隨著企業(yè)IT環(huán)境的日益復雜化,特別是云計算和多云策略的普及,企業(yè)內(nèi)部維護的服務(wù)器、網(wǎng)絡(luò)設(shè)備、數(shù)據(jù)庫和其他IT資產(chǎn)日益增多。傳統(tǒng)單一維度(如按資產(chǎn)類型)的資產(chǎn)管理方式難以滿足高效運維和安全管理的需求。InforCube智能運維安全管理平臺-運維審計中心(SiCAP-OMA)提供資產(chǎn)多標簽管理功能,可靈活管理和快速定位資產(chǎn)。提供靈活的屬性標簽定義,可根據(jù)資產(chǎn)的不同屬性創(chuàng)建多個標簽,如重要程度標簽(很高、高、中等、低、很低)、環(huán)境標簽(生產(chǎn)、測試、開發(fā))、位置標簽等,每個資產(chǎn)可以被分配一個或多個標簽,可通過資產(chǎn)標簽快速查找和定位目標資產(chǎn);提供資產(chǎn)分組,可實現(xiàn)靈活的運維策略配置和權(quán)限管理,提升運維效率;可實現(xiàn)精細化的安全控制,如登錄重要資產(chǎn)可進行告警。資產(chǎn)多標簽管理,提供了靈活、高效、安全的資產(chǎn)管理方案,簡化了資產(chǎn)的查找與管理流程,優(yōu)化了資源分配,提高了運維效率,增強了資產(chǎn)安全性.智能運維安全管理平臺SiCAP支持口令、LDAP、AD域、短信、動態(tài)口令牌、證書等多種認證方式。流程模板
SiCAP運維審計(SiCAP-OMA)是基于微服務(wù)框架,并通過IAM和CMDB,以及無引擎自動化運維等理念或技術(shù)貫穿整個運維場景,即從統(tǒng)一的運維身份管理、集中細粒度的資源授權(quán)機制、全過程的操作控制與記錄、全操作過程的錄像回放到***的操作審計,實時完整還原運維場景,保障運維身份可鑒別、權(quán)限可管控、風險可阻斷、操作可審計,助力合規(guī)審計,***解決運維安全問題,有效提升企業(yè)IT運維管理水平。SiCAP運維審計(V4.2.1)信創(chuàng)版是以SiCAP運維審計(SiCAP-OMA)為基礎(chǔ),***支持和兼容國產(chǎn)化信創(chuàng)環(huán)境而誕生的一款安全運維合規(guī)平臺化產(chǎn)品。認證方式智能運維安全管理平臺SiCAP支持運維高斯、金倉、達夢等國產(chǎn)數(shù)據(jù)庫。
SiCAP-OMA小功能:應(yīng)用協(xié)議擴展
背景:在堡壘機的運維對象中,絕大部分可以通過固定協(xié)議如SSH、RDP、FTP等進行統(tǒng)一運維,而應(yīng)用系統(tǒng)具有復雜性、多樣性、客戶高度自定義等特征,因此無法通過固定協(xié)議進行統(tǒng)一運維。在傳統(tǒng)方案中,對于新應(yīng)用的支持,通常需要通過定制開發(fā)來滿足。用戶通過可視化頁面可以靈活自定義數(shù)據(jù)庫、C/S、B/S客戶端的屬性配置,從而實現(xiàn)廣泛的應(yīng)用協(xié)議接入;無論何種協(xié)議,均可通過模擬用戶鍵盤操作、屬性參數(shù)化等,進行協(xié)議動作流代填,實現(xiàn)資源的自動登錄與運維、審計。通過應(yīng)用協(xié)議自適應(yīng)擴展技術(shù),可實現(xiàn)各種復雜應(yīng)用系統(tǒng)的統(tǒng)一運維,支撐企業(yè)信息化建設(shè)不斷發(fā)展的訴求
上訊信息InforCube SiCAP運營商數(shù)字化用戶統(tǒng)一管理解決方案優(yōu)勢有哪些?
用戶全生命周期細粒度管理
完成各系統(tǒng)的賬號信息整合,實現(xiàn)用戶賬號生命周期的集中統(tǒng)一管理,并建立與各應(yīng)用系統(tǒng)的同步機制,簡化用戶及賬號的管理復雜度,降低系統(tǒng)管理的安全風險。
用戶權(quán)限和認證數(shù)字化統(tǒng)一管理
打通用戶、角色、崗位、組織機構(gòu)、用戶組等的訪問控制技術(shù),實現(xiàn)支持多應(yīng)用系統(tǒng)的集中、靈活的訪問控制和授權(quán)管理功能;同時,實現(xiàn)多業(yè)務(wù)系統(tǒng)的統(tǒng)一認證,提供近20種認證,可靈活設(shè)置和使用。
自主服務(wù)與自動化驅(qū)動***推行
提供標準化自助服務(wù),例如:密碼找回、自行解鎖、權(quán)限申請、賬號開通等,可提升工作效率,簡化工作。
開放平臺和豐富標準接口
規(guī)范采用微服務(wù)技術(shù)架構(gòu),并提供豐富對接的接口規(guī)范,方便應(yīng)用、服務(wù)接入。 智能運維安全管理平臺SiCAP可識別潛在的安全風險,如:密碼強度不夠、權(quán)限濫用等。
SiCAP-OMA小功能:字符型協(xié)議運維
背景:由于運維設(shè)備多樣性和技術(shù)棧的差異,堡壘機作為運維操作的安全接入點和集中管控平臺,要求必須具備支持多協(xié)議運維的能力,以滿足不同設(shè)備的運維需求。其中,在沒有圖形用戶界面的情況下,需要運維人員通過純文本命令進行目標資源的管理和維護。SiCAP-OMA提供字符型協(xié)議運維能力。能夠針對Linux、Unix和其他類Unix系統(tǒng)、網(wǎng)絡(luò)設(shè)備、數(shù)據(jù)庫等,通過SSH協(xié)議、Telnet協(xié)議、FTP協(xié)議、SFTP協(xié)議以及MySQL、PostgreSQL等數(shù)據(jù)庫訪問協(xié)議,進行基于文本命令行的運維操作,實現(xiàn)目標設(shè)備運維。字符型協(xié)議運維,能夠在遠程運維、資源受限等運維場景中發(fā)揮重要作用,滿足運維人員的日常運維需求。 智能運維安全管理平臺SiCAP集成多因素認證(MFA)提供更為精確的用戶身份驗證。流程模板
智能運維安全管理平臺SiCAP支持基于資產(chǎn)組、資產(chǎn)賬號組的權(quán)限動態(tài)分配。流程模板
上訊信息InforCube SiCAP統(tǒng)一身份管理解決方案,打造統(tǒng)一用戶管理平臺,可對同類型企業(yè)進行復制并推廣。一、用戶賬號生命周期的集中統(tǒng)一管理,簡化管理復雜度,降低系統(tǒng)管理的安全風險。二、統(tǒng)一認證、統(tǒng)一授權(quán)、統(tǒng)一審計,提高訪問控制能力,加強訪問安全性與系統(tǒng)安全性。三、采用標準化流程,用戶通過自主服務(wù)的方式以標準流程自動化處理,提升效率,簡化工作。四、采用微服務(wù)架構(gòu),具有開放性與擴展性,提供對接的接口規(guī)范,方便應(yīng)用、服務(wù)接入。流程模板