MySQL
SiCAP-OMA小功能:防绕行审计
背景:堡垒机部署时,为了不影响现有网络拓扑结构,往往采用旁路部署模式,通过防火墙隔离用户区和服务器区,并配置策略强制用户通过堡垒机访问服务。如果防火墙策略配置的不够细致,会存在绕过堡垒机,直接访问服务器、数据库等资产的行为。SiCAP-OMA通过实时监控,配合灵活的审计策略,及时发现资产绕行登录、改密等异常行为,并向管理员发出告警,有效减少运维人员或非法用户违规连接服务器的安全风险。依据防绕行审计结果,用户可及时完善防火墙策略,进一步降低企业资产安全风险,保证数据安全。 智能运维安全管理平台SiCAP支持基于资产组、资产账号组的权限动态分配。MySQL
随着数据中心规模的扩大,经常会存在对多个资产同时执行相同或相似操作的情况,如果手动逐一运维不*需要占用IT运维人员大量的时间和精力,也不能比对多个资产的执行结果是否一致。InforCube智能运维安全管理平台-运维审计中心(SiCAP-OMA)提供批量运维功能。支持批量打开多个运维窗口,同时进行运维操作。不*能兼容RDP等图形协议和SSH、TELNET等字符协议,也能支持客户端运维和web运维两种方式。批量运维提高了运维工作效率,并确保了运维结果的一致性.设计原则智能运维安全管理平台SiCAP支持可自动化的账号收集、管理,提升资产账号安全性,满足合规与审计要求。
SiCAP-OMA小功能:应用协议扩展
背景:在堡垒机的运维对象中,绝大部分可以通过固定协议如SSH、RDP、FTP等进行统一运维,而应用系统具有复杂性、多样性、客户高度自定义等特征,因此无法通过固定协议进行统一运维。在传统方案中,对于新应用的支持,通常需要通过定制开发来满足。用户通过可视化页面可以灵活自定义数据库、C/S、B/S客户端的属性配置,从而实现广泛的应用协议接入;无论何种协议,均可通过模拟用户键盘操作、属性参数化等,进行协议动作流代填,实现资源的自动登录与运维、审计。通过应用协议自适应扩展技术,可实现各种复杂应用系统的统一运维,支撑企业信息化建设不断发展的诉求
InforCube智能运维安全管理平台(简称:SiCAP)的资产配置管理(CMDB)模块,基于国际CMDB技术理念,它不仅是一个资产库,更是一个IT资产管理解决方案,既包括了资产管理的基本功能,也提供了强大的自动化管理、巡检与核查能力,以及业务视角。能够自动发现网络设备、服务器、存储、应用软件等各类IT资产,并整合各类配置管理数据源,从而快速、准确地建立企业的IT资产库。通过对IT资产的归类、分类和关联,形成一张清晰的IT资产地图,可以更好地管理和优化IT资源。除了资产管理之外,SiCAP还支持各类IT管理相关的工作,例如:自动化巡检、配置自动核查、配置项基线、设备使用量统计、软件授权管理等等,为IT运维人员提供多视角的资产相关信息,及时帮助处理各种问题。同时,SiCAP还提供了丰富的报表和数据展示功能,用户可以实时查看资产数据和各类资源的使用情况,这些能力为企业的IT资产运营和管理提供了强有力的支持.
强大的可视化流程自定义配置,根据企业个性化场景灵活配置流程表单与流程节点,轻松满足各种复杂流程场景。
在运维过程中,运维人员往往使用磁盘映射和剪切板进行数据传输,如果没有严格的权限控制和全*的数据审计,会存在数据泄露或恶意操作风险。InforCube智能运维安全管理平台-运维审计中心(SiCAP-OMA)提供运维双向控制能力。针对磁盘映射、剪切板,分别对数据上行、下行权限进行细粒度控制,确保用户权限*小化;对数据传输结果进行全*记录,为上传恶意文件、窃取数据等危险行为提供查询依据。运维双向控制,可以有效管控数据交互,降低数据泄露风险,提升整体运维安全水平.智能运维安全管理平台SiCAP利用AI算法自动调整安全策略,适应不断变化的威胁环境。IT管理流程
智能运维安全管理平台SiCAP用户组动态授权,适应资产、用户、权限快速变化需求。MySQL
随着企业IT环境的日益复杂化,特别是云计算和多云策略的普及,企业内部维护的服务器、网络设备、数据库和其他IT资产日益增多。传统单一维度(如按资产类型)的资产管理方式难以满足高效运维和安全管理的需求。InforCube智能运维安全管理平台-运维审计中心(SiCAP-OMA)提供资产多标签管理功能,可灵活管理和快速定位资产。提供灵活的属性标签定义,可根据资产的不同属性创建多个标签,如重要程度标签(很高、高、中等、低、很低)、环境标签(生产、测试、开发)、位置标签等,每个资产可以被分配一个或多个标签,可通过资产标签快速查找和定位目标资产;提供资产分组,可实现灵活的运维策略配置和权限管理,提升运维效率;可实现精细化的安全控制,如登录重要资产可进行告警。资产多标签管理,提供了灵活、高效、安全的资产管理方案,简化了资产的查找与管理流程,优化了资源分配,提高了运维效率,增强了资产安全性.MySQL