现在的网络攻击更为复杂,但攻击更加容易,防守的难度却不断加大,整体的网络安全态势更为严峻,企业正面临前所未有的安全挑战:1、难以发现。现在许多新型攻击手段往往能绕过防火墙、杀毒软件这类传统的安全检测设备,过去的防御手段会产生防护盲区和漏洞。2、难以回溯。不能完整地复现整个攻击过程,包括攻击如何产生、如何进入、控制了谁、横向内部攻击了谁。3、难以溯源。不清楚是什么因素引发了攻击、攻击者的背景等信息,难以彻底解决攻击。基于此,全流量分析技术成为应对高级威胁的必备手段。InforCube智能运维安全管理平台(简称:SiCAP)的全流量分析模块,通过采集、存储和分析全量网络流量,基于回溯数据包特征、异常访问行为、异常网络行为及关联分析,鉴别异常访问行为,识别漏洞、木马、APT攻击等已知和未知的安全威胁行为,帮助用户从海量数据中筛选出真正的安全风险,有效降低与安全威胁相关的风险影响,帮助企业及时发现和解决安全问题,提高安全性和稳定性,保护企业的利益和用户的信息安全。
智能运维安全管理平台SiCAP从授权管控、操作控制、访问控制等进行精细化管控,确保运维操作合法可控。CMDB数据模型
运维人员在日常运维中为了完成特定任务,有时需要进行提权申请。在堡垒机运维管理体系中,为了确保运维操作的合规性、可控性和可追溯性,通常会采用“一事一申请”的原则对临时性的权限提升进行严格管理。InforCube智能运维安全管理平台-运维审计中心(SiCAP-OMA)提供特殊运维管理流程,包括提权申请提交、多级审批流控制、临时权限授予、实时操作监控、权限回收与审计等过程。申请内容包括申请理由、申请时限、运维次数、待运维资源、预期操作命令等,提交后可按照预设的不同运维场景审批流进行逐级审核,审批通过后运维人员可获得临时权限进行运维操作,且操作行为被实时监控与记录。当超出申请有效期或次数后,提权权限自动失效。通过特殊运维,有效地实现了对运维人员权限的动态控制,既保证了在必要时能快速响应业务需求,又严格限制了权限滥用的风险,符合信息安全和合规管理的要求。IoT告警智能运维安全管理平台SiCAP账号密码安全策略自定义,可针对人员账号与资产账号,配置不同的密码策略。
随着金融电子化管理的发展,金融行业的IT资产数量逐年增加,这使得金融行业对自动化运维的需求变得越来越迫切。与此同时,《网络安全法》和中国银行业信息科技的规划实施,对金融行业的安全和自动化程度提出了更高的要求。因此,如何提升IT运维安全和运维自动化水平,实现日常运维标准化、自动化化,成为金融行业面临的主要挑战。为了应对这些挑战,金融行业需要加强基础设施、自动化技术、团队人才等方面的建设和投入,在运维管理中注重灵活性和安全性,并加强管理和安全意识,从而更好地满足市场和监管的需求,提升企业核心竞争力。
在日常运维和突发事件处理中,通常会有特权申请需要直接负责人进行审批。如果直接负责人请假、出差不方便审批则可能会造成业务无法顺畅进行,异常无法及时处理等严重后果。InforCube智能运维安全管理平台-运维审计中心(SiCAP-OMA)提供代理审批功能。审批人可根据业务类型、需要被代理的时间分别指定同审批权限的用户作为代理审批人。当申请满足审批人配置的业务类型和代理时间设定时,系统会自动将工单流转给代理审批人,再由代理审批人进行后续的审批动作。代理审批机制不*可以提高工作效率,还能保证日常运维工作的连续性、确保异常事件处置的实时性。应用自动化工具与机制,实现工单的自动指派、自动创建、自动关单、自动委托等工作场景。
我国金融行业由于安全性要求较高,针对运维安全,一直有使用堡垒机。目前,一方面,由于堡垒机采购时间较长,厂商无法继续提供良好的堡垒机产品维保服务;另一方面,随着金融电子化管理的发展,金融行业IT资产逐年增加,原有堡垒机产品已不能够满足金融行业的运维安全需求,例如在多项内外部审计的报告中指出,目前堡垒机存在无法对数据库账号进行自动改密的问题,但原堡垒机设备难以通过定制化开发实现此功能,需通过升级替换解决上述问题,需要在保证现有功能和系统安全性的前提下,进一步提升安全管控,减少人工干预节点,防范人为因素引发的安全风险。
多种运维方式:客户端运维;无客户端运维;直连运维;OP运维。认证方式
解决方案打通各个运维环节,把运维相关数据进行有机结合,通过智能学习和分析,优化和提升各个运维环节。CMDB数据模型
随着数字化转型的推进,机房环境中资产数量不断增多,资产账号管理愈加复杂,传统管理方式难以高效化管理。依靠人工管理,难以及时掌握资产上账号的变动情况,容易存在账号遗漏,引发账号滥用、误操作等安全风险,且不满足账号管理的相关审计要求。InforCube智能运维安全管理平台-运维审计中心(SiCAP-OMA),能够通过创建资产账号收集任务,定期、自动化的收集并整合所纳管IT资产的账号信息,及时发现未托管账号,实现资产账号的统一管理。通过资产账号收集,可实现自动化的账号管理,提高工作效率,有效降低安全风险,提升资产账号安全性,满足合规与审计要求。CMDB数据模型