InforCube智能運(yùn)維安全管理平臺(tái)-運(yùn)維審計(jì)中心（SiCAP-OMA），是基于微服務(wù)框架，并通過(guò)IAM和CMDB，以及無(wú)引擎自動(dòng)化運(yùn)維、基于動(dòng)作流的運(yùn)維協(xié)議自適應(yīng)擴(kuò)展等理念或技術(shù)貫穿整個(gè)運(yùn)維場(chǎng)景，即從統(tǒng)一的運(yùn)維身份管理、集中細(xì)粒度的資源授權(quán)機(jī)制、全過(guò)程的操作控制與記錄、全操作過(guò)程的錄像回放到細(xì)粒度的操作審計(jì)，實(shí)時(shí)完整還原運(yùn)維場(chǎng)景，保障運(yùn)維身份可鑒別、權(quán)限可管控、風(fēng)險(xiǎn)可阻斷、操作可審計(jì)，助力企業(yè)合規(guī)審計(jì)，解決運(yùn)維安全問(wèn)題，有效提升企業(yè)IT運(yùn)維管理水平。智能運(yùn)維安全管理平臺(tái)SiCAP支持智能審計(jì)，提高審計(jì)工作效率和準(zhǔn)確度。請(qǐng)求轉(zhuǎn)故障

隨著企事業(yè)單位信息化程度的加深，IT基礎(chǔ)設(shè)施日益復(fù)雜，傳統(tǒng)堡壘機(jī)的運(yùn)維方式往往依賴(lài)特定的客戶(hù)端工具（如SSH客戶(hù)端、RDP客戶(hù)端等），這不*增加了運(yùn)維人員的工作負(fù)擔(dān)，還可能因?yàn)楣ぞ叻稚?、管理不一?dǎo)致安全隱患。因此，需要提供一種更為便捷、安全的遠(yuǎn)程訪問(wèn)和管理解決方案。InforCube智能運(yùn)維安全管理平臺(tái)-運(yùn)維審計(jì)中心（SiCAP-OMA）提供無(wú)客戶(hù)端運(yùn)維方式，能夠允許用戶(hù)通過(guò)標(biāo)準(zhǔn)的Web瀏覽器直接訪問(wèn)和管理各類(lèi)服務(wù)器、網(wǎng)絡(luò)設(shè)備和應(yīng)用程序，無(wú)需安裝特定的客戶(hù)端軟件。支持多種遠(yuǎn)程管理操作，包括但不限于圖形操作和指令操作，可通過(guò)Web瀏覽器界面直接發(fā)起遠(yuǎn)程桌面連接或執(zhí)行命令行操作；所有通過(guò)Web瀏覽器進(jìn)行的運(yùn)維操作都會(huì)被詳細(xì)記錄和審計(jì)。無(wú)客戶(hù)端運(yùn)維，不*提供了便捷的遠(yuǎn)程管理入口，提升了運(yùn)維工作效率，也減少了對(duì)特定客戶(hù)端軟件的依賴(lài)和維護(hù)成本，確保運(yùn)維操作安全、高效。資產(chǎn)配置管理智能運(yùn)維安全管理平臺(tái)SiCAP提供代理審批功能，滿足日常運(yùn)維工作連續(xù)性。

在運(yùn)維過(guò)程中，運(yùn)維人員往往使用磁盤(pán)映射和剪切板進(jìn)行數(shù)據(jù)傳輸，如果沒(méi)有嚴(yán)格的權(quán)限控制和全*的數(shù)據(jù)審計(jì)，會(huì)存在數(shù)據(jù)泄露或惡意操作風(fēng)險(xiǎn)。InforCube智能運(yùn)維安全管理平臺(tái)-運(yùn)維審計(jì)中心（SiCAP-OMA）提供運(yùn)維雙向控制能力。針對(duì)磁盤(pán)映射、剪切板，分別對(duì)數(shù)據(jù)上行、下行權(quán)限進(jìn)行細(xì)粒度控制，確保用戶(hù)權(quán)限*小化；對(duì)數(shù)據(jù)傳輸結(jié)果進(jìn)行全*記錄，為上傳惡意文件、竊取數(shù)據(jù)等危險(xiǎn)行為提供查詢(xún)依據(jù)。運(yùn)維雙向控制，可以有效管控?cái)?shù)據(jù)交互，降低數(shù)據(jù)泄露風(fēng)險(xiǎn)，提升整體運(yùn)維安全水平。

