数据库流程
上讯信息InforCube SiCAP统一身份管理解决方案,打造统一用户管理平台,可对同类型企业进行复制并推广。一、用户账号生命周期的集中统一管理,简化管理复杂度,降低系统管理的安全风险。二、统一认证、统一授权、统一审计,提高访问控制能力,加强访问安全性与系统安全性。三、采用标准化流程,用户通过自主服务的方式以标准流程自动化处理,提升效率,简化工作。四、采用微服务架构,具有开放性与扩展性,提供对接的接口规范,方便应用、服务接入。智能运维安全管理平台SiCAP支持Windows、Linux、Unix、MacOS等操作系统运维。数据库流程
SiCAP-数据分析,以数据为基础,场景为导向,算法为支撑,基于大数据、机器学习、深度学习等技术,对IT资产配置、监控、运维、日志、流程等数据进行综合智能分析,包括异常风险分析、多维主因、根因分析、智能审计、智能运维、智能预测、智能机器人助手等多个技术方向的落地场景,提升了整体风险感知和安全动态防护。***的数据综合分析,丰富的智能化业务场景。做到异常风险分析、多维主因分析、根因分析、智能审计、智能运维、智能预测、智能助手。自动化运维案例智能运维安全管理平台SiCAP从授权管控、操作控制、访问控制等进行精细化管控,确保运维操作合法可控。
运维中,需要经常进行文件传输操作,但数据泄露、运维人员误操作、恶意操作的情况作时有发生,企事业单位需要严格控制运维人员能否在运维过程中,进行文件的上传、下载、更新、复制、剪切、删除等操作。InforCube智能运维安全管理平台-运维审计中心(SiCAP-OMA)提供文件传输管控能力。在细粒度授权时,针对FTP、SFTP、RDP、应用协议的文件传输操作,可对资产账号进行全局或账号级的权限管控,严格控制文件的操作权限,确保文件传输安全可控,同时全*记录操作过程,便于事后合规审查和事故追责,满足审计需求。文件传输管控,强化了文件传输的安全和可控性,提升了企事业单位运维安全管理能力.
SiCAP运维审计(SiCAP-OMA)是基于微服务框架,并通过IAM和CMDB,以及无引擎自动化运维等理念或技术贯穿整个运维场景,即从统一的运维身份管理、集中细粒度的资源授权机制、全过程的操作控制与记录、全操作过程的录像回放到***的操作审计,实时完整还原运维场景,保障运维身份可鉴别、权限可管控、风险可阻断、操作可审计,助力合规审计,***解决运维安全问题,有效提升企业IT运维管理水平。SiCAP运维审计(V4.2.1)信创版是以SiCAP运维审计(SiCAP-OMA)为基础,***支持和兼容国产化信创环境而诞生的一款安全运维合规平台化产品。智能运维安全管理平台SiCAP提供离岸审批功能,满足紧急故障快速授权。
我国金融行业由于安全性要求较高,针对运维安全,一直有使用堡垒机。目前,一方面,由于堡垒机采购时间较长,厂商无法继续提供良好的堡垒机产品维保服务;另一方面,随着金融电子化管理的发展,金融行业IT资产逐年增加,原有堡垒机产品已不能够满足金融行业的运维安全需求,例如在多项内外部审计的报告中指出,目前堡垒机存在无法对数据库账号进行自动改密的问题,但原堡垒机设备难以通过定制化开发实现此功能,需通过升级替换解决上述问题,需要在保证现有功能和系统安全性的前提下,进一步提升安全管控,减少人工干预节点,防范人为因素引发的安全风险.
以人、资产、流程和数据为基准,构建一体化运维安全管理平台。业务流程自动化
智能运维安全管理平台SiCAP提供无需编码的自定义报表,快速满足不同用户的个性化数据分析需求。数据库流程
SiCAP-用户统一身份管理(IAM),基于一个企业*需维系一套组织架构、一个企业*使用一套用户身份管理系统、一个企业*使用一套用户认证系统的设计理念,通过身份治理、权限治理、可信认证、审计与风控等功能模块,为用户构建统一身份管理系统,实现用户全生命周期可视化管控,满足统一身份管理、统一权限管理、统一认证管理、安全审计与风险控制需求。统一账号管理、统一应用管理、统一权限管理、统一认证管理、安全审计记录、***风险管控、统一门户自助服务。数据库流程