信息化技术飞速发展和数字化**的深入,给企业IT环境带来了新的变化:云原生技术、微服务架构、容器化的应用,以及信创、国密改造要求,导致网络环境更加复杂,也给IT运维管理带来了新的挑战。上讯运维审计产品拥有6大特性:基于IAM框架的身份管理、无引擎的自动化运维技术、基于动作流的应用协议自适应扩展、运维操作合法可控、基于运维画像的风险识别与智能审计、全微服务与容器化技术。
欲了解详情可登录上讯信息官方网站进行咨询。 智能运维安全管理平台SiCAP运维防跳转功能,控制运维目标合法性,严格限制越权操作。负载均衡
信息化技术飞速发展和数字化**的深入,给企业IT环境带来了新的变化:云原生技术、微服务架构、容器化的应用,以及信创、国密改造要求,导致网络环境更加复杂,也给IT运维管理带来了新的挑战。
IT管理:微服务和集群使资源更加动态化和分散化◆云化、混合云架构要求堡垒机跨云管理能力◆信创与国密改造增加资产类型的复杂性。
权限管理:数据融合与跨部门协作使权限边界模糊◆外部维护人员临时性权限需求增多◆内部数据风险要求权限管控更细粒度。
安全审计:审计需要更高效的实时监控和响应能力◆业务量增大导致人工审计工作量繁重◆风险类型增加要求审计工作需更加***。
敏感命令智能运维安全管理平台SiCAP支持记录运维人员的所有操作行为,包括登录、命令执行、文件传输等。
SiCAP-OMA小功能:密码会同
背景:“金库模式”要求:对于涉及高价值信息的高风险操作,强制要求必须由两人或以上有相关权限的员工共同协作完成操作,防止部分拥有高权限账号的操作人员滥用权限违规获取、篡改相关信息。SiCAP-OMA提供密码会同功能。在运维发起阶段,由运维人员输入自己保管的部分密码,再由会同人输入剩余密码,汇总得到完整的密码,完成资产的访问,实现协同操作、相互监督,保证信息安全。SiCAP-OMA通过密码会同功能,满足**资产运维场景,降低人为失误和内部**风险,确保高风险操作和高价值信息的安全。
上讯信息智能运维管理平台产品,SiCAP-OMA小功能:智能审计
背景:面对大量的运维日志,传统审计方式需要审计人员逐一核对,工作繁重,同时,不能快速筛选出高风险的操作,审计效率低下。SiCAP-OMA基于运维画像与智能算法训练审计模型,为审计人员提供运维日志的智能评分与健康度等级,并且可以结合实际使用情况,辅助智能审计算法进一步优化,保证审计结果的准确性和有效性。智能审计,为审计工作提供强有力的数据支撑,有效提高审计效率。 智能运维安全管理平台SiCAP通过命令复核机制,能够确保对敏感命令操作充分审核。
SiCAP-OMA小功能:字符型协议运维
背景:由于运维设备多样性和技术栈的差异,堡垒机作为运维操作的安全接入点和集中管控平台,要求必须具备支持多协议运维的能力,以满足不同设备的运维需求。其中,在没有图形用户界面的情况下,需要运维人员通过纯文本命令进行目标资源的管理和维护。SiCAP-OMA提供字符型协议运维能力。能够针对Linux、Unix和其他类Unix系统、网络设备、数据库等,通过SSH协议、Telnet协议、FTP协议、SFTP协议以及MySQL、PostgreSQL等数据库访问协议,进行基于文本命令行的运维操作,实现目标设备运维。字符型协议运维,能够在远程运维、资源受限等运维场景中发挥重要作用,满足运维人员的日常运维需求。 智能运维安全管理平台SiCAP实现跨物理、虚拟及多云环境的统一安全管理,简化运维流程。位置管理
智能运维安全管理平台SiCAP支持本地客户端、本地web、托管中心、直连等多种方式连接目标资产运维。负载均衡
SiCAP-OMA小功能:文件传输协议运维
在运维中,需要经常进行文件传输操作,堡垒机作为运维操作的安全接入点和集中管控平台,要求必须具备文件传输协议运维能力,使运维人员能够对目标设备进行文件的管理与维护。SiCAP-OMA提供文件传输协议运维能力。运维人员可以通过FTP、SFTP文件传输协议,对目标设备进行文件上传、下载、更新、复制、剪切、删除等文件传输相关操作,实现对目标设备的文件管控。文件传输协议运维,简化了运维人员对目标设备文件的管理流程,促进了不同网络环境下的文件交互与共享。 负载均衡