云平台监控
面对突发情况、应急响应、升级维护、审计检查等临时性的运维需求时,企事业单位需要为运维人员临时授予特定时间段内,超越其常规权限的临时性运维*限,在保障业务正常运行和信息安全的前提下,降低因权限滥用带来的风险。InforCube智能运维安全管理平台-运维审计中心(SiCAP-OMA)提供工单运维能力。在需要进行临时授权时,管理员可以通过创建工单,为运维人员授予指定时间段内,指定资源的运维*限,并可以对文件传输操作进行细粒度权限管控。工单创建成功后,运维人员可在指定时间段内运维目标设备。授权期满系统将自动回收权限,形成临时授权流程闭环。工单运维,根据实际需要进行灵活的运维临时授权,遵循权限*小化原则的同时,有效降低权限滥用带来的安全隐患.智能运维安全管理平台SiCAP兼容国产芯片、操作系统运维。云平台监控
在IT运维管理中,运维人员通常需要对服务器、网络设备、数据库等各种系统使用文本命令进行的远程操作和维护。为了防止因误操作、恶意攻击或未授权访问带来的潜在风险,通常需要进行严格的字符协议运维管控,确保运维操作合法可控。InforCube智能运维安全管理平台-运维审计中心(SiCAP-OMA)从多个方面提供字符协议运维管控。在权限管理方面,能够精细化授权,确保每个运维人员只能执行与其职责相符的操作命令;在事中控制方面,可以预先配置黑白名单命令,对危险或禁止执行的命令立即触发告警、阻断甚至中断会话,阻止潜在危害的发生;在操作审计方面,通过记录所有字符命令操作,对运维人员的每一步操作进行实时审计追踪,以便发生安全事件时进行回溯分析。字符协议运维控制,是实现严格访问控制、实时监控操作行为、强化审计追踪以及降低风险影响的重要手段,对于维护系统的安全性、合规性和可控性具有不可或缺的作用.安全通道智能运维安全管理平台SiCAP支持RDP、VNC等图形协议。
上讯信息针对运营商客户的实际需求,提出SiCAP运营商数字化用户统一管理解决方案,能够快速帮助客户构建统一的数字化用户管理平台。
构建完整一套用户和组织机构
可使整个企业维护一套用户和组织机构信息,然后与各业务应用系统进行下发同步,并保持一致。
完善和增强业务系统的数字化认证
企业所有业务应用系统的用户认证可全权接管,提供丰富的认证手段,客户可灵活配置,对于**业务应用系统,可采用双因素方式强化认证。
业务应用系统细粒度全权限控制
可收集所有业务应用系统角色、用户组等信息,直接对用户进行业务应用系统细粒度的权限分配和控制。
***标准的用户认证管理对接规范
采用全套IAM技术框架,针对业务应用系统提供多种对接方式,方便各种应用系统的接入。
通过流程和自动化技术驱动
提供自助式流程化服务,例如:员工入职,权限申请,岗位调整,离职等,保证事务有效推进,提高效率。
用户账号实时监测与风险防护
可收集各个业务系统的访问日志,通过大数据分析和智能学习,对用户访问操作进行实时监测,快速有效防止异常访问、绕行访问、违规访问等风险。
SiCAP-OMA小功能:命令复核
背景:数据中心往往存放着大量敏感信息和关键业务数据,在运维过程中,敏感命令(如删除、格式化、修改权限等)如果被误用或恶意使用,可能造成数据泄露、篡改甚至长久性破坏。SiCAP-OMA提供命令复核功能。运维人员需要使用敏感命令运维时,选择复核人并主动发起命令复核,复核人接收到邀请后,可在其待办列表查看邀请信息,并可实时确认敏感命令是否放行,及时发现并纠正错误命令,降低安全风险。通过命令复核机制,能够确保对敏感命令操作充分审核,强化数据保护措施。 智能运维安全管理平台SiCAP产品全自主研发并适配信创国产化操作系统、数据库、中间件等。
上讯信息InforCube SiCAP统一身份管理解决方案基于微服务技术,具有高内聚松耦合、易扩展和易维护等特性;快速支持并适应单机、双机、分布式、集群、私有云、共有云、容器等部署方式,轻松满足客户的高负载容灾需求,甚至两地三中心的部署要求。应用集中管理:对企业应用统一纳管,集中管理,减少管理成本。身份集中管理:对账号集中定义、集中维护,方便管理员进行身份管理。集中授权管理:构建统一权限管理,集中授权,实现权限管理可视可控。智能运维安全管理平台SiCAP支持对数据库协议进行运维管控,如:黑白名单控制、命令审计等。特权账号分析
智能运维安全管理平台SiCAP可进行批量运维,支持同时打开多个运维窗口,同时进行运维操作。云平台监控
SiCAP-OMA小功能:密码会同
背景:“金库模式”要求:对于涉及高价值信息的高风险操作,强制要求必须由两人或以上有相关权限的员工共同协作完成操作,防止部分拥有高权限账号的操作人员滥用权限违规获取、篡改相关信息。SiCAP-OMA提供密码会同功能。在运维发起阶段,由运维人员输入自己保管的部分密码,再由会同人输入剩余密码,汇总得到完整的密码,完成资产的访问,实现协同操作、相互监督,保证信息安全。SiCAP-OMA通过密码会同功能,满足**资产运维场景,降低人为失误和内部**风险,确保高风险操作和高价值信息的安全。 云平台监控