特权账号使用监控

运维中，需要经常进行文件传输操作，但数据泄露、运维人员误操作、恶意操作的情况作时有发生，企事业单位需要严格控制运维人员能否在运维过程中，进行文件的上传、下载、更新、复制、剪切、删除等操作。InforCube智能运维安全管理平台-运维审计中心（SiCAP-OMA）提供文件传输管控能力。在细粒度授权时，针对FTP、SFTP、RDP、应用协议的文件传输操作，可对资产账号进行全局或账号级的权限管控，严格控制文件的操作权限，确保文件传输安全可控，同时全*记录操作过程，便于事后合规审查和事故追责，满足审计需求。智能运维安全管理平台SiCAP密码会同功能，满足核*资产运维场景，确保高风险操作和高价值信息的安全。特权账号使用监控

InforCube智能运维安全管理平台（简称：SiCAP），是以ITSM2.0为基准，将行业内新兴的DevSecOps、AIOps和BiModalIT等技术理念与信息安全结合而形成的平台型产品；包括用户统一身份管理（IAM）、资产配置管理（CMDB）、业务综合监控、安全运维及综合审计、IT服务管理（ITSM）、及数据智能分析六大产品模块，为客户打造一体化、可视化、自动化、安全化、智能化的新一代IT管理平台。将管理对象从安全风险转变为以人和资产；收集并整理各系统数据，以人和资产为基础，关联统一，重新整合，形成上下文，为用户提供360°可视性，并将各个应用系统接入平台，形成丰富的工具集，实现集中式事件响应，具备自动化处置能力，做到数据打通、能力整合；构建闭环体系，以数据为基础，服务为中心，智能为支撑，场景为导向，打破信息孤岛，将孤立的工具和资源连接起来，由AI驱动，快速检测、调查和自动化响应，实现灵活适配的全场景智能运维安全管理.

运维审批智能运维安全管理平台SiCAP通过资产账号收集实现对资产账号有效监管，及时发现僵尸账户和未纳管账户。

SiCAP-OMA小功能：运维工作台

背景：堡垒机作为运维人员日常使用的工具，除满足合规审计要求外，也需要帮助提高运维工作效率。大多堡垒机产品的迭代更新只是不断将功能进行丰富与堆砌，功能入口零散，相关业务操作不连贯，用户体验较差。SiCAP-OMA依赖于IT服务管理的标准化流程理念，强化用户使用场景，形成了运维工作台，例如：运维人员可以集中进行运维、申请等日常工作，主管可以集中处理审批、协作等相关事务，使得工作入口更聚焦，操作更方便。运维工作台的设计，可以将待处理工作集中化、聚焦化，简化操作步骤，从而有助于提升工作效率，提高用户体验。

SiCAP-OMA 小功能——图形协议运维

由于运维设备多样性和技术栈的差异，堡垒机作为运维操作的安全接入点和集中管控平台，要求必须具备支持多协议运维的能力，以满足不同设备的运维需求。其中，图形协议支持运维人员在可视化的图形界面上进行目标资产的管理和维护。SiCAP-OMA提供图形协议运维能力。支持RDP协议、VNC协议,满足用户Windows、Linux、Unix、MacOS等操作系统可视化运维需求。SiCAP-OMA图形协议运维,能够帮助客户提升运维效率、减少现场维护成本。 智能运维安全管理平台SiCAP可对资产、用户、会话等进行多标签管理。

SiCAP-OMA小功能：自定义报表

背景：不同企事业单位在管理和决策中有各自独特的业务逻辑和关注点，标准化报表通常难以覆盖所有用户的特殊分析需求；若针对特殊需求进行定制开发，不仅会延长交付时间，也会增加用户成本。SiCAP-OMA提供无需编码的自定义报表，用户能够从多个数据源中灵活自主地选择需要展示的数据字段，支持自定义筛选条件，提供多种图形化展示方式，用户可根据数据特性和应用场景选择合适的图表形式，使数据更加直观易懂。同时，可订阅报表进行定时生成与推送，便于数据的持续追踪与关注。自定义报表功能为用户提供了一个高度灵活的数据分析环境，能够快速满足不同用户的个性化数据分析需求，提高效率的同时也节省了建设成本。 智能运维安全管理平台SiCAP提供邀请协助功能，满足多人协作场景下的运维需求，提高工作效率。资产扫描

智能运维安全管理平台SiCAP从授权管控、操作控制、访问控制等进行精细化管控，确保运维操作合法可控。特权账号使用监控

数据库作为核*业务资产包含大量的关键数据和敏感信息，如果在运维过程中不做任何管控，会存在运维人员由于误操作或恶意操作导致业务无法正常运行、敏感信息泄露等风险。InforCube智能运维安全管理平台-运维审计中心（SiCAP-OMA）提供数据库协议运维管控能力。在访问控制层面，提供精细的授权策略，确保运维人员权限*小化；在操作控制层面，对会话进行实时监控，并依据预先配置的审计策略，实现风险操作实时命令阻断、会话阻断，预防潜在危险发生；在安全审计层面，记录数据库操作，以便进行异常问题追踪。数据库协议运维管控，确保了数据库运维操作的合规性和可追溯性，同时保护了关键数据和敏感信息安全.特权账号使用监控