传统的授权方式,需要对人员单独授权,对于操作权限相同的用户,管理员需重复建立授权关系;随着企业的发展和业务变化,人员的岗位、角色和职责可能随之调整,管理员需维护大量授权数据。InforCube智能运维安全管理平台-运维审计中心(SiCAP-OMA),支持将相同操作权限的人员设置为同一个用户组,为用户组分配相应的权限,建立基于“用户组”的动态授权关系,当用户组添加、删减人员时,该人员自动拥有或解除用户组对应的授权。通过用户组动态授权,可实现同组用户的批量授权,避免重复工作;对于人员的频繁变动,可实现人员权限的动态增减,简化权限管理。2.形成整套运维安全管理体系。数据恢复
等保要求资产账号密码必须定期修改。但资产类型繁多,密码强度、改密周期要求不一致,人工操作需要占用大量精力而且容易出错。InforCube智能运维安全管理平台-运维审计中心(SiCAP-OMA)提供资产账号自动改密、验密功能。可兼容操作系统账号、数据库账号、AD域账号、集群账号的改密验密;支持包括定时、人工、条件在内的多种触发方式;对于改密功能还支持根据资产账号重要程度自行配置满足等保要求的密码策略。资产账号自动改密、验密功能,降低了人工操作发生错误的概率,也提高了日常密码管理工作的效率。自动化监控智能运维安全管理平台SiCAP支持运维高斯、金仓、达梦等国产数据库。
堡垒机作为网络安全架构中的关键组件,主要负责集中管理运维人员对各类资源的访问权限,确保所有操作行为可审、可控。然而,随着IT信息化的加深,企事业单位对访问控制和数据保护的要求也越来越高,传统的密码安全策略可能无法满足不同企事业单位多样化的安全政策和合规要求,因此,需要更加灵活与高安全性的账号密码安全策略,以适应更*泛的业务场景和安全挑战。InforCube智能运维安全管理平台-运维审计中心(SiCAP-OMA)提供了账号密码安全策略自定义功能,能够分别针对平台的人员账号与资产账号,配置不同的密码安全策略;能够灵活设置密码的复杂度,包括密码的*大*小长度、是否包含大小写字母、数字、特殊字符以及各类型字符的*小位数等;能够定义密码*位所不能包含的字符类型以及密码禁止包含的关键字;能够设置人员账号锁定策略,定义认证失败*大次数限制及解锁机制,防止*力*解。账号密码安全策略自定义,不*能够有效防止密码泄露、账号盗用等安全事件,提高账号安全性,符合合规要求,同时可适配不同组织的安全需求,有较高的灵活性与可扩展性。
企事业单位面对数据泄露事故频发的现状,使用传统的认证机制难以抵挡内部泄密与外部攻击的双重隐患。同时,随着网络安全法、等保2.0、数据安全法等法律法规的颁布,金融行业需要采取更为严格的认证措施以保护数据安全。InforCube智能运维安全管理平台-运维审计中心(SiCAP-OMA),根据用户的访问行为习惯,从时间、空间、行为、环境等维度,智能识别异常访问行为,针对异常访问行为,能够实现基于动态认证链的自适应可信认证,执行告警、二次认证、阻断等管控措施,配合丰富的认证方式,实现账号的安全管控。基于动态认证链的自适应可信认证,使登录用户身份真实有效、登录环境安全可靠,有效提升单位信息安全水平,同时确保单位在业务运营过程中合法合规。智能运维安全管理平台SiCAP提供自动改密功能,支持操作系统、数据库、AD域、集群账号改密。
随着IT技术的发展,“集群”“容器”“微服务”等新技术不断涌现,大*提高了运维操作对象单元的数量和运维操作的重复性;运维人员频繁的手动执行脚本不*效率低下还可能增加出错几率。InforCube智能运维安全管理平台-运维审计中心(SiCAP-OMA)提供运维脚本批量执行功能。运维人员可将需要执行的运维脚本关联进任务,并配置任务执行对象、执行类型(定时执行、周期执行)、执行结果通知等,再由管理人员进行审核,审批通过后系统会按照用户的设置执行运维脚本。运维脚本批量执行,极大提高了运维工作的效率和质量,是实现高效、可靠IT运维的重要手段。上讯信息智能运维安全管理平台可以解决哪些问题?IT 服务管理规范化
智能运维安全管理平台SiCAP通过基于动作流的应用协议自适应扩展,实现广泛的应用协议接入。数据恢复
在运维中,需要经常进行文件传输操作,堡垒机作为运维操作的安全接入点和集中管控平台,要求必须具备文件传输协议运维能力,使运维人员能够对目标设备进行文件的管理与维护。InforCube智能运维安全管理平台-运维审计中心(SiCAP-OMA)提供文件传输协议运维能力。运维人员可以通过FTP、SFTP文件传输协议,对目标设备进行文件上传、下载、更新、复制、剪切、删除等文件传输相关操作,实现对目标设备的文件管控。文件传输协议运维,简化了运维人员对目标设备文件的管理流程,促进了不同网络环境下的文件交互与共享。数据恢复