OLA

SiCAP-OMA小功能：基于動態認證鏈的自適應可信認證背景1、企事業單位面對數據泄露事故頻發的現狀，使用傳統的認證機制難以抵擋內部泄密與外部攻擊的雙重隱患。2、隨著網絡安全法、等保2.0、數據安全法等法律法規的頒布，金融行業需要采取更為嚴格的認證措施以保護數據安全。SiCAP-OMA根據用戶的訪問行為習慣,從時間、空間、行為、環境等維度,智能識別異常訪問行為,針對異常訪問行為能夠實現基于動態認證鏈的自適應可信認證,執行告警、二次認證、阻斷等管控措施,配合豐富的認證方式,實現賬號的安全管控。基于動態認證鏈的自適應可信認證,使登錄用戶身份真實有效、登錄環境安全可靠,有效提升單位信息安全水平,同時確保單位在業務運營過程中合法合規。智能運維安全管理平臺SiCAP提供自動改密功能，支持操作系統、數據庫、AD域、集群賬號改密。OLA

在處理敏感數據和遠程訪問時，圖形協議因其能夠提供直觀的遠程桌面操控體驗，在運維管理中*泛應用。然而，這類協議的使用也伴隨著安全風險，比如數據傳輸可能被篡改、未授權訪問可能導致信息泄露。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA）能夠通過解析圖形協議的通信內容，詳細記錄每一次遠程會話的圖形界面操作，包括登錄、瀏覽、鍵盤輸入、文件傳輸等行為，能夠對操作過程中的鼠標行為、鍵盤行為、窗口標題、以及剪切板和傳輸的文件進行全*記錄，并形成縮略圖可進行播放；提供實時查看運維過程錄像功能，管理員可監控正在進行的運維操作，及時發現并干預異常行為；能夠對運維全過程進行錄像，并提供錄像回放與下載功能進行可視化重現，便于事后審計。圖形協議審計，可強化遠程訪問控制的安全性，確保操作透明度與合規性，提高運維審計效率，加強潛在風險管控與事故回溯.自動修復智能運維安全管理平臺SiCAP可對資產、用戶、會話等進行多標簽管理。

SiCAP-OMA小功能：運維工作臺背景堡壘機作為運維人員日常使用的工具，除滿足合規審計要求外也需要幫助提高運維工作效率。大多堡壘機產品的迭代更新只是不斷將功能進行豐富與堆砌,功能入口零散,相關業務操作不連貫,用戶體驗較差。SiCAP-OMA依賴于IT服務管理的標準化流程理念,強化用戶使用場景,形成了運維工作臺,例如:運維人員可以集中進行運維、申請等日常工作,主管可以集中處理審批、協作等相關事務,使得工作入口更聚焦,操作更方便。運維工作臺的設計,可以將待處理工作集中化、聚焦化,簡化操作步驟,從而有助于提升工作效率,提高用戶體驗。

我國運營商隨著信息化的發展，業務應用越來越多，應用權限及日常管理不便且易導致安全隱患；同時由于員工數量多，導致身份管理和運營成本高；員工日常訪問應用需使用不同賬戶和密碼，嚴重影響了使用體驗和業務協同效率；應用管理分散，信息碎片化，導致合規審計不便。上訊信息針對運營商客戶的實際需求，提出SiCAP運營商數字化用戶統一管理解決方案，能夠快速幫助客戶構建統一的數字化用戶管理平臺。解決缺少賬號統一管理、缺少權限統一管理、缺少統一認證、缺少集中審計分析等問題。智能運維安全管理平臺SiCAP提供離岸審批功能，滿足緊急故障快速授權。

運維中，需要經常進行文件傳輸操作，但數據泄露、運維人員誤操作、惡意操作的情況作時有發生，企事業單位需要嚴格控制運維人員能否在運維過程中，進行文件的上傳、下載、更新、復制、剪切、刪除等操作。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA）提供文件傳輸管控能力。在細粒度授權時，針對FTP、SFTP、RDP、應用協議的文件傳輸操作，可對資產賬號進行全局或賬號級的權限管控，嚴格控制文件的操作權限，確保文件傳輸安全可控，同時全*記錄操作過程，便于事后合規審查和事故追責，滿足審計需求。以人、資產、流程和數據為基準，構建一體化運維安全管理平臺。自動化IT服務管理

上訊信息智能運維安全管理平臺可以解決哪些問題？OLA

SiCAP-OMA小功能：資產賬號收集

背景一：隨著數字化轉型的推進，機房環境中資產數量不斷增多，資產賬號管理愈加復雜，傳統管理方式難以高效化管理。背景二：依靠人工管理，難以及時掌握資產上賬號的變動情況，容易存在賬號遺漏，引發賬號濫用、誤操作等安全風險，且不滿足賬號管理的相關審計要求。SiCAP能夠通過創建資產賬號收集任務，定期、自動化的收集并整合所納管IT資產的賬號信息，及時發現未托管賬號，實現資產賬號的統一管理。通過資產賬號收集，可實現自動化的賬號管理，提高工作效率，有效降低安全風險，提升資產賬號安全性，滿足合規與審計要求。 OLA