跳板机
我国能源行业经过多年的信息化建设,信息化发展总体不仅快速而且深入。 随着ERP、邮件、OA办公等信息系统不断上线并向集中化、云化发展;信息中心网络设施、安全设施、服务器存储、基础软件等IT资源规模越来越大;云架构、云计算、人工智能、大数据和物联网等新技术的应用使IT架构日趋复杂;操作系统与服务器种类繁多,对网络与系统的稳定性要求与依赖程度也越来越高;业务部门对应用系统的可用性、安全性和使用体验等要求也越来越严格。日常IT运行维护和服务支撑压力越来越大。当业务故障发生之后,由于系统涉及到的服务厂商多,系统业务调用关系链复杂,系统开发语言不同、数据库类型不同、网络链路环境不同和管理部门不同,给IT运维带来了巨大的挑战。如何快速定位问题发生所处环节、快速解决故障、恢复系统服务是个非常困难的事情。智能运维安全管理平台SiCAP遵循三权分离原则,对常用角色权限进行内置。跳板机
等保要求资产账号密码必须定期修改。但资产类型繁多,密码强度、改密周期要求不一致,人工操作需要占用大量精力而且容易出错。InforCube智能运维安全管理平台-运维审计中心(SiCAP-OMA)提供资产账号自动改密、验密功能。可兼容操作系统账号、数据库账号、AD域账号、集群账号的改密验密;支持包括定时、人工、条件在内的多种触发方式;对于改密功能还支持根据资产账号重要程度自行配置满足等保要求的密码策略。资产账号自动改密、验密功能,降低了人工操作发生错误的概率,也提高了日常密码管理工作的效率。服务器负载强大的可视化流程自定义配置,根据企业个性化场景灵活配置流程表单与流程节点,轻松满足各种复杂流程场景。
在运维中,需要经常进行文件传输操作,但数据泄露、运维人员误操作、恶意操作的情况作时有发生,企事业单位需要严格控制运维人员能否在运维过程中,进行文件的上传、下载、更新、复制、剪切、删除等操作。InforCube智能运维安全管理平台-运维审计中心(SiCAP-OMA)提供文件传输管控能力。在细粒度授权时,针对FTP、SFTP、RDP、应用协议的文件传输操作,可对资产账号进行全局或账号级的权限管控,严格控制文件的操作权限,确保文件传输安全可控,同时全*记录操作过程,便于事后合规审查和事故追责,满足审计需求。文件传输管控,强化了文件传输的安全和可控性,提升了企事业单位运维安全管理能力。
InforCube智能运维安全管理平台(简称:SiCAP)的平台特性,包括;一体化:围绕人和资产,构建运维安全管理全貌,平台的开放性及可伸缩性,能够满足企业的个性化需求,轻松为企业量身定制运维、数据和安全三位一体的IT运维安全管理平台。可视化:通过多方位数据采集,应用智能算法综合分析整个IT基础架构中的数据(从网络、端点、用户、云到应用程序),实现360度可视化管理,辅助决策,提升管理效能。自动化:从数据收集到检测、调查和响应再到处理,可通过自动化工具将日常、辅助的操作自动化、标准化、流程化,降低人为操作风险,减轻运维人员工作量,提高运维效率。安全化:从用户权限的细粒度管控、数据的分级管理,到资产配置的安全基线与定期巡检、资产的实时监控预警、运维操作的控制和审计,涵盖安全运维的各个方面,符合法律法规安全要求。智能化:应用大数据技术以及机器学习、模式识别等智能算法,基于不同的业务场景,可对系统内部的用户数据、资产数据、监控数据、运维数据、日志数据、网络流量等数据进行深度分析,进行整体安全防护,提供更加高效的智能化管理。
支持多种授权SSO操作和使用。
传统的授权方式,需要对人员单独授权,对于操作权限相同的用户,管理员需重复建立授权关系;随着企业的发展和业务变化,人员的岗位、角色和职责可能随之调整,管理员需维护大量授权数据。InforCube智能运维安全管理平台-运维审计中心(SiCAP-OMA),支持将相同操作权限的人员设置为同一个用户组,为用户组分配相应的权限,建立基于“用户组”的动态授权关系,当用户组添加、删减人员时,该人员自动拥有或解除用户组对应的授权。通过用户组动态授权,可实现同组用户的批量授权,避免重复工作;对于人员的频繁变动,可实现人员权限的动态增减,简化权限管理。智能运维安全管理平台SiCAP用户组动态授权,适应资产、用户、权限快速变化需求。日志中心
提供对已发布服务自助申请,支持与CMDB、IAM等模块联动,提供不同业务自助服务,促进企业IT服务持续发展。跳板机
在日常运维和突发事件处理中,通常会有特权申请需要直接负责人进行审批。如果直接负责人请假、出差不方便审批则可能会造成业务无法顺畅进行,异常无法及时处理等严重后果。InforCube智能运维安全管理平台-运维审计中心(SiCAP-OMA)提供代理审批功能。审批人可根据业务类型、需要被代理的时间分别指定同审批权限的用户作为代理审批人。当申请满足审批人配置的业务类型和代理时间设定时,系统会自动将工单流转给代理审批人,再由代理审批人进行后续的审批动作。代理审批机制不*可以提高工作效率,还能保证日常运维工作的连续性、确保异常事件处置的实时性。跳板机