SiCAP针对制造行业痛点问题,基于Gartner行业研究报告,应用OAuth2、IDaaS、IGA、IPS、UEBA等技术,基于服务总线与数据总线,实现了统一的账号管理、认证管理、授权管理和审计管理,提供针对制造行业身份管理与访问控制的解决方案,构建了统一身份管理。SiCAP统一身份管理解决方案基于微服务技术,具有高内聚松耦合、易扩展和易维护等特性;快速支持并适应单机、双机、分布式、集群、私有云、共有云、容器等部署方式,轻松满足客户的高负载容灾需求,甚至两地三中心的部署要求。智能运维安全管理平台SiCAP支持Windows、Linux、Unix、MacOS等操作系统运维。故障自愈
在运维过程中,运维人员往往使用磁盘映射和剪切板进行数据传输,如果没有严格的权限控制和全*的数据审计,会存在数据泄露或恶意操作风险。InforCube智能运维安全管理平台-运维审计中心(SiCAP-OMA)提供运维双向控制能力。针对磁盘映射、剪切板,分别对数据上行、下行权限进行细粒度控制,确保用户权限*小化;对数据传输结果进行全*记录,为上传恶意文件、窃取数据等危险行为提供查询依据。运维双向控制,可以有效管控数据交互,降低数据泄露风险,提升整体运维安全水平.身份验证全*安全管控:账号风险检测与分析的能力;用户异常访问行为识别与管控;防绕行行为审计。
在日常运维工作中,不同角色人员负责的工作内容不同,针对重要决策,需要各个角色从不同角度评估风险、合规性和可行性,发现潜在问题,减少错误决策带来的负面影响,提高决策的整体质量。InforCube智能运维安全管理平台-运维审计中心(SiCAP-OMA)提供多级审批流控制功能。对于电子密码工单、特殊运维以及批量运维等运维类型,可针对不同的运维场景,设置多级审批流,包括各审批阶段的审批人范围、审批权限、以及审批人通知方式。企事业单位根据需求,合理分配审批权限,确保重要决策处理经过多个层级的审核与批准。通过多级审批流控制,有助于提高决策的合理性和透明度,同时严格限制权限滥用的风险.
在处理敏感数据和远程访问时,图形协议因其能够提供直观的远程桌面操控体验,在运维管理中*泛应用。然而,这类协议的使用也伴随着安全风险,比如数据传输可能被篡改、未授权访问可能导致信息泄露。InforCube智能运维安全管理平台-运维审计中心(SiCAP-OMA)能够通过解析图形协议的通信内容,详细记录每一次远程会话的图形界面操作,包括登录、浏览、键盘输入、文件传输等行为,能够对操作过程中的鼠标行为、键盘行为、窗口标题、以及剪切板和传输的文件进行全*记录,并形成缩略图可进行播放;提供实时查看运维过程录像功能,管理员可监控正在进行的运维操作,及时发现并干预异常行为;能够对运维全过程进行录像,并提供录像回放与下载功能进行可视化重现,便于事后审计。图形协议审计,可强化远程访问控制的安全性,确保操作透明度与合规性,提高运维审计效率,加强潜在风险管控与事故回溯.智能运维安全管理平台SiCAP支持基于资产组、资产账号组的权限动态分配。
SiCAP-OMA小功能:字符型协议运维
背景:由于运维设备多样性和技术栈的差异,堡垒机作为运维操作的安全接入点和集中管控平台,要求必须具备支持多协议运维的能力,以满足不同设备的运维需求。其中,在没有图形用户界面的情况下,需要运维人员通过纯文本命令进行目标资源的管理和维护。SiCAP-OMA提供字符型协议运维能力。能够针对Linux、Unix和其他类Unix系统、网络设备、数据库等,通过SSH协议、Telnet协议、FTP协议、SFTP协议以及MySQL、PostgreSQL等数据库访问协议,进行基于文本命令行的运维操作,实现目标设备运维。字符型协议运维,能够在远程运维、资源受限等运维场景中发挥重要作用,满足运维人员的日常运维需求。 智能运维安全管理平台SiCAP可根据命令状态、会话健康度等参数进行会话自动审核。资产管理流程报告
智能运维安全管理平台SiCAP提供访问控制,确保只有经过授权的用户或IP才能访问内部网络资源。故障自愈
在运维中,需要经常进行文件传输操作,但数据泄露、运维人员误操作、恶意操作的情况作时有发生,企事业单位需要严格控制运维人员能否在运维过程中,进行文件的上传、下载、更新、复制、剪切、删除等操作。InforCube智能运维安全管理平台-运维审计中心(SiCAP-OMA)提供文件传输管控能力。在细粒度授权时,针对FTP、SFTP、RDP、应用协议的文件传输操作,可对资产账号进行全局或账号级的权限管控,严格控制文件的操作权限,确保文件传输安全可控,同时全*记录操作过程,便于事后合规审查和事故追责,满足审计需求。文件传输管控,强化了文件传输的安全和可控性,提升了企事业单位运维安全管理能力.故障自愈
文章来源地址: http://aqfh.m.chanpin818.com/xxaqcp/qtxxaqcp/deta_23996391.html
免责声明: 本页面所展现的信息及其他相关推荐信息,均来源于其对应的用户,本网对此不承担任何保证责任。如涉及作品内容、 版权和其他问题,请及时与本网联系,我们将核实后进行删除,本网站对此声明具有最终解释权。