上訊信息InforCube SiCAP統(tǒng)一身份管理解決方案,打造統(tǒng)一用戶(hù)管理平臺(tái),可對(duì)同類(lèi)型企業(yè)進(jìn)行復(fù)制并推廣。一、用戶(hù)賬號(hào)生命周期的集中統(tǒng)一管理,簡(jiǎn)化管理復(fù)雜度,降低系統(tǒng)管理的安全風(fēng)險(xiǎn)。二、統(tǒng)一認(rèn)證、統(tǒng)一授權(quán)、統(tǒng)一審計(jì),提高訪(fǎng)問(wèn)控制能力,加強(qiáng)訪(fǎng)問(wèn)安全性與系統(tǒng)安全性。三、采用標(biāo)準(zhǔn)化流程,用戶(hù)通過(guò)自主服務(wù)的方式以標(biāo)準(zhǔn)流程自動(dòng)化處理,提升效率,簡(jiǎn)化工作。四、采用微服務(wù)架構(gòu),具有開(kāi)放性與擴(kuò)展性,提供對(duì)接的接口規(guī)范,方便應(yīng)用、服務(wù)接入。智能運(yùn)維安全管理平臺(tái)SiCAP支持多協(xié)議運(yùn)維的能力,以滿(mǎn)足不同設(shè)備的運(yùn)維需求。文件傳輸策略
我國(guó)金融行業(yè)由于安全性要求較高,針對(duì)運(yùn)維安全,一直有使用堡壘機(jī)。目前,一方面,由于堡壘機(jī)采購(gòu)時(shí)間較長(zhǎng),廠商無(wú)法繼續(xù)提供良好的堡壘機(jī)產(chǎn)品維保服務(wù);另一方面,隨著金融電子化管理的發(fā)展,金融行業(yè)IT資產(chǎn)逐年增加,原有堡壘機(jī)產(chǎn)品已不能夠滿(mǎn)足金融行業(yè)的運(yùn)維安全需求,例如在多項(xiàng)內(nèi)外部審計(jì)的報(bào)告中指出,目前堡壘機(jī)存在無(wú)法對(duì)數(shù)據(jù)庫(kù)賬號(hào)進(jìn)行自動(dòng)改密的問(wèn)題,但原堡壘機(jī)設(shè)備難以通過(guò)定制化開(kāi)發(fā)實(shí)現(xiàn)此功能,需通過(guò)升級(jí)替換解決上述問(wèn)題,需要在保證現(xiàn)有功能和系統(tǒng)安全性的前提下,進(jìn)一步提升安全管控,減少人工干預(yù)節(jié)點(diǎn),防范人為因素引發(fā)的安全風(fēng)險(xiǎn).
智能化管理平臺(tái)智能運(yùn)維安全管理平臺(tái)SiCAP強(qiáng)大的訪(fǎng)問(wèn)控制和審計(jì)功能,確保企業(yè)數(shù)據(jù)的安全性和完整性。
上訊信息針對(duì)運(yùn)營(yíng)商客戶(hù)的實(shí)際需求,提出SiCAP運(yùn)營(yíng)商數(shù)字化用戶(hù)統(tǒng)一管理解決方案,能夠快速幫助客戶(hù)構(gòu)建統(tǒng)一的數(shù)字化用戶(hù)管理平臺(tái)。
構(gòu)建完整一套用戶(hù)和組織機(jī)構(gòu)
可使整個(gè)企業(yè)維護(hù)一套用戶(hù)和組織機(jī)構(gòu)信息,然后與各業(yè)務(wù)應(yīng)用系統(tǒng)進(jìn)行下發(fā)同步,并保持一致。
完善和增強(qiáng)業(yè)務(wù)系統(tǒng)的數(shù)字化認(rèn)證
企業(yè)所有業(yè)務(wù)應(yīng)用系統(tǒng)的用戶(hù)認(rèn)證可全權(quán)接管,提供豐富的認(rèn)證手段,客戶(hù)可靈活配置,對(duì)于**業(yè)務(wù)應(yīng)用系統(tǒng),可采用雙因素方式強(qiáng)化認(rèn)證。
業(yè)務(wù)應(yīng)用系統(tǒng)細(xì)粒度全權(quán)限控制
可收集所有業(yè)務(wù)應(yīng)用系統(tǒng)角色、用戶(hù)組等信息,直接對(duì)用戶(hù)進(jìn)行業(yè)務(wù)應(yīng)用系統(tǒng)細(xì)粒度的權(quán)限分配和控制。
***標(biāo)準(zhǔn)的用戶(hù)認(rèn)證管理對(duì)接規(guī)范
采用全套IAM技術(shù)框架,針對(duì)業(yè)務(wù)應(yīng)用系統(tǒng)提供多種對(duì)接方式,方便各種應(yīng)用系統(tǒng)的接入。
通過(guò)流程和自動(dòng)化技術(shù)驅(qū)動(dòng)
提供自助式流程化服務(wù),例如:?jiǎn)T工入職,權(quán)限申請(qǐng),崗位調(diào)整,離職等,保證事務(wù)有效推進(jìn),提高效率。
用戶(hù)賬號(hào)實(shí)時(shí)監(jiān)測(cè)與風(fēng)險(xiǎn)防護(hù)
