2024-12-13 00:19:21
在處理敏感數(shù)據(jù)和遠(yuǎn)程訪問時(shí),圖形協(xié)議因其能夠提供直觀的遠(yuǎn)程桌面操控體驗(yàn),在運(yùn)維管理中*泛應(yīng)用。然而,這類協(xié)議的使用也伴隨著**風(fēng)險(xiǎn),比如數(shù)據(jù)傳輸可能被篡改、未授權(quán)訪問可能導(dǎo)致信息泄露。InforCube智能運(yùn)維**管理平臺-運(yùn)維審計(jì)中心(SiCAP-OMA)能夠通過解析圖形協(xié)議的通信內(nèi)容,詳細(xì)記錄每一次遠(yuǎn)程會(huì)話的圖形界面操作,包括登錄、瀏覽、鍵盤輸入、文件傳輸?shù)刃袨?,能夠?qū)Σ僮鬟^程中的鼠標(biāo)行為、鍵盤行為、窗口標(biāo)題、以及剪切板和傳輸?shù)奈募M(jìn)行全*記錄,并形成縮略圖可進(jìn)行播放;提供實(shí)時(shí)查看運(yùn)維過程錄像功能,管理員可監(jiān)控正在進(jìn)行的運(yùn)維操作,及時(shí)發(fā)現(xiàn)并干預(yù)異常行為;能夠?qū)\(yùn)維全過程進(jìn)行錄像,并提供錄像回放與下載功能進(jìn)行可視化重現(xiàn),便于事后審計(jì)。圖形協(xié)議審計(jì),可強(qiáng)化遠(yuǎn)程訪問控制的**性,確保操作透明度與合規(guī)性,提高運(yùn)維審計(jì)效率,加強(qiáng)潛在風(fēng)險(xiǎn)管控與事故回溯.智能運(yùn)維**管理平臺SiCAP易于與現(xiàn)有IT基礎(chǔ)設(shè)施整合,支持多種操作系統(tǒng)和應(yīng)用協(xié)議。資產(chǎn)規(guī)劃
上訊信息針對運(yùn)營商客戶的實(shí)際需求,提出SiCAP運(yùn)營商數(shù)字化用戶統(tǒng)一管理解決方案,能夠快速幫助客戶構(gòu)建統(tǒng)一的數(shù)字化用戶管理平臺。為用戶實(shí)現(xiàn):
構(gòu)建完整一套用戶和組織機(jī)構(gòu),可使整個(gè)企業(yè)維護(hù)一套用戶和組織機(jī)構(gòu)信息,然后與各業(yè)務(wù)應(yīng)用系統(tǒng)進(jìn)行下發(fā)同步,并保持一致。
完善和增強(qiáng)業(yè)務(wù)系統(tǒng)的數(shù)字化認(rèn)證,企業(yè)所有業(yè)務(wù)應(yīng)用系統(tǒng)的用戶認(rèn)證可全權(quán)接管,提供豐富的認(rèn)證手段,客戶可靈活配置,對于**業(yè)務(wù)應(yīng)用系統(tǒng),可采用雙因素方式強(qiáng)化認(rèn)證。
業(yè)務(wù)應(yīng)用系統(tǒng)細(xì)粒度全權(quán)限控制,可收集所有業(yè)務(wù)應(yīng)用系統(tǒng)角色、用戶組等信息,直接對用戶進(jìn)行業(yè)務(wù)應(yīng)用系統(tǒng)細(xì)粒度的權(quán)限分配和控制。
***標(biāo)準(zhǔn)的用戶認(rèn)證管理對接規(guī)范,采用全套IAM技術(shù)框架,針對業(yè)務(wù)應(yīng)用系統(tǒng)提供多種對接方式,方便各種應(yīng)用系統(tǒng)的接入。
通過流程和自動(dòng)化技術(shù)驅(qū)動(dòng),提供自助式流程化服務(wù),例如:員工入職,權(quán)限申請,崗位調(diào)整,離職等,保證事務(wù)有效推進(jìn),提高效率。
用戶賬號實(shí)時(shí)監(jiān)測與風(fēng)險(xiǎn)防護(hù),可收集各個(gè)業(yè)務(wù)系統(tǒng)的訪問日志,通過大數(shù)據(jù)分析和智能學(xué)習(xí),對用戶訪問操作進(jìn)行實(shí)時(shí)監(jiān)測,快速有效防止異常訪問、繞行訪問、違規(guī)訪問等風(fēng)險(xiǎn)。 資產(chǎn)規(guī)劃全場景可視化流程跟蹤,實(shí)現(xiàn)工單流轉(zhuǎn)可視化、工單處理時(shí)效可視化、工單狀態(tài)可視化,讓服務(wù)可跟蹤提升效率。
面對突發(fā)情況、應(yīng)急響應(yīng)、升級維護(hù)、審計(jì)檢查等臨時(shí)性的運(yùn)維需求時(shí),企事業(yè)單位需要為運(yùn)維人員臨時(shí)授予特定時(shí)間段內(nèi),超越其常規(guī)權(quán)限的臨時(shí)性運(yùn)維*限,在保障業(yè)務(wù)正常運(yùn)行和信息**的前提下,降低因權(quán)限濫用帶來的風(fēng)險(xiǎn)。InforCube智能運(yùn)維**管理平臺-運(yùn)維審計(jì)中心(SiCAP-OMA)提供工單運(yùn)維能力。在需要進(jìn)行臨時(shí)授權(quán)時(shí),管理員可以通過創(chuàng)建工單,為運(yùn)維人員授予指定時(shí)間段內(nèi),指定資源的運(yùn)維*限,并可以對文件傳輸操作進(jìn)行細(xì)粒度權(quán)限管控。工單創(chuàng)建成功后,運(yùn)維人員可在指定時(shí)間段內(nèi)運(yùn)維目標(biāo)設(shè)備。授權(quán)期滿系統(tǒng)將自動(dòng)回收權(quán)限,形成臨時(shí)授權(quán)流程閉環(huán)。工單運(yùn)維,根據(jù)實(shí)際需要進(jìn)行靈活的運(yùn)維臨時(shí)授權(quán),遵循權(quán)限*小化原則的同時(shí),有效降低權(quán)限濫用帶來的**隱患.
