服務管理

SiCAP針對制造行業(yè)痛點問題，基于Gartner行業(yè)研究報告，應用OAuth2、IDaaS、IGA、IPS、UEBA等技術，基于服務總線與數(shù)據(jù)總線，實現(xiàn)了統(tǒng)一的賬號管理、認證管理、授權管理和審計管理，提供針對制造行業(yè)身份管理與訪問控制的解決方案，構建了統(tǒng)一身份管理。SiCAP統(tǒng)一身份管理解決方案基于微服務技術，具有高內(nèi)聚松耦合、易擴展和易維護等特性；快速支持并適應單機、雙機、分布式、集群、私有云、共有云、容器等部署方式，輕松滿足客戶的高負載容災需求，甚至兩地三中心的部署要求。智能運維安全管理平臺SiCAP提供訪問控制，確保只有經(jīng)過授權的用戶或IP才能訪問內(nèi)部網(wǎng)絡資源。服務管理

SiCAP-OMA小功能：密碼會同

背景：“金庫模式”要求：對于涉及高價值信息的高風險操作，強制要求必須由兩人或以上有相關權限的員工共同協(xié)作完成操作，防止部分擁有高權限賬號的操作人員濫用權限違規(guī)獲取、篡改相關信息。SiCAP-OMA提供密碼會同功能。在運維發(fā)起階段，由運維人員輸入自己保管的部分密碼，再由會同人輸入剩余密碼，匯總得到完整的密碼，完成資產(chǎn)的訪問，實現(xiàn)協(xié)同操作、相互監(jiān)督，保證信息安全。SiCAP-OMA通過密碼會同功能，滿足**資產(chǎn)運維場景，降低人為失誤和內(nèi)部**風險，確保高風險操作和高價值信息的安全。 數(shù)據(jù)庫權限智能運維安全管理平臺SiCAP實現(xiàn)運維過程中的事前預防、事中管控和事后審計。

隨著數(shù)據(jù)中心規(guī)模的擴大，經(jīng)常會存在對多個資產(chǎn)同時執(zhí)行相同或相似操作的情況，如果手動逐一運維不*需要占用IT運維人員大量的時間和精力，也不能比對多個資產(chǎn)的執(zhí)行結果是否一致。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA）提供批量運維功能。支持批量打開多個運維窗口，同時進行運維操作。不*能兼容RDP等圖形協(xié)議和SSH、TELNET等字符協(xié)議，也能支持客戶端運維和web運維兩種方式。批量運維提高了運維工作效率，并確保了運維結果的一致性.

SiCAP-OMA小功能：文件傳輸協(xié)議運維

在運維中，需要經(jīng)常進行文件傳輸操作，堡壘機作為運維操作的安全接入點和集中管控平臺，要求必須具備文件傳輸協(xié)議運維能力，使運維人員能夠對目標設備進行文件的管理與維護。SiCAP-OMA提供文件傳輸協(xié)議運維能力。運維人員可以通過FTP、SFTP文件傳輸協(xié)議,對目標設備進行文件上傳、下載、更新、復制、剪切、刪除等文件傳輸相關操作,實現(xiàn)對目標設備的文件管控。文件傳輸協(xié)議運維,簡化了運維人員對目標設備文件的管理流程,促進了不同網(wǎng)絡環(huán)境下的文件交互與共享。 上訊信息智能運維安全管理平臺可以解決哪些問題？

隨著工業(yè)化及經(jīng)濟快速發(fā)展，我國制造業(yè)取得飛速成長，從“中國制造”到“中國智造”，再到“大國智造”，企業(yè)信息系統(tǒng)和內(nèi)部用戶數(shù)量不斷增加，制造行業(yè)企業(yè)的身份管理和訪問控制面臨巨大挑戰(zhàn)，身份管理不統(tǒng)一、權限管理分散、登錄認證復雜、安全風險增加等問題愈加凸顯，亟待解決。

SiCAP針對制造行業(yè)痛點問題，基于Gartner行業(yè)研究報告，應用OAuth 2、IDaaS、IGA、IPS、UEBA等技術，基于服務總線與數(shù)據(jù)總線，實現(xiàn)了統(tǒng)一的賬號管理、認證管理、授權管理和審計管理，提供針對制造行業(yè)身份管理與訪問控制的解決方案，構建了統(tǒng)一身份管理。 SiCAP產(chǎn)品滿足《網(wǎng)絡安全法》要求的整體化，全*化，對IT設施安全管控體系化，也符合其科技創(chuàng)新要求。信息架構

智能運維安全管理平臺SiCAP支持對圖形協(xié)議進行運維管控，如：審計鼠標、鍵盤輸入、標題、剪切板等。服務管理

SiCAP-OMA小功能：字符型協(xié)議運維

背景：由于運維設備多樣性和技術棧的差異，堡壘機作為運維操作的安全接入點和集中管控平臺，要求必須具備支持多協(xié)議運維的能力，以滿足不同設備的運維需求。其中，在沒有圖形用戶界面的情況下，需要運維人員通過純文本命令進行目標資源的管理和維護。SiCAP-OMA提供字符型協(xié)議運維能力。能夠針對Linux、Unix和其他類Unix系統(tǒng)、網(wǎng)絡設備、數(shù)據(jù)庫等，通過SSH協(xié)議、Telnet協(xié)議、FTP協(xié)議、SFTP協(xié)議以及MySQL、PostgreSQL等數(shù)據(jù)庫訪問協(xié)議，進行基于文本命令行的運維操作，實現(xiàn)目標設備運維。字符型協(xié)議運維，能夠在遠程運維、資源受限等運維場景中發(fā)揮重要作用，滿足運維人員的日常運維需求。 服務管理