服务优化
InforCube智能运维安全管理平台(简称:SiCAP),由数据层、服务层、应用层、展现层组成,其中,数据层,提供大数据存取能力与实时数据处理;服务层,包含基础服务与业务服务,可接入外部服务,形成平台基本能力,为上层提供服务支撑;应用层,提供贴近用户的业务处理,同时为展现层提供业务接口;展现层,以场景为中心,为用户提供可视化展示及操作入口。平台采用微服务架构,可划分为业务微服务和数据微服务,部署灵活;提供服务总线和数据总线,规范外部业务系统的功能接入、数据接入;平台基于微服务技术,具有高内聚松耦合、易扩展和易维护等特性,各服务模块按需横向扩展,可快速支持并适应单机、双机、分布式、集群、私有云、共有云、容器等部署方式,轻松满足客户的高负载容灾需求,甚至两地三中心的部署要求。
2.形成整套运维安全管理体系。服务优化
在运维体系中,为了确保运维操作的安全性与合规性,企事业单位需要对运维操作进行全*的审计。等保2.0明确规定,运维操作过程中应保留不可更改的审计日志InforCube智能运维安全管理平台-运维审计中心(SiCAP-OMA)提供全*、细粒度的会话审计能力。针对运维实时会话,审计管理员可以对会话实时监控,发现违规操作能够直接远程切断运维会话;针对运维历史会话,能够记录每一次远程会话所有字符命令操作与回显、图形界面操作(鼠标行为、键盘行为、窗口标题、以及剪切板和传输文件等操作)。同时提供运维录像回放与下载功能,可视化重现运维过程,实现对运维人员的每一步操作的审计追踪。会话审计,是提升运维质量与安全的关键一环,确保运维操作透明度与合规性,加强潜在风险管控与事故回溯能力。数字账号认证智能运维安全管理平台SiCAP支持资产自动发现,简化资产录入流程。
现在的网络攻击更为复杂,但攻击更加容易,防守的难度却不断加大,整体的网络安全态势更为严峻,企业正面临前所未有的安全挑战:1、难以发现。现在许多新型攻击手段往往能绕过防火墙、杀毒软件这类传统的安全检测设备,过去的防御手段会产生防护盲区和漏洞。2、难以回溯。不能完整地复现整个攻击过程,包括攻击如何产生、如何进入、控制了谁、横向内部攻击了谁。3、难以溯源。不清楚是什么因素引发了攻击、攻击者的背景等信息,难以彻底解决攻击。基于此,全流量分析技术成为应对高级威胁的必备手段。InforCube智能运维安全管理平台(简称:SiCAP)的全流量分析模块,通过采集、存储和分析全量网络流量,基于回溯数据包特征、异常访问行为、异常网络行为及关联分析,鉴别异常访问行为,识别漏洞、木马、APT攻击等已知和未知的安全威胁行为,帮助用户从海量数据中筛选出真正的安全风险,有效降低与安全威胁相关的风险影响,帮助企业及时发现和解决安全问题,提高安全性和稳定性,保护企业的利益和用户的信息安全。
在运维中,需要经常进行文件传输操作,堡垒机作为运维操作的安全接入点和集中管控平台,要求必须具备文件传输协议运维能力,使运维人员能够对目标设备进行文件的管理与维护。InforCube智能运维安全管理平台-运维审计中心(SiCAP-OMA)提供文件传输协议运维能力。运维人员可以通过FTP、SFTP文件传输协议,对目标设备进行文件上传、下载、更新、复制、剪切、删除等文件传输相关操作,实现对目标设备的文件管控。文件传输协议运维,简化了运维人员对目标设备文件的管理流程,促进了不同网络环境下的文件交互与共享。上讯信息智能运维安全管理平台可以解决哪些问题?
InforCube智能运维安全管理平台(简称:SiCAP)的等级保护,符合等级保护2.0相关要求的技术,从等级保护的视角对系统和资产进行管理,为企业合规提供辅助。它包含等保资产管理、等保功能汇总、等保知识库等功能。通过这些功能,SiCAP可以帮助企业建立规范化的等级保护管理模式,对不同级别的系统和资产进行分类管理和保护。同时,它支持对等级保护策略和控制要求进行分析和评估,实现对等级保护风险的有效管控。此外,SiCAP还提供了等保知识库和等保功能汇总,可以帮助企业人员更好地了解等级保护相关要求和功能,提高企业员工的等保意识和能力,从而更好地保护企业信息安全。
智能运维安全管理平台SiCAP支持对数据库协议进行运维管控,如:黑白名单控制、命令审计等。事件处理
智能运维安全管理平台SiCAP支持基于资产组、资产账号组的权限动态分配。服务优化
不同企事业单位在管理和决策中有各自独特的业务逻辑和关注点,标准化报表通常难以覆盖所有用户的特殊分析需求;若针对特殊需求进行定制开发,不*会延长交付时间,也会增加用户成本。InforCube智能运维安全管理平台-运维审计中心(SiCAP-OMA),提供无需编码的自定义报表,用户能够从多个数据源中灵活自主地选择需要展示的数据字段,支持自定义筛选条件,提供多种图形化展示方式,用户可根据数据特性和应用场景选择合适的图表形式,使数据更加直观易懂。同时,可订阅报表进行定时生成与推送,便于数据的持续追踪与关注。自定义报表功能为用户提供了一个高度灵活的数据分析环境,能够快速满足不同用户的个性化数据分析需求,提高效率的同时也节省了建设成本。服务优化