CMDB技术理念

时间:2024年12月25日 来源:

我国运营商随着信息化的发展,业务应用越来越多,应用权限及日常管理不便且易导致安全隐患;同时由于员工数量多,导致身份管理和运营成本高;员工日常访问应用需使用不同账户和密码,严重影响了使用体验和业务协同效率;应用管理分散,信息碎片化,导致合规审计不便。上讯信息针对运营商客户的实际需求,提出SiCAP运营商数字化用户统一管理解决方案,能够快速帮助客户构建统一的数字化用户管理平台。解决缺少账号统一管理、缺少权限统一管理、缺少统一认证、缺少集中审计分析等问题。智能运维安全管理平台SiCAP支持多协议运维的能力,以满足不同设备的运维需求。CMDB技术理念

CMDB技术理念,智能运维安全管理平台

SiCAP-流量分析,通过采集、存储和分析全量网络流量,并结合SiCAP的其他功能模块,基于回溯分析数据包特征、异常访问行为、异常网络行为及关联分析,鉴别异常访问行为,识别漏洞、木马、APT攻击等已知和未知的安全威胁行为,具备多维的数据分析及深度挖掘能力,提供端到端的全流量行为、性能的可视化分析能力,帮助用户从海量数据中聚焦真正的安全风险,有效降低风险影响,助力用户建立可视、可控、性能优化的自适应网络安全架构。


特权账号可视化智能运维安全管理平台SiCAP可对运维中文件的增、删、改、查、复制、粘贴等进行控制和审计。

CMDB技术理念,智能运维安全管理平台

SiCAP-OMA小功能:用户组动态授权

场景一:传统的授权方式,需要对人员单独授权,对于操作权限相同的用户,管理员需重复建立授权关系;场景二:随着企业的发展和业务变化,人员的岗位、角色和职责可能随之调整,管理员需维护大量授权数据;SiCAP支持将相同操作权限的人员设置为同一个用户组,为用户组分配相应的权限,建立基于“用户组”的动态授权关系,当用户组添加、删减人员时,该人员自动拥有或解除用户组对应的授权。通过用户组动态授权,可实现同组用户的批量授权,避免重复工作;对于人员的频繁变动,可实现人员权限的动态增减,简化权限管理。

在运维中,需要经常进行文件传输操作,但数据泄露、运维人员误操作、恶意操作的情况作时有发生,企事业单位需要严格控制运维人员能否在运维过程中,进行文件的上传、下载、更新、复制、剪切、删除等操作。InforCube智能运维安全管理平台-运维审计中心(SiCAP-OMA)提供文件传输管控能力。在细粒度授权时,针对FTP、SFTP、RDP、应用协议的文件传输操作,可对资产账号进行全局或账号级的权限管控,严格控制文件的操作权限,确保文件传输安全可控,同时全*记录操作过程,便于事后合规审查和事故追责,满足审计需求。文件传输管控,强化了文件传输的安全和可控性,提升了企事业单位运维安全管理能力.智能运维安全管理平台SiCAP提供邀请协助功能,满足多人协作场景下的运维需求,提高工作效率。

CMDB技术理念,智能运维安全管理平台

SiCAP-运维控制与审计(OMA)从多维度、细粒度的资源授权机制、全过程的操作记录及控制、***的操作审计到全操作过程的录像回放,实现了运维过程的“事前预防、事中控制、事后审计”,且支持SSO单点登录与多种运维工具,在简化运维操作、提高工作效率的同时,***解决运维安全问题,有效提升企业IT运维管理水平。实现用户身份统一管理、资产信息统一管理、多维度、细粒度权限管控、自动化管理、多种运维方式、会话操作全过程控制与审计、***安全管控。智能运维安全管理平台SiCAP提供动态授权机制,运维系统根据预设规则集对运维用户实时进行拦截和授权。NETTERM TELNET

智能运维安全管理平台SiCAP支持文本协议运维,包括:SSH、TELNET、RLOGIN等。CMDB技术理念

SiCAP运维审计(SiCAP-OMA)是基于微服务框架,并通过IAM和CMDB,以及无引擎自动化运维等理念或技术贯穿整个运维场景,即从统一的运维身份管理、集中细粒度的资源授权机制、全过程的操作控制与记录、全操作过程的录像回放到***的操作审计,实时完整还原运维场景,保障运维身份可鉴别、权限可管控、风险可阻断、操作可审计,助力合规审计,***解决运维安全问题,有效提升企业IT运维管理水平。SiCAP运维审计(V4.2.1)信创版是以SiCAP运维审计(SiCAP-OMA)为基础,***支持和兼容国产化信创环境而诞生的一款安全运维合规平台化产品。CMDB技术理念

上一篇: CMDB部署

下一篇: 高稳定性

信息来源于互联网 本站不为信息真实性负责