隨著業(yè)務(wù)的增長和數(shù)字化轉(zhuǎn)型的加速,企業(yè)運維工作量增加,因此審核工作量也在急劇增加。人工審核效率低下且容易出現(xiàn)疏漏,運維審核的機制亟需完善。InforCube智能運維安全管理平臺-運維審計中心(SiCAP-OMA)提供運維自動審核功能。支持管理員靈活設(shè)置自動審核規(guī)則,可配置會話阻斷數(shù)、命令阻斷數(shù)、命令告警數(shù)、健康度等條件。運維會話如果觸發(fā)自動審核規(guī)則,審核狀態(tài)會被記為自動審核合規(guī)或自動審核違規(guī)。自動審核功能幫助企業(yè)提高了審核效率的同時,也降低了人工審核存在遺漏或標準不一致等問題。SiCAP含用戶統(tǒng)一身份管理、資產(chǎn)配置管理、業(yè)務(wù)綜合監(jiān)控、安全運維審計、ITSM流程管理、數(shù)據(jù)智能分析。從賬號規(guī)范
隨著金融電子化管理的發(fā)展,金融行業(yè)IT資產(chǎn)逐年增加,對自動化運維有了迫切需求,其次《網(wǎng)絡(luò)安全法》和中國銀行業(yè)信息科技的一些規(guī)劃,對金融行業(yè)的安全檢查和自動化程度要求增加,如何提升IT運維安全和運維自動化水平,使日常運維標準化、自動化,是目前面臨的主要挑戰(zhàn)。SiCAP金融行業(yè)自動化運維解決方案,針對上述痛點問題,以數(shù)據(jù)為基礎(chǔ),場景為導(dǎo)向,對行內(nèi)PaaS、IaaS等資源通過作業(yè)工具與作業(yè)調(diào)度實現(xiàn)了包括自動化腳本執(zhí)行和文件分發(fā)在內(nèi)的基礎(chǔ)運維場景,實現(xiàn)了符合行方要求的安全加固自動化場景,實現(xiàn)了日常巡檢自動化場景,實現(xiàn)了行內(nèi)資產(chǎn)配置自動化場景,實現(xiàn)了基于可視化作業(yè)任務(wù)編排的自定義運維場景,可提高運維效率,規(guī)范運維流程。數(shù)據(jù)庫運維智能運維安全管理平臺SiCAP支持智能審計,提高審計工作效率和準確度。
InforCube智能運維安全管理平臺-運維審計中心(SiCAP-OMA),是基于微服務(wù)框架,并通過IAM和CMDB,以及無引擎自動化運維、基于動作流的運維協(xié)議自適應(yīng)擴展等理念或技術(shù)貫穿整個運維場景,即從統(tǒng)一的運維身份管理、集中細粒度的資源授權(quán)機制、全過程的操作控制與記錄、全操作過程的錄像回放到細粒度的操作審計,實時完整還原運維場景,保障運維身份可鑒別、權(quán)限可管控、風(fēng)險可阻斷、操作可審計,助力企業(yè)合規(guī)審計,解決運維安全問題,有效提升企業(yè)IT運維管理水平。
堡壘機作為網(wǎng)絡(luò)安全架構(gòu)中的關(guān)鍵組件,主要負責(zé)集中管理運維人員對各類資源的訪問權(quán)限,確保所有操作行為可審、可控。然而,隨著IT信息化的加深,企事業(yè)單位對訪問控制和數(shù)據(jù)保護的要求也越來越高,傳統(tǒng)的密碼安全策略可能無法滿足不同企事業(yè)單位多樣化的安全政策和合規(guī)要求,因此,需要更加靈活與高安全性的賬號密碼安全策略,以適應(yīng)更*泛的業(yè)務(wù)場景和安全挑戰(zhàn)。InforCube智能運維安全管理平臺-運維審計中心(SiCAP-OMA)提供了賬號密碼安全策略自定義功能,能夠分別針對平臺的人員賬號與資產(chǎn)賬號,配置不同的密碼安全策略;能夠靈活設(shè)置密碼的復(fù)雜度,包括密碼的*大*小長度、是否包含大小寫字母、數(shù)字、特殊字符以及各類型字符的*小位數(shù)等;能夠定義密碼*位所不能包含的字符類型以及密碼禁止包含的關(guān)鍵字;能夠設(shè)置人員賬號鎖定策略,定義認證失敗*大次數(shù)限制及解鎖機制,防止*力*解。賬號密碼安全策略自定義,不*能夠有效防止密碼泄露、賬號盜用等安全事件,提高賬號安全性,符合合規(guī)要求,同時可適配不同組織的安全需求,有較高的靈活性與可擴展性。智能運維安全管理平臺SiCAP支持資產(chǎn)賬號上報、下發(fā),保證SiCAP和資產(chǎn)上賬號的一致性。
“金庫模式”要求:對于涉及高價值信息的高風(fēng)險操作,強制要求必須由兩人或以上有相關(guān)權(quán)限的員工共同協(xié)作完成操作,防止部分擁有高權(quán)限賬號的操作人員濫用權(quán)限違規(guī)獲取、篡改相關(guān)信息。InforCube智能運維安全管理平臺-運維審計中心(SiCAP-OMA)提供密碼會同功能。在運維發(fā)起階段,由運維人員輸入自己保管的部分密碼,再由會同人輸入剩余密碼,匯總得到完整的密碼,完成資產(chǎn)的訪問,實現(xiàn)協(xié)同操作、相互監(jiān)督,保證信息安全。通過密碼會同功能,滿足核*資產(chǎn)運維場景,降低人為失誤和內(nèi)部欺*風(fēng)險,確保高風(fēng)險操作和高價值信息的安全。智能運維安全管理平臺SiCAP運維工作臺使工作處理集中化、聚焦化,并簡化操作步驟。對資產(chǎn)進行有序整理
智能運維安全管理平臺SiCAP支持字符協(xié)議的運維管控,如:黑白名單控制、命令審計等。從賬號規(guī)范
InforCube智能運維安全管理平臺-運維審計中心(SiCAP-OMA),從運維的授權(quán)管控、操作控制、訪問控制等多個層面進行精細化管控,確保運維操作合法可控。例如:多維度多粒度的動態(tài)授權(quán)機制,實現(xiàn)了權(quán)限的靈活化、精*化、動態(tài)化管控;通過嚴格限制訪問時間段的臨時工單授權(quán),即保證運維*限細粒度管控,也滿足資產(chǎn)臨時運維的需求;基于多種種特殊運維場景和多級審批流程,保證運維人員在特殊情況下排障工作及時進行;實時監(jiān)控會話,結(jié)合高危命令配置,阻止正在進行的攻擊,防止發(fā)生額外的損害;高安全性的密碼會同、雙人協(xié)作與命令復(fù)核,加強核*數(shù)據(jù)安全性;控制運維目標合法性,嚴格限制越權(quán)操作,降低內(nèi)部攻擊和數(shù)據(jù)泄露風(fēng)險;實時監(jiān)控網(wǎng)絡(luò)活動,及時發(fā)現(xiàn)并阻止異常繞行行為;所有運維操作都會被記錄并回放,確保每一步都有跡可循。從賬號規(guī)范