ITSM顾问

InforCube智能运维安全管理平台-运维审计中心（SiCAP-OMA），是基于微服务框架，并通过IAM和CMDB，以及无引擎自动化运维、基于动作流的运维协议自适应扩展等理念或技术贯穿整个运维场景，即从统一的运维身份管理、集中细粒度的资源授权机制、全过程的操作控制与记录、全操作过程的录像回放到细粒度的操作审计，实时完整还原运维场景，保障运维身份可鉴别、权限可管控、风险可阻断、操作可审计，助力企业合规审计，解决运维安全问题，有效提升企业IT运维管理水平。智能运维安全管理平台SiCAP提供邀请协助功能，满足多人协作场景下的运维需求，提高工作效率。ITSM顾问

在运维体系中，为了确保运维操作的安全性与合规性，企事业单位需要对运维操作进行全*的审计。等保2.0明确规定，运维操作过程中应保留不可更改的审计日志InforCube智能运维安全管理平台-运维审计中心（SiCAP-OMA）提供全*、细粒度的会话审计能力。针对运维实时会话，审计管理员可以对会话实时监控，发现违规操作能够直接远程切断运维会话；针对运维历史会话，能够记录每一次远程会话所有字符命令操作与回显、图形界面操作（鼠标行为、键盘行为、窗口标题、以及剪切板和传输文件等操作）。同时提供运维录像回放与下载功能，可视化重现运维过程，实现对运维人员的每一步操作的审计追踪。会话审计，是提升运维质量与安全的关键一环，确保运维操作透明度与合规性，加强潜在风险管控与事故回溯能力。运维场景自动化智能运维安全管理平台SiCAP通过命令复核机制，能够确保对敏感命令操作充分审核。

等保2.0明确规定，运维操作过程中应保留不可更改的审计日志；数据安全法、个人信息保护法要求企业加强敏感数据管控，保障数据安全。堡垒机需要记录运维日志，其中也会包括：账号、密码等敏感信息，如果不做任何处理，就会存在安全风险。InforCube智能运维安全管理平台-运维审计中心（SiCAP-OMA）会全*保留运维操作的原始日志文件，便于事后责任界定与原因追溯，同时提供灵活的审核日志脱*配置，能够对敏感数据进行脱*处理，防止敏感信息泄露。审核日志脱*功能，可以帮助客户满足国家相关法律法规要求，确保审核过程中的敏感数据安全，避免数据泄露和滥用等风险。

随着企事业单位信息化程度的加深，IT基础设施日益复杂，传统堡垒机的运维方式往往依赖特定的客户端工具（如SSH客户端、RDP客户端等），这不*增加了运维人员的工作负担，还可能因为工具分散、管理不一导致安全隐患。因此，需要提供一种更为便捷、安全的远程访问和管理解决方案。InforCube智能运维安全管理平台-运维审计中心（SiCAP-OMA）提供无客户端运维方式，能够允许用户通过标准的Web浏览器直接访问和管理各类服务器、网络设备和应用程序，无需安装特定的客户端软件。支持多种远程管理操作，包括但不限于图形操作和指令操作，可通过Web浏览器界面直接发起远程桌面连接或执行命令行操作；所有通过Web浏览器进行的运维操作都会被详细记录和审计。无客户端运维，不*提供了便捷的远程管理入口，提升了运维工作效率，也减少了对特定客户端软件的依赖和维护成本，确保运维操作安全、高效。以数据为基础，场景为导向，算法为支撑，基于大数据、机器学习、深度学习等技术。

传统的授权方式，需要对资产账号单独授权，对于操作权限相同的资产账号，需重复建立授权关系；当业务需求发生变化时，管理员需维护大量授权数据。InforCube智能运维安全管理平台-运维审计中心（SiCAP-OMA）支持将相同操作权限或业务需求的资产账号设置为同一个资产账号组，为资产账号组分配相应的权限，建立基于“资产账号组”的动态授权关系,当资产账号组添加、删减资产账号时，运维人员将会自动拥有或解除对应资产账号的授权。通过资产账号组动态授权，可实现同组资产账号的批量授权，避免重复工作。同时可实现资产账号权限的动态增减，简化权限管理。智能运维安全管理平台SiCAP提供特殊运维管理流程，支持临时权限授予。数据分析

智能运维安全管理平台SiCAP支持多协议运维的能力，以满足不同设备的运维需求。ITSM顾问

InforCube智能运维安全管理平台-运维审计中心（SiCAP-OMA），产品全自主研发并适配信创国产化，支持“飞腾、海光、鲲鹏”国产处理器以及主流国产操作系统、国产数据库、国产中间件等，赋能信创适配产业建设，为企业提供支持信创适配的智能安全运维解决方案。SiCAP深度适配和兼容主流国产化操作系统、数据库、网络设备等的运维与审计。包括但不限于：所有国产操作系统；TiDB、OceanBase、PolarDB、GaussDB、TDSQL、AnalyticDB、KingBase（金仓）、GBASE（南大通用）、神通、达梦等国产操作系统；华为、华三、锐捷、迈普等国产网络设备。ITSM顾问