在运维中,不同运维方式的操作存在差异,运维人员的使用习惯各不相同。堡垒机作为运维操作的安全接入点和集中管控平台,需要支持包含多种运维方式,其中,客户端运维支持多种运维工具以及更为*泛的协议类型,更好的适应不同运维人员的使用习惯。InforCube智能运维安全管理平台-运维审计中心(SiCAP-OMA)提供客户端运维。系统内置Windows/Mac OS/Linux等操作系统的主流运维工具,可供用户自由选用。同时,能够针对不同的操作系统、协议类型,分别设置全局或个人的默认运维工具,满足用户差异性需求。客户端运维,满足不同运维人员的操作习惯,提升运维效率。智能运维安全管理平台SiCAP可根据命令状态、会话健康度等参数进行会话自动审核。运维数据分析平台
堡垒机部署时,为了不影响现有网络拓扑结构,往往采用旁路部署模式,通过防火墙隔离用户区和服务器区,并配置策略强制用户通过堡垒机访问服务。如果防火墙策略配置的不够细致,会存在绕过堡垒机,直接访问服务器、数据库等资产的行为。InforCube智能运维安全管理平台-运维审计中心(SiCAP-OMA),通过实时监控,配合灵活的审计策略,及时发现资产绕行登录、改密等异常行为,并向管理员发出告警,有效减少运维人员或非法用户违规连接服务器的安全风险。依据防绕行审计结果,用户可及时完善防火墙策略,进一步降低企业资产安全风险,保证数据安全。会话管理多种运维方式:客户端运维;无客户端运维;直连运维;OP运维。
在运维中,需要经常进行文件传输操作,堡垒机作为运维操作的安全接入点和集中管控平台,要求必须具备文件传输协议运维能力,使运维人员能够对目标设备进行文件的管理与维护。InforCube智能运维安全管理平台-运维审计中心(SiCAP-OMA)提供文件传输协议运维能力。运维人员可以通过FTP、SFTP文件传输协议,对目标设备进行文件上传、下载、更新、复制、剪切、删除等文件传输相关操作,实现对目标设备的文件管控。文件传输协议运维,简化了运维人员对目标设备文件的管理流程,促进了不同网络环境下的文件交互与共享。
在堡垒机的运维对象中,绝大部分可以通过固定协议如SSH、RDP、FTP等进行统一运维,而应用系统具有复杂性、多样性、客户高度自定义等特征,因此无法通过固定协议进行统一运维。在传统方案中,对于新应用的适配,通常需要通过定制开发来满足。在InforCube智能运维安全管理平台-运维审计中心(SiCAP-OMA)中,用户通过可视化页面可以灵活自定义数据库、C/S、B/S 客户端的属性配置,从而实现*泛的应用协议接入;无论何种协议,均可通过模拟用户键盘操作、属性参数化等配置动作流进行应用代填,实现资源的自动登录与运维、审计。通过应用协议自适应扩展技术,可实现各种复杂应用系统的统一运维,支撑企业信息化建设不断发展的诉求。在运维安全管理不断发展的同时也面临着严峻的挑战,资源不足、信息孤岛、碎片化、响应慢。
在日常运维和突发事件处理中,通常会有特权申请需要直接负责人进行审批。如果直接负责人请假、出差不方便审批则可能会造成业务无法顺畅进行,异常无法及时处理等严重后果。InforCube智能运维安全管理平台-运维审计中心(SiCAP-OMA)提供代理审批功能。审批人可根据业务类型、需要被代理的时间分别指定同审批权限的用户作为代理审批人。当申请满足审批人配置的业务类型和代理时间设定时,系统会自动将工单流转给代理审批人,再由代理审批人进行后续的审批动作。代理审批机制不*可以提高工作效率,还能保证日常运维工作的连续性、确保异常事件处置的实时性。智能运维安全管理平台SiCAP支持RDP、VNC等图形协议。故障检测
智能运维安全管理平台SiCAP运维工作台使工作处理集中化、聚焦化,并简化操作步骤。运维数据分析平台
随着企事业单位信息化程度的加深,IT基础设施日益复杂,传统堡垒机的运维方式往往依赖特定的客户端工具(如SSH客户端、RDP客户端等),这不*增加了运维人员的工作负担,还可能因为工具分散、管理不一导致安全隐患。因此,需要提供一种更为便捷、安全的远程访问和管理解决方案。InforCube智能运维安全管理平台-运维审计中心(SiCAP-OMA)提供无客户端运维方式,能够允许用户通过标准的Web浏览器直接访问和管理各类服务器、网络设备和应用程序,无需安装特定的客户端软件。支持多种远程管理操作,包括但不限于图形操作和指令操作,可通过Web浏览器界面直接发起远程桌面连接或执行命令行操作;所有通过Web浏览器进行的运维操作都会被详细记录和审计。无客户端运维,不*提供了便捷的远程管理入口,提升了运维工作效率,也减少了对特定客户端软件的依赖和维护成本,确保运维操作安全、高效。运维数据分析平台