SiCAP-OMA小功能:字符型協(xié)議運(yùn)維
背景:由于運(yùn)維設(shè)備多樣性和技術(shù)棧的差異,堡壘機(jī)作為運(yùn)維操作的**接入點(diǎn)和集中管控平臺,要求必須具備支持多協(xié)議運(yùn)維的能力,以滿足不同設(shè)備的運(yùn)維需求。其中,在沒有圖形用戶界面的情況下,需要運(yùn)維人員通過純文本命令進(jìn)行目標(biāo)資源的管理和維護(hù)。SiCAP-OMA提供字符型協(xié)議運(yùn)維能力。能夠針對Linux、Unix和其他類Unix系統(tǒng)、網(wǎng)絡(luò)設(shè)備、數(shù)據(jù)庫等,通過SSH協(xié)議、Telnet協(xié)議、FTP協(xié)議、SFTP協(xié)議以及MySQL、PostgreSQL等數(shù)據(jù)庫訪問協(xié)議,進(jìn)行基于文本命令行的運(yùn)維操作,實(shí)現(xiàn)目標(biāo)設(shè)備運(yùn)維。字符型協(xié)議運(yùn)維,能夠在遠(yuǎn)程運(yùn)維、資源受限等運(yùn)維場景中發(fā)揮重要作用,滿足運(yùn)維人員的日常運(yùn)維需求。 智能運(yùn)維**管理平臺SiCAP可進(jìn)行批量運(yùn)維,支持同時(shí)打開多個(gè)運(yùn)維窗口,同時(shí)進(jìn)行運(yùn)維操作。
SiCAP-OMA小功能:資產(chǎn)賬號收集
背景一:隨著數(shù)字化轉(zhuǎn)型的推進(jìn),機(jī)房環(huán)境中資產(chǎn)數(shù)量不斷增多,資產(chǎn)賬號管理愈加復(fù)雜,傳統(tǒng)管理方式難以高效化管理。背景二:依靠人工管理,難以及時(shí)掌握資產(chǎn)上賬號的變動(dòng)情況,容易存在賬號遺漏,引發(fā)賬號濫用、誤操作等**風(fēng)險(xiǎn),且不滿足賬號管理的相關(guān)審計(jì)要求。SiCAP能夠通過創(chuàng)建資產(chǎn)賬號收集任務(wù),定期、自動(dòng)化的收集并整合所納管IT資產(chǎn)的賬號信息,及時(shí)發(fā)現(xiàn)未托管賬號,實(shí)現(xiàn)資產(chǎn)賬號的統(tǒng)一管理。通過資產(chǎn)賬號收集,可實(shí)現(xiàn)自動(dòng)化的賬號管理,提高工作效率,有效降低**風(fēng)險(xiǎn),提升資產(chǎn)賬號**性,滿足合規(guī)與審計(jì)要求。 智能運(yùn)維**管理平臺SiCAP支持審計(jì)日志、錄像進(jìn)行定期歸檔,滿足合規(guī)要求。自動(dòng)化運(yùn)維標(biāo)準(zhǔn)
智能運(yùn)維**管理平臺SiCAP支持多級審批流程配置功能。資產(chǎn)規(guī)劃
在日常運(yùn)維工作中,不同角色人員負(fù)責(zé)的工作內(nèi)容不同,針對重要決策,需要各個(gè)角色從不同角度評估風(fēng)險(xiǎn)、合規(guī)性和可行性,發(fā)現(xiàn)潛在問題,減少錯(cuò)誤決策帶來的負(fù)面影響,提高決策的整體質(zhì)量。InforCube智能運(yùn)維**管理平臺-運(yùn)維審計(jì)中心(SiCAP-OMA)提供多級審批流控制功能。對于電子密碼工單、特殊運(yùn)維以及批量運(yùn)維等運(yùn)維類型,可針對不同的運(yùn)維場景,設(shè)置多級審批流,包括各審批階段的審批人范圍、審批權(quán)限、以及審批人通知方式。企事業(yè)單位根據(jù)需求,合理分配審批權(quán)限,確保重要決策處理經(jīng)過多個(gè)層級的審核與批準(zhǔn)。通過多級審批流控制,有助于提高決策的合理性和透明度,同時(shí)嚴(yán)格限制權(quán)限濫用的風(fēng)險(xiǎn).資產(chǎn)規(guī)劃