资产管理流程的性能优化

上讯信息智能运维管理平台产品，SiCAP-OMA小功能：智能审计

背景：面对大量的运维日志，传统审计方式需要审计人员逐一核对，工作繁重，同时，不能快速筛选出高风险的操作，审计效率低下。SiCAP-OMA基于运维画像与智能算法训练审计模型，为审计人员提供运维日志的智能评分与健康度等级，并且可以结合实际使用情况，辅助智能审计算法进一步优化，保证审计结果的准确性和有效性。智能审计，为审计工作提供强有力的数据支撑，有效提高审计效率。 智能运维安全管理平台SiCAP支持SSH协议、Telnet协议等字符协议。资产管理流程的性能优化

SiCAP-OMA小功能：文件传输协议运维

在运维中，需要经常进行文件传输操作，堡垒机作为运维操作的安全接入点和集中管控平台，要求必须具备文件传输协议运维能力，使运维人员能够对目标设备进行文件的管理与维护。SiCAP-OMA提供文件传输协议运维能力。运维人员可以通过FTP、SFTP文件传输协议,对目标设备进行文件上传、下载、更新、复制、剪切、删除等文件传输相关操作,实现对目标设备的文件管控。文件传输协议运维,简化了运维人员对目标设备文件的管理流程,促进了不同网络环境下的文件交互与共享。 运维操作标准化智能运维安全管理平台SiCAP对操作进行实时监控和记录，检测到可疑行为实时发出告警或进行阻断。

在运维过程中，运维人员往往使用磁盘映射和剪切板进行数据传输，如果没有严格的权限控制和全*的数据审计，会存在数据泄露或恶意操作风险。InforCube智能运维安全管理平台-运维审计中心（SiCAP-OMA）提供运维双向控制能力。针对磁盘映射、剪切板，分别对数据上行、下行权限进行细粒度控制，确保用户权限*小化；对数据传输结果进行全*记录，为上传恶意文件、窃取数据等危险行为提供查询依据。运维双向控制，可以有效管控数据交互，降低数据泄露风险，提升整体运维安全水平.

运维中，需要经常进行文件传输操作，但数据泄露、运维人员误操作、恶意操作的情况作时有发生，企事业单位需要严格控制运维人员能否在运维过程中，进行文件的上传、下载、更新、复制、剪切、删除等操作。InforCube智能运维安全管理平台-运维审计中心（SiCAP-OMA）提供文件传输管控能力。在细粒度授权时，针对FTP、SFTP、RDP、应用协议的文件传输操作，可对资产账号进行全局或账号级的权限管控，严格控制文件的操作权限，确保文件传输安全可控，同时全*记录操作过程，便于事后合规审查和事故追责，满足审计需求。文件传输管控，强化了文件传输的安全和可控性，提升了企事业单位运维安全管理能力.

智能运维安全管理平台SiCAP支持图形协议运维，包括：RDP、VNC、XWIN等。

InforCube智能运维安全管理平台（简称：SiCAP），是以ITSM2.0为基准，将行业内新兴的DevSecOps、AIOps和BiModalIT等技术理念与信息安全结合而形成的平台型产品；包括用户统一身份管理（IAM）、资产配置管理（CMDB）、业务综合监控、安全运维及综合审计、IT服务管理（ITSM）、及数据智能分析六大产品模块，为客户打造一体化、可视化、自动化、安全化、智能化的新一代IT管理平台。将管理对象从安全风险转变为以人和资产；收集并整理各系统数据，以人和资产为基础，关联统一，重新整合，形成上下文，为用户提供360°可视性，并将各个应用系统接入平台，形成丰富的工具集，实现集中式事件响应，具备自动化处置能力，做到数据打通、能力整合；构建闭环体系，以数据为基础，服务为中心，智能为支撑，场景为导向，打破信息孤岛，将孤立的工具和资源连接起来，由AI驱动，快速检测、调查和自动化响应，实现灵活适配的全场景智能运维安全管理.

多种运维方式：客户端运维；无客户端运维；直连运维；OP运维。服务管理

智能运维安全管理平台SiCAP支持单机、双机、集群的部署模式。资产管理流程的性能优化

上讯信息InforCube SiCAP统一身份管理解决方案，打造统一用户管理平台，可对同类型企业进行复制并推广。一、用户账号生命周期的集中统一管理，简化管理复杂度，降低系统管理的安全风险。二、统一认证、统一授权、统一审计，提高访问控制能力，加强访问安全性与系统安全性。三、采用标准化流程，用户通过自主服务的方式以标准流程自动化处理，提升效率，简化工作。四、采用微服务架构，具有开放性与扩展性，提供对接的接口规范，方便应用、服务接入。资产管理流程的性能优化