可收集各個(gè)業(yè)務(wù)系統(tǒng)的訪(fǎng)問(wèn)日志,通過(guò)大數(shù)據(jù)分析和智能學(xué)習(xí),對(duì)用戶(hù)訪(fǎng)問(wèn)操作進(jìn)行實(shí)時(shí)監(jiān)測(cè),快速有效防止異常訪(fǎng)問(wèn)、繞行訪(fǎng)問(wèn)、違規(guī)訪(fǎng)問(wèn)等風(fēng)險(xiǎn)。
SiCAP-OMA 小功能——圖形協(xié)議運(yùn)維
由于運(yùn)維設(shè)備多樣性和技術(shù)棧的差異,堡壘機(jī)作為運(yùn)維操作的安全接入點(diǎn)和集中管控平臺(tái),要求必須具備支持多協(xié)議運(yùn)維的能力,以滿(mǎn)足不同設(shè)備的運(yùn)維需求。其中,圖形協(xié)議支持運(yùn)維人員在可視化的圖形界面上進(jìn)行目標(biāo)資產(chǎn)的管理和維護(hù)。SiCAP-OMA提供圖形協(xié)議運(yùn)維能力。支持RDP協(xié)議、VNC協(xié)議,滿(mǎn)足用戶(hù)Windows、Linux、Unix、MacOS等操作系統(tǒng)可視化運(yùn)維需求。SiCAP-OMA圖形協(xié)議運(yùn)維,能夠幫助客戶(hù)提升運(yùn)維效率、減少現(xiàn)場(chǎng)維護(hù)成本。 智能運(yùn)維安全管理平臺(tái)SiCAP對(duì)傳輸和存儲(chǔ)的數(shù)據(jù)進(jìn)行嚴(yán)格加密。防止數(shù)據(jù)泄露和篡改。
在處理敏感數(shù)據(jù)和遠(yuǎn)程訪(fǎng)問(wèn)時(shí),圖形協(xié)議因其能夠提供直觀的遠(yuǎn)程桌面操控體驗(yàn),在運(yùn)維管理中*泛應(yīng)用。然而,這類(lèi)協(xié)議的使用也伴隨著安全風(fēng)險(xiǎn),比如數(shù)據(jù)傳輸可能被篡改、未授權(quán)訪(fǎng)問(wèn)可能導(dǎo)致信息泄露。InforCube智能運(yùn)維安全管理平臺(tái)-運(yùn)維審計(jì)中心(SiCAP-OMA)能夠通過(guò)解析圖形協(xié)議的通信內(nèi)容,詳細(xì)記錄每一次遠(yuǎn)程會(huì)話(huà)的圖形界面操作,包括登錄、瀏覽、鍵盤(pán)輸入、文件傳輸?shù)刃袨?,能夠?qū)Σ僮鬟^(guò)程中的鼠標(biāo)行為、鍵盤(pán)行為、窗口標(biāo)題、以及剪切板和傳輸?shù)奈募M(jìn)行全*記錄,并形成縮略圖可進(jìn)行播放;提供實(shí)時(shí)查看運(yùn)維過(guò)程錄像功能,管理員可監(jiān)控正在進(jìn)行的運(yùn)維操作,及時(shí)發(fā)現(xiàn)并干預(yù)異常行為;能夠?qū)\(yùn)維全過(guò)程進(jìn)行錄像,并提供錄像回放與下載功能進(jìn)行可視化重現(xiàn),便于事后審計(jì)。圖形協(xié)議審計(jì),可強(qiáng)化遠(yuǎn)程訪(fǎng)問(wèn)控制的安全性,確保操作透明度與合規(guī)性,提高運(yùn)維審計(jì)效率,加強(qiáng)潛在風(fēng)險(xiǎn)管控與事故回溯.SiCAP能源行業(yè)運(yùn)維綜合管理平臺(tái)解決方案,有獨(dú)特的技術(shù)創(chuàng)新性,符合“智能運(yùn)維、科技創(chuàng)新”的發(fā)展趨勢(shì)。CMDB應(yīng)用
智能運(yùn)維安全管理平臺(tái)SiCAP支持資產(chǎn)賬號(hào)上報(bào)、下發(fā),保證SiCAP和資產(chǎn)上賬號(hào)的一致性。文件傳輸策略
SiCAP-OMA小功能:運(yùn)維工作臺(tái)背景堡壘機(jī)作為運(yùn)維人員日常使用的工具,除滿(mǎn)足合規(guī)審計(jì)要求外也需要幫助提高運(yùn)維工作效率。大多堡壘機(jī)產(chǎn)品的迭代更新只是不斷將功能進(jìn)行豐富與堆砌,功能入口零散,相關(guān)業(yè)務(wù)操作不連貫,用戶(hù)體驗(yàn)較差。SiCAP-OMA依賴(lài)于IT服務(wù)管理的標(biāo)準(zhǔn)化流程理念,強(qiáng)化用戶(hù)使用場(chǎng)景,形成了運(yùn)維工作臺(tái),例如:運(yùn)維人員可以集中進(jìn)行運(yùn)維、申請(qǐng)等日常工作,主管可以集中處理審批、協(xié)作等相關(guān)事務(wù),使得工作入口更聚焦,操作更方便。運(yùn)維工作臺(tái)的設(shè)計(jì),可以將待處理工作集中化、聚焦化,簡(jiǎn)化操作步驟,從而有助于提升工作效率,提高用戶(hù)體驗(yàn)。文件傳輸策略