據(jù)。InforCube智能運(yùn)維安全管理平臺-運(yùn)維審計中心(SiCAP-OMA),支持將相同操作權(quán)限的人員設(shè)置為同一個用戶組,為用戶組分配相應(yīng)的權(quán)限,建立基于“用戶組”的動態(tài)授權(quán)關(guān)系,當(dāng)用戶組添加、刪減人員時,該人員自動擁有或解除用戶組對應(yīng)的授權(quán)。通過用戶組動態(tài)授權(quán),可實(shí)現(xiàn)同組用戶的批量授權(quán),避免重復(fù)工作;對于人員的頻繁變動,可實(shí)現(xiàn)人員權(quán)限的動態(tài)增減,簡化權(quán)限管理。SiCAP產(chǎn)品滿足《網(wǎng)絡(luò)安全法》要求的整體化,全*化,對IT設(shè)施安全管控體系化,也符合其科技創(chuàng)新要求。負(fù)載均衡
在處理敏感數(shù)據(jù)和遠(yuǎn)程訪問時,圖形協(xié)議因其能夠提供直觀的遠(yuǎn)程桌面操控體驗(yàn),在運(yùn)維管理中*泛應(yīng)用。然而,這類協(xié)議的使用也伴隨著安全風(fēng)險,比如數(shù)據(jù)傳輸可能被篡改、未授權(quán)訪問可能導(dǎo)致信息泄露。InforCube智能運(yùn)維安全管理平臺-運(yùn)維審計中心(SiCAP-OMA)能夠通過解析圖形協(xié)議的通信內(nèi)容,詳細(xì)記錄每一次遠(yuǎn)程會話的圖形界面操作,包括登錄、瀏覽、鍵盤輸入、文件傳輸?shù)刃袨椋軌驅(qū)Σ僮鬟^程中的鼠標(biāo)行為、鍵盤行為、窗口標(biāo)題、以及剪切板和傳輸?shù)奈募M(jìn)行全*記錄,并形成縮略圖可進(jìn)行播放;提供實(shí)時查看運(yùn)維過程錄像功能,管理員可監(jiān)控正在進(jìn)行的運(yùn)維操作,及時發(fā)現(xiàn)并干預(yù)異常行為;能夠?qū)\(yùn)維全過程進(jìn)行錄像,并提供錄像回放與下載功能進(jìn)行可視化重現(xiàn),便于事后審計。圖形協(xié)議審計,可強(qiáng)化遠(yuǎn)程訪問控制的安全性,確保操作透明度與合規(guī)性,提高運(yùn)維審計效率,加強(qiáng)潛在風(fēng)險管控與事故回溯。交互設(shè)計主賬號與從賬號可多維度匹配,并細(xì)粒 度分配.
在復(fù)雜的IT運(yùn)維環(huán)境中,系統(tǒng)故障或安全事件可能隨時發(fā)生,需要運(yùn)維人員快速介入處理。然而,常規(guī)的申請審批流程可能會因?yàn)闄?quán)限分配、多級審核等環(huán)節(jié)而耗時較長,在緊急情況下可能導(dǎo)致問題加劇,擴(kuò)大影響范圍。因此,需要提供一種處理機(jī)制,在確保安全控制的同時,加快處理速度。InforCube智能運(yùn)維安全管理平臺-運(yùn)維審計中心(SiCAP-OMA)提供運(yùn)維申請的離岸審批功能,能夠在緊急故障發(fā)生時,提供快速審批機(jī)制,通過給審批人發(fā)送即時消息獲取審批口令,提高審批時效。提供動態(tài)口令牌、手機(jī)口令牌、RADIUS多種審批口令類型以及短信、微信、藍(lán)信多種即時通知方式,能夠根據(jù)不同運(yùn)維場景進(jìn)行預(yù)設(shè);能夠?qū)崿F(xiàn)一事一申請,審批通過自動獲取緊急權(quán)限,并在申請時間到期后自動回收。緊急故障離岸審批機(jī)制,在保障企事業(yè)單位信息安全的同時,優(yōu)化了緊急情況下的運(yùn)維流程,平衡了安全與效率,確保了業(yè)務(wù)連續(xù)性和穩(wěn)定性。
