上訊信息智能運維管理平臺SiCAP統(tǒng)一身份管理解決方案，打造統(tǒng)一用戶管理平臺，可對同類型企業(yè)進行復(fù)制并推廣一、用戶賬號生命周期的集中統(tǒng)一管理，簡化管理復(fù)雜度，降低系統(tǒng)管理的安全風(fēng)險。二、統(tǒng)一認證、統(tǒng)一授權(quán)、統(tǒng)一審計，提高訪問控制能力，加強訪問安全性與系統(tǒng)安全性。三、采用標準化流程，用戶通過自主服務(wù)的方式以標準流程自動化處理，提升效率，簡化工作。四、采用微服務(wù)架構(gòu)，具有開放性與擴展性，提供對接的接口規(guī)范，方便應(yīng)用、服務(wù)接入。智能運維安全管理平臺SiCAP提供自動改密功能，支持操作系統(tǒng)、數(shù)據(jù)庫、AD域、集群賬號改密。自定義工作流

上訊信息InforCube SiCAP統(tǒng)一身份管理解決方案，打造統(tǒng)一用戶管理平臺，可對同類型企業(yè)進行復(fù)制并推廣。一、用戶賬號生命周期的集中統(tǒng)一管理，簡化管理復(fù)雜度，降低系統(tǒng)管理的安全風(fēng)險。二、統(tǒng)一認證、統(tǒng)一授權(quán)、統(tǒng)一審計，提高訪問控制能力，加強訪問安全性與系統(tǒng)安全性。三、采用標準化流程，用戶通過自主服務(wù)的方式以標準流程自動化處理，提升效率，簡化工作。四、采用微服務(wù)架構(gòu)，具有開放性與擴展性，提供對接的接口規(guī)范，方便應(yīng)用、服務(wù)接入。fileshare強大的可視化流程自定義配置，根據(jù)企業(yè)個性化場景靈活配置流程表單與流程節(jié)點，輕松滿足各種復(fù)雜流程場景。

我國金融行業(yè)由于安全性要求較高，針對運維安全，一直有使用堡壘機。目前，一方面，由于堡壘機采購時間較長，廠商無法繼續(xù)提供良好的堡壘機產(chǎn)品維保服務(wù)；另一方面，隨著金融電子化管理的發(fā)展，金融行業(yè)IT資產(chǎn)逐年增加，原有堡壘機產(chǎn)品已不能夠滿足金融行業(yè)的運維安全需求，例如在多項內(nèi)外部審計的報告中指出，目前堡壘機存在無法對數(shù)據(jù)庫賬號進行自動改密的問題，但原堡壘機設(shè)備難以通過定制化開發(fā)實現(xiàn)此功能，需通過升級替換解決上述問題，需要在保證現(xiàn)有功能和系統(tǒng)安全性的前提下，進一步提升安全管控，減少人工干預(yù)節(jié)點，防范人為因素引發(fā)的安全風(fēng)險.

SiCAP-OMA小功能：基于動態(tài)認證鏈的自適應(yīng)可信認證

背景1：企事業(yè)單位面對數(shù)據(jù)泄露事故頻發(fā)的現(xiàn)狀，使用傳統(tǒng)的認證機制難以抵擋內(nèi)部泄密與外部攻擊的雙重隱患。背景2：隨著網(wǎng)絡(luò)安全法、等保2.0、數(shù)據(jù)安全法等法律法規(guī)的頒布，金融行業(yè)需要采取更為嚴格的認證措施以保護數(shù)據(jù)安全。SiCAP-OMA根據(jù)用戶的訪問行為習(xí)慣，從時間、空間、行為、環(huán)境等維度，智能識別異常訪問行為，針對異常訪問行為，能夠?qū)崿F(xiàn)基于動態(tài)認證鏈的自適應(yīng)可信認證，執(zhí)行告警、二次認證、阻斷等管控措施，配合豐富的認證方式，實現(xiàn)賬號的安全管控?；趧討B(tài)認證鏈的自適應(yīng)可信認證，使登錄用戶身份真實有效、登錄環(huán)境安全可靠，有效提升單位信息安全水平；同時確保單位在業(yè)務(wù)運營過程中合法合規(guī)。 智能運維安全管理平臺SiCAP支持多級審批流程配置功能。

我國運營商隨著信息化的發(fā)展，業(yè)務(wù)應(yīng)用越來越多，應(yīng)用權(quán)限及日常管理不便且易導(dǎo)致安全隱患；同時由于員工數(shù)量多，導(dǎo)致身份管理和運營成本高；員工日常訪問應(yīng)用需使用不同賬戶和密碼，嚴重影響了使用體驗和業(yè)務(wù)協(xié)同效率；應(yīng)用管理分散，信息碎片化，導(dǎo)致合規(guī)審計不便。上訊信息針對運營商客戶的實際需求，提出SiCAP運營商數(shù)字化用戶統(tǒng)一管理解決方案，能夠快速幫助客戶構(gòu)建統(tǒng)一的數(shù)字化用戶管理平臺。解決缺少賬號統(tǒng)一管理、缺少權(quán)限統(tǒng)一管理、缺少統(tǒng)一認證、缺少集中審計分析等問題。注重安全體系的完整、高效和有效，強調(diào)縱深防御與可伸縮性。用戶畫像

智能運維安全管理平臺SiCAP支持操作系統(tǒng)、網(wǎng)絡(luò)設(shè)備、數(shù)據(jù)庫、中間件等資產(chǎn)類型的運維操作。自定義工作流

上訊信息InforCube SiCAP統(tǒng)一身份管理解決方案基于微服務(wù)技術(shù)，具有高內(nèi)聚松耦合、易擴展和易維護等特性；快速支持并適應(yīng)單機、雙機、分布式、集群、私有云、共有云、容器等部署方式，輕松滿足客戶的高負載容災(zāi)需求，甚至兩地三中心的部署要求。應(yīng)用集中管理:對企業(yè)應(yīng)用統(tǒng)一納管，集中管理，減少管理成本。身份集中管理:對賬號集中定義、集中維護，方便管理員進行身份管理。集中授權(quán)管理:構(gòu)建統(tǒng)一權(quán)限管理，集中授權(quán)，實現(xiàn)權(quán)限管理可視可控。自定義工作流