運維數據治理

InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA），是基于微服務框架，并通過IAM和CMDB，以及無引擎自動化運維、基于動作流的運維協議自適應擴展等理念或技術貫穿整個運維場景，即從統一的運維身份管理、集中細粒度的資源授權機制、全過程的操作控制與記錄、全操作過程的錄像回放到細粒度的操作審計，實時完整還原運維場景，保障運維身份可鑒別、權限可管控、風險可阻斷、操作可審計，助力企業合規審計，解決運維安全問題，有效提升企業IT運維管理水平。注重安全體系的完整、高效和有效，強調縱深防御與可伸縮性。運維數據治理

在運維過程中，運維人員往往使用磁盤映射和剪切板進行數據傳輸，如果沒有嚴格的權限控制和全*的數據審計，會存在數據泄露或惡意操作風險。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA）提供運維雙向控制能力。針對磁盤映射、剪切板，分別對數據上行、下行權限進行細粒度控制，確保用戶權限*小化；對數據傳輸結果進行全*記錄，為上傳惡意文件、竊取數據等危險行為提供查詢依據。運維雙向控制，可以有效管控數據交互，降低數據泄露風險，提升整體運維安全水平。業務流程監控智能運維安全管理平臺SiCAP的審核日志脫*功能，確保審核過程中的敏感數據安全，避免數據泄露和濫用。

隨著數字化轉型的推進，機房環境中資產數量不斷增多，資產賬號管理愈加復雜，傳統管理方式難以高效化管理。依靠人工管理，難以及時掌握資產上賬號的變動情況，容易存在賬號遺漏，引發賬號濫用、誤操作等安全風險，且不滿足賬號管理的相關審計要求。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA），能夠通過創建資產賬號收集任務，定期、自動化的收集并整合所納管IT資產的賬號信息，及時發現未托管賬號，實現資產賬號的統一管理。通過資產賬號收集，可實現自動化的賬號管理，提高工作效率，有效降低安全風險，提升資產賬號安全性，滿足合規與審計要求。

由于運維設備多樣性和技術棧的差異，堡壘機作為運維操作的安全接入點和集中管控平臺，要求必須具備支持多協議運維的能力，以滿足不同設備的運維需求。其中，圖形協議支持運維人員在可視化的圖形界面上進行目標資產的管理和維護。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA）提供圖形協議運維能力。支持RDP協議、VNC協議，滿足用戶Windows、Linux、Unix、MacOS等操作系統可視化運維需求。圖形協議運維能夠幫助客戶提升運維效率、減少現場維護成本。SiCAP含用戶統一身份管理、資產配置管理、業務綜合監控、安全運維審計、ITSM流程管理、數據智能分析。

InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA），支持并實施國產商用密碼算法（即SM系列國密算法），滿足對于信息安全保密及自主可控的要求，為關鍵信息系統的運維工作提供堅實防線。支持國密otp、國密usbkey認證方式，強化用戶身份安全；采用國密算法對用戶賬號密碼等運維過程中的敏感數據進行加密存儲和處理，保證數據的安全性；支持國密瀏覽器，支持基于國密SSL證書構建加密通信隧道，確保運維過程中數據傳輸的安全性、完整性；使用基于國密算法的簽名/驗簽、摘要算法等技術，保障數據的抗抵賴性，確保運維行為可追溯且不可否認。智能運維安全管理平臺SiCAP運維防跳轉功能，控制運維目標合法性，嚴格限制越權操作。憑證庫管理

智能運維安全管理平臺SiCAP支持口令、LDAP、AD域、短信、動態口令牌、證書等多種認證方式。運維數據治理

隨著企事業單位信息化程度的加深，IT基礎設施日益復雜，傳統堡壘機的運維方式往往依賴特定的客戶端工具（如SSH客戶端、RDP客戶端等），這不*增加了運維人員的工作負擔，還可能因為工具分散、管理不一導致安全隱患。因此，需要提供一種更為便捷、安全的遠程訪問和管理解決方案。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA）提供無客戶端運維方式，能夠允許用戶通過標準的Web瀏覽器直接訪問和管理各類服務器、網絡設備和應用程序，無需安裝特定的客戶端軟件。支持多種遠程管理操作，包括但不限于圖形操作和指令操作，可通過Web瀏覽器界面直接發起遠程桌面連接或執行命令行操作；所有通過Web瀏覽器進行的運維操作都會被詳細記錄和審計。無客戶端運維，不*提供了便捷的遠程管理入口，提升了運維工作效率，也減少了對特定客戶端軟件的依賴和維護成本，確保運維操作安全、高效。運維數據治理