脚本任务管理

随着数据中心规模的扩大，经常会存在对多个资产同时执行相同或相似操作的情况，如果手动逐一运维不*需要占用IT运维人员大量的时间和精力，也不能比对多个资产的执行结果是否一致。InforCube智能运维安全管理平台-运维审计中心（SiCAP-OMA）提供批量运维功能。支持批量打开多个运维窗口，同时进行运维操作。不*能兼容RDP等图形协议和SSH、TELNET等字符协议，也能支持客户端运维和web运维两种方式。批量运维提高了运维工作效率，并确保了运维结果的一致性。智能运维安全管理平台SiCAP支持资产账号上报、下发，保证SiCAP和资产上账号的一致性。脚本任务管理

InforCube智能运维安全管理平台-运维审计中心（SiCAP-OMA），支持并实施国产商用密码算法（即SM系列国密算法），满足对于信息安全保密及自主可控的要求，为关键信息系统的运维工作提供坚实防线。支持国密otp、国密usbkey认证方式，强化用户身份安全；采用国密算法对用户账号密码等运维过程中的敏感数据进行加密存储和处理，保证数据的安全性；支持国密浏览器，支持基于国密SSL证书构建加密通信隧道，确保运维过程中数据传输的安全性、完整性；使用基于国密算法的签名/验签、摘要算法等技术，保障数据的抗抵赖性，确保运维行为可追溯且不可否认。OLA资产账号自动稽核；资产账号自动改密、自动验密；账号密码安全策略自定义；运维脚本批量自动执行。

传统的授权方式，需要对人员单独授权，对于操作权限相同的用户，管理员需重复建立授权关系；随着企业的发展和业务变化，人员的岗位、角色和职责可能随之调整，管理员需维护大量授权数据。InforCube智能运维安全管理平台-运维审计中心（SiCAP-OMA），支持将相同操作权限的人员设置为同一个用户组，为用户组分配相应的权限，建立基于“用户组”的动态授权关系,当用户组添加、删减人员时，该人员自动拥有或解除用户组对应的授权。通过用户组动态授权，可实现同组用户的批量授权，避免重复工作；对于人员的频繁变动，可实现人员权限的动态增减，简化权限管理。

在日益复杂的IT环境中，运维人员经常需要使用多套账号密码逐一登录访问多个系统，不*会增加操作复杂度、降低用户体验，还会增加账号密码泄露的安全隐患。 InforCube智能运维安全管理平台-运维审计中心（SiCAP-OMA）提供单点登录能力。运维人员*需通过SiCAP-OMA的登录认证，资产账号密码由SiCAP-OMA统一纳管代填，运维人员无需再次输入账号密码就能访问待运维资产，从而实现单点登录。单点登录，简化了运维人员的登录过程，提升了用户体验，同时也提高了安全性管理和运维效率。智能运维安全管理平台SiCAP运维防跳转功能，控制运维目标合法性，严格限制越权操作。

在运维体系中，为了确保运维操作的安全性与合规性，企事业单位需要对运维操作进行全*的审计。等保2.0明确规定，运维操作过程中应保留不可更改的审计日志InforCube智能运维安全管理平台-运维审计中心（SiCAP-OMA）提供全*、细粒度的会话审计能力。针对运维实时会话，审计管理员可以对会话实时监控，发现违规操作能够直接远程切断运维会话；针对运维历史会话，能够记录每一次远程会话所有字符命令操作与回显、图形界面操作（鼠标行为、键盘行为、窗口标题、以及剪切板和传输文件等操作）。同时提供运维录像回放与下载功能，可视化重现运维过程，实现对运维人员的每一步操作的审计追踪。会话审计，是提升运维质量与安全的关键一环，确保运维操作透明度与合规性，加强潜在风险管控与事故回溯能力。智能运维安全管理平台SiCAP支持RDP、VNC等图形协议。问题管理

智能运维安全管理平台SiCAP支持Mysql、Oracle等数据库协议。脚本任务管理

在IT运维管理中，运维人员通常需要对服务器、网络设备、数据库等各种系统使用文本命令进行的远程操作和维护。为了防止因误操作、恶意攻击或未授权访问带来的潜在风险，通常需要进行严格的字符协议运维管控，确保运维操作合法可控。InforCube智能运维安全管理平台-运维审计中心（SiCAP-OMA）从多个方面提供字符协议运维管控。在权限管理方面，能够精细化授权，确保每个运维人员只能执行与其职责相符的操作命令；在事中控制方面，可以预先配置黑白名单命令，对危险或禁止执行的命令立即触发告警、阻断甚至中断会话，阻止潜在危害的发生；在操作审计方面，通过记录所有字符命令操作，对运维人员的每一步操作进行实时审计追踪，以便发生安全事件时进行回溯分析。字符协议运维控制，是实现严格访问控制、实时监控操作行为、强化审计追踪以及降低风险影响的重要手段，对于维护系统的安全性、合规性和可控性具有不可或缺的作用。脚本任务管理