面對大量的運維日志,傳統審計方式需要審計人員逐一核對,工作繁重,同時,不能快速篩選出高風險的操作,審計效率低下。InforCube智能運維安全管理平臺-運維審計中心(SiCAP-OMA),基于運維畫像與智能算法訓練審計模型,為審計人員提供運維日志的智能評分與健康度等級,并且可以結合審計人員實際審核情況,輔助智能審計算法進一步優化,保證智能審計結果的準確性和有效性。智能審計,不*為審計工作提供強有力的數據支撐,也有效的提高了審計效率。智能運維安全管理平臺SiCAP提供自動改密功能,支持操作系統、數據庫、AD域、集群賬號改密。工單處理流程可視化
在運維中,需要經常進行文件傳輸操作,但數據泄露、運維人員誤操作、惡意操作的情況作時有發生,企事業單位需要嚴格控制運維人員能否在運維過程中,進行文件的上傳、下載、更新、復制、剪切、刪除等操作。InforCube智能運維安全管理平臺-運維審計中心(SiCAP-OMA)提供文件傳輸管控能力。在細粒度授權時,針對FTP、SFTP、RDP、應用協議的文件傳輸操作,可對資產賬號進行全局或賬號級的權限管控,嚴格控制文件的操作權限,確保文件傳輸安全可控,同時全*記錄操作過程,便于事后合規審查和事故追責,滿足審計需求。文件傳輸管控,強化了文件傳輸的安全和可控性,提升了企事業單位運維安全管理能力。根因分析智能運維安全管理平臺SiCAP支持智能審計,提高審計工作效率和準確度。
InforCube智能運維安全管理平臺(簡稱:SiCAP),由數據層、服務層、應用層、展現層組成,其中,數據層,提供大數據存取能力與實時數據處理;服務層,包含基礎服務與業務服務,可接入外部服務,形成平臺基本能力,為上層提供服務支撐;應用層,提供貼近用戶的業務處理,同時為展現層提供業務接口;展現層,以場景為中心,為用戶提供可視化展示及操作入口。平臺采用微服務架構,可劃分為業務微服務和數據微服務,部署靈活;提供服務總線和數據總線,規范外部業務系統的功能接入、數據接入;平臺基于微服務技術,具有高內聚松耦合、易擴展和易維護等特性,各服務模塊按需橫向擴展,可快速支持并適應單機、雙機、分布式、集群、私有云、共有云、容器等部署方式,輕松滿足客戶的高負載容災需求,甚至兩地三中心的部署要求。
等保2.0明確規定,運維操作過程中應保留不可更改的審計日志;數據安全法、個人信息保護法要求企業加強敏感數據管控,保障數據安全。堡壘機需要記錄運維日志,其中也會包括:賬號、密碼等敏感信息,如果不做任何處理,就會存在安全風險。InforCube智能運維安全管理平臺-運維審計中心(SiCAP-OMA)會全*保留運維操作的原始日志文件,便于事后責任界定與原因追溯,同時提供靈活的審核日志脫*配置,能夠對敏感數據進行脫*處理,防止敏感信息泄露。審核日志脫*功能,可以幫助客戶滿足國家相關法律法規要求,確保審核過程中的敏感數據安全,避免數據泄露和濫用等風險。智能運維安全管理平臺SiCAP提供離岸審批功能,滿足緊急故障快速授權。
在復雜的IT運維環境中,系統故障或安全事件可能隨時發生,需要運維人員快速介入處理。然而,常規的申請審批流程可能會因為權限分配、多級審核等環節而耗時較長,在緊急情況下可能導致問題加劇,擴大影響范圍。因此,需要提供一種處理機制,在確保安全控制的同時,加快處理速度。InforCube智能運維安全管理平臺-運維審計中心(SiCAP-OMA)提供運維申請的離岸審批功能,能夠在緊急故障發生時,提供快速審批機制,通過給審批人發送即時消息獲取審批口令,提高審批時效。提供動態口令牌、手機口令牌、RADIUS多種審批口令類型以及短信、微信、藍信多種即時通知方式,能夠根據不同運維場景進行預設;能夠實現一事一申請,審批通過自動獲取緊急權限,并在申請時間到期后自動回收。緊急故障離岸審批機制,在保障企事業單位信息安全的同時,優化了緊急情況下的運維流程,平衡了安全與效率,確保了業務連續性和穩定性。智能運維安全管理平臺SiCAP支持資產自動發現,簡化資產錄入流程。統一身份認證
智能運維安全管理平臺SiCAP支持FTP、SFTP等文件傳輸協議。工單處理流程可視化
我國能源行業經過多年的信息化建設,信息化發展總體不僅快速而且深入。 隨著ERP、郵件、OA辦公等信息系統不斷上線并向集中化、云化發展;信息中心網絡設施、安全設施、服務器存儲、基礎軟件等IT資源規模越來越大;云架構、云計算、人工智能、大數據和物聯網等新技術的應用使IT架構日趨復雜;操作系統與服務器種類繁多,對網絡與系統的穩定性要求與依賴程度也越來越高;業務部門對應用系統的可用性、安全性和使用體驗等要求也越來越嚴格。日常IT運行維護和服務支撐壓力越來越大。當業務故障發生之后,由于系統涉及到的服務廠商多,系統業務調用關系鏈復雜,系統開發語言不同、數據庫類型不同、網絡鏈路環境不同和管理部門不同,給IT運維帶來了巨大的挑戰。如何快速定位問題發生所處環節、快速解決故障、恢復系統服務是個非常困難的事情。工單處理流程可視化