在運(yùn)維中,需要經(jīng)常進(jìn)行文件傳輸操作,但數(shù)據(jù)泄露、運(yùn)維人員誤操作、惡意操作的情況作時有發(fā)生,企事業(yè)單位需要嚴(yán)格控制運(yùn)維人員能否在運(yùn)維過程中,進(jìn)行文件的上傳、下載、更新、復(fù)制、剪切、刪除等操作。InforCube智能運(yùn)維安全管理平臺-運(yùn)維審計中心(SiCAP-OMA)提供文件傳輸管控能力。在細(xì)粒度授權(quán)時,針對FTP、SFTP、RDP、應(yīng)用協(xié)議的文件傳輸操作,可對資產(chǎn)賬號進(jìn)行全局或賬號級的權(quán)限管控,嚴(yán)格控制文件的操作權(quán)限,確保文件傳輸安全可控,同時全*記錄操作過程,便于事后合規(guī)審查和事故追責(zé),滿足審計需求。文件傳輸管控,強(qiáng)化了文件傳輸?shù)陌踩涂煽匦裕嵘似笫聵I(yè)單位運(yùn)維安全管理能力。智能運(yùn)維安全管理平臺SiCAP支持RDP、VNC等圖形協(xié)議。
在堡壘機(jī)的運(yùn)維對象中,絕大部分可以通過固定協(xié)議如SSH、RDP、FTP等進(jìn)行統(tǒng)一運(yùn)維,而應(yīng)用系統(tǒng)具有復(fù)雜性、多樣性、客戶高度自定義等特征,因此無法通過固定協(xié)議進(jìn)行統(tǒng)一運(yùn)維。在傳統(tǒng)方案中,對于新應(yīng)用的適配,通常需要通過定制開發(fā)來滿足。在InforCube智能運(yùn)維安全管理平臺-運(yùn)維審計中心(SiCAP-OMA)中,用戶通過可視化頁面可以靈活自定義數(shù)據(jù)庫、C/S、B/S 客戶端的屬性配置,從而實(shí)現(xiàn)*泛的應(yīng)用協(xié)議接入;無論何種協(xié)議,均可通過模擬用戶鍵盤操作、屬性參數(shù)化等配置動作流進(jìn)行應(yīng)用代填,實(shí)現(xiàn)資源的自動登錄與運(yùn)維、審計。通過應(yīng)用協(xié)議自適應(yīng)擴(kuò)展技術(shù),可實(shí)現(xiàn)各種復(fù)雜應(yīng)用系統(tǒng)的統(tǒng)一運(yùn)維,支撐企業(yè)信息化建設(shè)不斷發(fā)展的訴求。智能運(yùn)維安全管理平臺SiCAP支持單機(jī)、雙機(jī)、集群的部署模式。數(shù)據(jù)庫數(shù)據(jù)
智能運(yùn)維安全管理平臺SiCAP提供無需編碼的自定義報表,快速滿足不同用戶的個性化數(shù)據(jù)分析需求。負(fù)載均衡
不同企事業(yè)單位在管理和決策中有各自獨(dú)特的業(yè)務(wù)邏輯和關(guān)注點(diǎn),標(biāo)準(zhǔn)化報表通常難以覆蓋所有用戶的特殊分析需求;若針對特殊需求進(jìn)行定制開發(fā),不*會延長交付時間,也會增加用戶成本。InforCube智能運(yùn)維安全管理平臺-運(yùn)維審計中心(SiCAP-OMA),提供無需編碼的自定義報表,用戶能夠從多個數(shù)據(jù)源中靈活自主地選擇需要展示的數(shù)據(jù)字段,支持自定義篩選條件,提供多種圖形化展示方式,用戶可根據(jù)數(shù)據(jù)特性和應(yīng)用場景選擇合適的圖表形式,使數(shù)據(jù)更加直觀易懂。同時,可訂閱報表進(jìn)行定時生成與推送,便于數(shù)據(jù)的持續(xù)追蹤與關(guān)注。自定義報表功能為用戶提供了一個高度靈活的數(shù)據(jù)分析環(huán)境,能夠快速滿足不同用戶的個性化數(shù)據(jù)分析需求,提高效率的同時也節(jié)省了建設(shè)成本。負(fù)載均衡