SiCAP-系统综合日志审计(SIEM),能够提供***多样日志采集、海量多元日志范式化、集中存储灵活检索、***智能高效分析、风险告警快速响应、轻松溯源追查有据,实现日志的全生命周期管理,协助维护人员从事前(风险策略)、事中(分析溯源)及事后(调查取证)等多个维度监控日志,帮助管理员从海量日志数据中精确查找关键事件及数据,准确定位网络故障,提前识别安全威胁,提升网络性能,保障系统安全,助力企业满足《网络安全法》及等保2.0合规要求。智能运维安全管理平台SiCAP自定义访问规则和权限设置,满足不同业务场景的安全需求。托管中心
SiCAP-运维控制与审计(OMA)从多维度、细粒度的资源授权机制、全过程的操作记录及控制、***的操作审计到全操作过程的录像回放,实现了运维过程的“事前预防、事中控制、事后审计”,且支持SSO单点登录与多种运维工具,在简化运维操作、提高工作效率的同时,***解决运维安全问题,有效提升企业IT运维管理水平。实现用户身份统一管理、资产信息统一管理、多维度、细粒度权限管控、自动化管理、多种运维方式、会话操作全过程控制与审计、***安全管控。IAM自动化智能运维安全管理平台SiCAP对传输和存储的数据进行严格加密。防止数据泄露和篡改。
SiCAP-OMA小功能:用户组动态授权场景一:传统的授权方式,需要对人员单独授权,对于操作权限相同的用户,管理员需重复建立授权关系;场景二:随着企业的发展和业务变化,人员的岗位、角色和职责可能随之调整,管理员需维护大量授权数据;SiCAP支持将相同操作权限的人员设置为同一个用户组,为用户组分配相应的权限,建立基于“用户组”的动态授权关系,当用户组添加、删减人员时,该人员自动拥有或解除用户组对应的授权。通过用户组动态授权,可实现同组用户的批量授权,避免重复工作;对于人员的频繁变动,可实现人员权限的动态增减,简化权限管理。
身份和访问管理(IdentityandAccessManagement,简称IAM)是指一种控制谁可以访问计算机资源及何时、何地、何种方式访问的综合性解决方案。IAM通常包括一个或多个应用程序、管理控制面板、管理API,以及一个认证服务器。它旨在帮助组织确保只有经过授权的用户才能访问计算机资源,并确保社会工程等攻击向量无法导致保护上的失败。IAM通常包括以下几个主要功能模块:1.认证:这是一个验证用户身份的过程,类似于用户ID和密码、生物识别信息(如指纹扫描器)等。认证可以确保只有授权用户才能访问计算机资源。2.授权:授权确定用户是否可以访问某个特定的计算机资源,以及对该资源的访问级别,如读写或只读等访问权限。3.账户管理:这个模块有助于管理员对用户和组的管理。它可以帮助管理员创建、修改和删除用户账户,并提供对用户访问权限的控制。4.审计:跟踪和监控用户对计算机资源的访问以及尝试访问系统的未经授权的实体。这可以帮助机构了解谁正在访问他们的系统,并确定哪些资源正面临风险。
智能运维安全管理平台SiCAP提供强大的身份验证和授权功能,支持多重身份验证和基于角色的访问控制。
上讯信息针对运营商客户的实际需求,提出SiCAP运营商数字化用户统一管理解决方案,能够快速帮助客户构建统一的数字化用户管理平台。构建完整一套用户和组织机构可使整个企业维护一套用户和组织机构信息,然后与各业务应用系统进行下发同步,并保持一致。完善和增强业务系统的数字化认证企业所有业务应用系统的用户认证可全权接管,提供丰富的认证手段,客户可灵活配置,对于**业务应用系统,可采用双因素方式强化认证。业务应用系统细粒度全权限控制可收集所有业务应用系统角色、用户组等信息,直接对用户进行业务应用系统细粒度的权限分配和控制。标准的用户认证管理对接规范采用全套IAM技术框架,针对业务应用系统提供多种对接方式,方便各种应用系统的接入。通过流程和自动化技术驱动提供自助式流程化服务,例如:员工入职,权限申请,岗位调整,离职等,保证事务有效推进,提高效率。用户账号实时监测与风险防护可收集各个业务系统的访问日志,通过大数据分析和智能学习,对用户访问操作进行实时监测,快速有效防止异常访问、绕行访问、违规访问等风险。
智能运维安全管理平台SiCAP支持通过SSH协议,在多个资产上执行命令、脚本或上传文件。PostgreSQL
智能运维安全管理平台SiCAP支持文件传输协议运维,包括:FTP、SFTP等。托管中心
随着数据中心规模的扩大,经常会存在对多个资产同时执行相同或相似操作的情况,如果手动逐一运维不*需要占用IT运维人员大量的时间和精力,也不能比对多个资产的执行结果是否一致。InforCube智能运维安全管理平台-运维审计中心(SiCAP-OMA)提供批量运维功能。支持批量打开多个运维窗口,同时进行运维操作。不*能兼容RDP等图形协议和SSH、TELNET等字符协议,也能支持客户端运维和web运维两种方式。批量运维提高了运维工作效率,并确保了运维结果的一致性.
托管中心