運營管理

SiCAP產品自身采用符合信創要求的國產操作系統、國產數據庫、國產中間件等，且為全自主研發產品。

信創環境兼容與適配:支持國產服務器、數據庫、中間件、網絡及安全設備等的統一運維管理和安全審計，包括但不限于：◆基于鯤鵬、飛騰、龍芯、兆芯、海光等國產服務器◆中標麒麟、銀河麒麟、紅旗Linux、EulerOS等國產操作系統◆TiDB、OceanBase、達夢、openGauss、PolarDB、人大金倉、TDSQL、南大通用、神州通用、AnalyticDB等國產數據庫 智能運維安全管理平臺SiCAP支持可自動化的賬號收集、管理，提升資產賬號安全性，滿足合規與審計要求。運營管理

SiCAP-OMA小功能：基于動態認證鏈的自適應可信認證背景1、企事業單位面對數據泄露事故頻發的現狀，使用傳統的認證機制難以抵擋內部泄密與外部攻擊的雙重隱患。2、隨著網絡安全法、等保2.0、數據安全法等法律法規的頒布，金融行業需要采取更為嚴格的認證措施以保護數據安全。SiCAP-OMA根據用戶的訪問行為習慣,從時間、空間、行為、環境等維度,智能識別異常訪問行為,針對異常訪問行為能夠實現基于動態認證鏈的自適應可信認證,執行告警、二次認證、阻斷等管控措施,配合豐富的認證方式,實現賬號的安全管控。基于動態認證鏈的自適應可信認證,使登錄用戶身份真實有效、登錄環境安全可靠,有效提升單位信息安全水平,同時確保單位在業務運營過程中合法合規。業務流程優化智能運維安全管理平臺SiCAP支持資產賬號密碼手動修改、周期性的自動修改、條件觸發修改。

信息化技術飛速發展和數字化**的深入，給企業IT環境帶來了新的變化：云原生技術、微服務架構、容器化的應用，以及信創、國密改造要求，導致網絡環境更加復雜，也給IT運維管理帶來了新的挑戰。

IT管理：微服務和集群使資源更加動態化和分散化◆云化、混合云架構要求堡壘機跨云管理能力◆信創與國密改造增加資產類型的復雜性。

權限管理：數據融合與跨部門協作使權限邊界模糊◆外部維護人員臨時性權限需求增多◆內部數據風險要求權限管控更細粒度。

安全審計：審計需要更高效的實時監控和響應能力◆業務量增大導致人工審計工作量繁重◆風險類型增加要求審計工作需更加***。

SiCAP-OMA小功能：基于動態認證鏈的自適應可信認證

背景1：企事業單位面對數據泄露事故頻發的現狀，使用傳統的認證機制難以抵擋內部泄密與外部攻擊的雙重隱患。背景2：隨著網絡安全法、等保2.0、數據安全法等法律法規的頒布，金融行業需要采取更為嚴格的認證措施以保護數據安全。SiCAP-OMA根據用戶的訪問行為習慣，從時間、空間、行為、環境等維度，智能識別異常訪問行為，針對異常訪問行為，能夠實現基于動態認證鏈的自適應可信認證，執行告警、二次認證、阻斷等管控措施，配合豐富的認證方式，實現賬號的安全管控。基于動態認證鏈的自適應可信認證，使登錄用戶身份真實有效、登錄環境安全可靠，有效提升單位信息安全水平；同時確保單位在業務運營過程中合法合規。 智能運維安全管理平臺SiCAP可進行電子密碼管理，包括：申請、審批、會同、銷毀等。

方案優勢SiCAP運營商數字化用戶統一管理解決方案

用戶全生命周期細粒度管理完成各系統的賬號信息整合，實現用戶賬號生命周期的集中統一管理，并建立與各應用系統的同步機制，簡化用戶及賬號的管理復雜度，降低系統管理的安全風險。用戶權限和認證數字化統一管理打通用戶、角色、崗位、組織機構、用戶組等的訪問控制技術，實現支持多應用系統的集中、靈活的訪問控制和授權管理功能；同時，實現多業務系統的統一認證，提供近20種認證，可靈活設置和使用。自主服務與自動化驅動***推行提供標準化自助服務，例如：密碼找回、自行解鎖、權限申請、賬號開通等，可提升工作效率，簡化工作。開放平臺和豐富標準接口規范采用微服務技術架構，并提供豐富對接的接口規范，方便應用、服務接入。 智能運維安全管理平臺SiCAP利用大數據分析和機器學習技術，檢測風險并智能報警。運營管理

智能運維安全管理平臺SiCAP可根據命令狀態、會話健康度等參數進行會話自動審核。運營管理

我國金融行業由于安全性要求較高，針對運維安全，一直有使用堡壘機。目前，一方面，由于堡壘機采購時間較長，廠商無法繼續提供良好的堡壘機產品維保服務；另一方面，隨著金融電子化管理的發展，金融行業IT資產逐年增加，原有堡壘機產品已不能夠滿足金融行業的運維安全需求，例如在多項內外部審計的報告中指出，目前堡壘機存在無法對數據庫賬號進行自動改密的問題，但原堡壘機設備難以通過定制化開發實現此功能，需通過升級替換解決上述問題，需要在保證現有功能和系統安全性的前提下，進一步提升安全管控，減少人工干預節點，防范人為因素引發的安全風險.

運營管理