磁盘映射
面对突发情况、应急响应、升级维护、审计检查等临时性的运维需求时,企事业单位需要为运维人员临时授予特定时间段内,超越其常规权限的临时性运维*限,在保障业务正常运行和信息安全的前提下,降低因权限滥用带来的风险。InforCube智能运维安全管理平台-运维审计中心(SiCAP-OMA)提供工单运维能力。在需要进行临时授权时,管理员可以通过创建工单,为运维人员授予指定时间段内,指定资源的运维*限,并可以对文件传输操作进行细粒度权限管控。工单创建成功后,运维人员可在指定时间段内运维目标设备。授权期满系统将自动回收权限,形成临时授权流程闭环。工单运维,根据实际需要进行灵活的运维临时授权,遵循权限*小化原则的同时,有效降低权限滥用带来的安全隐患。智能运维安全管理平台SiCAP支持多协议运维的能力,以满足不同设备的运维需求。磁盘映射
在复杂问题排查或重要变更操作过程中,运维人员通常需要邀请其他运维人员共享或者协助操作当前会话,以便共同解决问题,处理故障。InforCube智能运维安全管理平台-运维审计中心(SiCAP-OMA)提供邀请协助功能。运维人员可针对运维目标资产,选择有此设备运维*限的运维人员作为受邀人并主动发起邀请;受邀人接收到邀请通知后,可在其待办列表查看到邀请信息,并进行协助。发起人也可随时取消已发起邀请。通过邀请协助,能够满足多人协作场景下的运维需求,提高工作效率。运维知识图谱智能运维安全管理平台SiCAP支持资产账号上报、下发,保证SiCAP和资产上账号的一致性。
SiCAP自动化运维解决方案的成功实施,具有以下经验价值 自动适配金融行业安全基线标准 成熟的金融行业实施案例以及时持续更新的行方安全基线检查脚本,能够完全匹配银行的安全基线和管理规范要求。 实现调度自动化,提高运维效率,降低运维成本 通过自动化任务实现各种场景下的运维需求,减少了人力需求和人为操作失误,提高了运维管理效率,从而降低运维成本。 自动化的资产配置管理 基于配置项自动采集构建的资产配置自动化,极大降低了人工维护CMDB的不及时性与不准确性。 实现日常运维工作标准化、规范化 对现有的运维工作事项与场景进行梳理和优化,通过作业调度机制建立标准化的自动化运维工作流,促进了日常运维工作的规范化和标准化。
在运维中,不同运维方式的操作存在差异,运维人员的使用习惯各不相同。堡垒机作为运维操作的安全接入点和集中管控平台,需要支持包含多种运维方式,其中,客户端运维支持多种运维工具以及更为*泛的协议类型,更好的适应不同运维人员的使用习惯。InforCube智能运维安全管理平台-运维审计中心(SiCAP-OMA)提供客户端运维。系统内置Windows/Mac OS/Linux等操作系统的主流运维工具,可供用户自由选用。同时,能够针对不同的操作系统、协议类型,分别设置全局或个人的默认运维工具,满足用户差异性需求。客户端运维,满足不同运维人员的操作习惯,提升运维效率。以数据为基础,场景为导向,算法为支撑,基于大数据、机器学习、深度学习等技术。
堡垒机作为网络安全架构中的关键组件,主要负责集中管理运维人员对各类资源的访问权限,确保所有操作行为可审、可控。然而,随着IT信息化的加深,企事业单位对访问控制和数据保护的要求也越来越高,传统的密码安全策略可能无法满足不同企事业单位多样化的安全政策和合规要求,因此,需要更加灵活与高安全性的账号密码安全策略,以适应更*泛的业务场景和安全挑战。InforCube智能运维安全管理平台-运维审计中心(SiCAP-OMA)提供了账号密码安全策略自定义功能,能够分别针对平台的人员账号与资产账号,配置不同的密码安全策略;能够灵活设置密码的复杂度,包括密码的*大*小长度、是否包含大小写字母、数字、特殊字符以及各类型字符的*小位数等;能够定义密码*位所不能包含的字符类型以及密码禁止包含的关键字;能够设置人员账号锁定策略,定义认证失败*大次数限制及解锁机制,防止*力*解。账号密码安全策略自定义,不*能够有效防止密码泄露、账号盗用等安全事件,提高账号安全性,符合合规要求,同时可适配不同组织的安全需求,有较高的灵活性与可扩展性。智能运维安全管理平台SiCAP支持对数据库协议进行运维管控,如:黑白名单控制、命令审计等。流程节点
智能运维安全管理平台SiCAP支持FTP、SFTP等文件传输协议。磁盘映射
随着数字化转型的推进,机房环境中资产数量不断增多,资产账号管理愈加复杂,传统管理方式难以高效化管理。依靠人工管理,难以及时掌握资产上账号的变动情况,容易存在账号遗漏,引发账号滥用、误操作等安全风险,且不满足账号管理的相关审计要求。InforCube智能运维安全管理平台-运维审计中心(SiCAP-OMA),能够通过创建资产账号收集任务,定期、自动化的收集并整合所纳管IT资产的账号信息,及时发现未托管账号,实现资产账号的统一管理。通过资产账号收集,可实现自动化的账号管理,提高工作效率,有效降低安全风险,提升资产账号安全性,满足合规与审计要求。磁盘映射