隨著數(shù)字化轉(zhuǎn)型的推進(jìn)，機(jī)房環(huán)境中資產(chǎn)數(shù)量不斷增多，資產(chǎn)賬號(hào)管理愈加復(fù)雜，傳統(tǒng)管理方式難以高效化管理。依靠人工管理，難以及時(shí)掌握資產(chǎn)上賬號(hào)的變動(dòng)情況，容易存在賬號(hào)遺漏，引發(fā)賬號(hào)濫用、誤操作等安全風(fēng)險(xiǎn)，且不滿足賬號(hào)管理的相關(guān)審計(jì)要求。InforCube智能運(yùn)維安全管理平臺(tái)-運(yùn)維審計(jì)中心（SiCAP-OMA），能夠通過(guò)創(chuàng)建資產(chǎn)賬號(hào)收集任務(wù)，定期、自動(dòng)化的收集并整合所納管IT資產(chǎn)的賬號(hào)信息，及時(shí)發(fā)現(xiàn)未托管賬號(hào)，實(shí)現(xiàn)資產(chǎn)賬號(hào)的統(tǒng)一管理。通過(guò)資產(chǎn)賬號(hào)收集，可實(shí)現(xiàn)自動(dòng)化的賬號(hào)管理，提高工作效率，有效降低安全風(fēng)險(xiǎn)，提升資產(chǎn)賬號(hào)安全性，滿足合規(guī)與審計(jì)要求。資產(chǎn)信息統(tǒng)一管理：資產(chǎn)自動(dòng)發(fā)現(xiàn)與識(shí)別；資產(chǎn)全生命周期統(tǒng)一管理；支持豐富的資產(chǎn)類(lèi)型與協(xié)議。

在運(yùn)維體系中，為了確保運(yùn)維操作的安全性與合規(guī)性，企事業(yè)單位需要對(duì)運(yùn)維操作進(jìn)行全*的審計(jì)。等保2.0明確規(guī)定，運(yùn)維操作過(guò)程中應(yīng)保留不可更改的審計(jì)日志InforCube智能運(yùn)維安全管理平臺(tái)-運(yùn)維審計(jì)中心（SiCAP-OMA）提供全*、細(xì)粒度的會(huì)話審計(jì)能力。針對(duì)運(yùn)維實(shí)時(shí)會(huì)話，審計(jì)管理員可以對(duì)會(huì)話實(shí)時(shí)監(jiān)控，發(fā)現(xiàn)違規(guī)操作能夠直接遠(yuǎn)程切斷運(yùn)維會(huì)話；針對(duì)運(yùn)維歷史會(huì)話，能夠記錄每一次遠(yuǎn)程會(huì)話所有字符命令操作與回顯、圖形界面操作（鼠標(biāo)行為、鍵盤(pán)行為、窗口標(biāo)題、以及剪切板和傳輸文件等操作）。同時(shí)提供運(yùn)維錄像回放與下載功能，可視化重現(xiàn)運(yùn)維過(guò)程，實(shí)現(xiàn)對(duì)運(yùn)維人員的每一步操作的審計(jì)追蹤。會(huì)話審計(jì)，是提升運(yùn)維質(zhì)量與安全的關(guān)鍵一環(huán)，確保運(yùn)維操作透明度與合規(guī)性，加強(qiáng)潛在風(fēng)險(xiǎn)管控與事故回溯能力。日常運(yùn)維事務(wù)全*自動(dòng)化。資產(chǎn)跟蹤

SiCAP能源行業(yè)運(yùn)維綜合管理平臺(tái)解決方案，有獨(dú)特的技術(shù)創(chuàng)新性，符合“智能運(yùn)維、科技創(chuàng)新”的發(fā)展趨勢(shì)。請(qǐng)求轉(zhuǎn)故障

“金庫(kù)模式”要求：對(duì)于涉及高價(jià)值信息的高風(fēng)險(xiǎn)操作，強(qiáng)制要求必須由兩人或以上有相關(guān)權(quán)限的員工共同協(xié)作完成操作，防止部分擁有高權(quán)限賬號(hào)的操作人員濫用權(quán)限違規(guī)獲取、篡改相關(guān)信息。InforCube智能運(yùn)維安全管理平臺(tái)-運(yùn)維審計(jì)中心（SiCAP-OMA）提供密碼會(huì)同功能。在運(yùn)維發(fā)起階段，由運(yùn)維人員輸入自己保管的部分密碼，再由會(huì)同人輸入剩余密碼，匯總得到完整的密碼，完成資產(chǎn)的訪問(wèn)，實(shí)現(xiàn)協(xié)同操作、相互監(jiān)督，保證信息安全。通過(guò)密碼會(huì)同功能，滿足核*資產(chǎn)運(yùn)維場(chǎng)景，降低人為失誤和內(nèi)部欺*風(fēng)險(xiǎn)，確保高風(fēng)險(xiǎn)操作和高價(jià)值信息的安全。請(qǐng)求轉(zhuǎn)故障