SiCAP-OMA小功能:防绕行审计 背景:堡垒机部署时,为了不影响现有网络拓扑结构,往往采用旁路部署模式,通过防火墙隔离用户区和服务器区,并配置策略强制用户通过堡垒机访问服务。如果防火墙策略配置的不够细致,会存在绕过堡垒机,直接访问服务器、数据库等资产的行为。SiCAP-OMA通过实时监...
InforCube智能运维安全管理平台(简称:SiCAP),是以ITSM2.0为基准,将行业内新兴的DevSecOps、AIOps和BiModalIT等技术理念与信息安全结合而形成的平台型产品;包括用户统一身份管理(IAM)、资产配置管理(CMDB)、业务综合监控、安全运维及综合审计、IT服务管理(ITSM)、及数据智能分析六大产品模块,为客户打造一体化、可视化、自动化、安全化、智能化的新一代IT管理平台。将管理对象从安全风险转变为以人和资产;收集并整理各系统数据,以人和资产为基础,关联统一,重新整合,形成上下文,为用户提供360°可视性,并将各个应用系统接入平台,形成丰富的工具集,实现集中式事件响应,具备自动化处置能力,做到数据打通、能力整合;构建闭环体系,以数据为基础,服务为中心,智能为支撑,场景为导向,打破信息孤岛,将孤立的工具和资源连接起来,由AI驱动,快速检测、调查和自动化响应,实现灵活适配的全场景智能运维安全管理。
上讯信息智能运维安全管理平台SiCAP是全新一代可视、可控、自动、安全的智能IT整体管理平台。资产退役
我国能源行业经过多年的信息化建设,信息化发展总体不仅快速而且深入。随着ERP、邮件、OA办公等信息系统不断上线并向集中化、云化发展;信息中心网络设施、安全设施、服务器存储、基础软件等IT资源规模越来越大;云架构、云计算、人工智能、大数据和物联网等新技术的应用使IT架构日趋复杂;操作系统与服务器种类繁多,对网络与系统的稳定性要求与依赖程度也越来越高;业务部门对应用系统的可用性、安全性和使用体验等要求也越来越严格。日常IT运行维护和服务支撑压力越来越大。当业务故障发生之后,由于系统涉及到的服务厂商多,系统业务调用关系链复杂,系统开发语言不同、数据库类型不同、网络链路环境不同和管理部门不同,给IT运维带来了巨大的挑战。如何快速定位问题发生所处环节、快速解决故障、恢复系统服务是个非常困难的事情。
登录认证灵活定义服务级别协议SLA匹配多目标,让服务可量化、可控制、可管理,有效促进服务价值创造。
“金库模式”要求:对于涉及高价值信息的高风险操作,强制要求必须由两人或以上有相关权限的员工共同协作完成操作,防止部分拥有高权限账号的操作人员滥用权限违规获取、篡改相关信息。InforCube智能运维安全管理平台-运维审计中心(SiCAP-OMA)提供密码会同功能。在运维发起阶段,由运维人员输入自己保管的部分密码,再由会同人输入剩余密码,汇总得到完整的密码,完成资产的访问,实现协同操作、相互监督,保证信息安全。通过密码会同功能,满足核*资产运维场景,降低人为失误和内部欺*风险,确保高风险操作和高价值信息的安全。
我国金融行业由于安全性要求较高,针对运维安全,一直有使用堡垒机。目前,一方面,由于堡垒机采购时间较长,厂商无法继续提供良好的堡垒机产品维保服务;另一方面,随着金融电子化管理的发展,金融行业IT资产逐年增加,原有堡垒机产品已不能够满足金融行业的运维安全需求,例如在多项内外部审计的报告中指出,目前堡垒机存在无法对数据库账号进行自动改密的问题,但原堡垒机设备难以通过定制化开发实现此功能,需通过升级替换解决上述问题,需要在保证现有功能和系统安全性的前提下,进一步提升安全管控,减少人工干预节点,防范人为因素引发的安全风险。
智能运维安全管理平台SiCAP支持用户自定义权限。
SiCAP堡垒机升级替换解决方案的实施,在保证了完全满足与兼容旧版堡垒机各项功能的前提下,进一步提升了安全管控,减少了人工干预节点,防范了人为因素引发的安全风险,实现了运维自动化通过升级部署SiCAP堡垒机升级替换解决方案,金融行业客户可获得以下收益 (1)规避了产品老化带来的硬件故障风险。 (2)实现了资产的统一管理、分级管理、自动化管理。 (3)符合了总行对数据库账号的管理要求,实现了数据库账号的自动改密。 (4)实现了运维操作的事前预防、事中控制、事后审计,*面保障了运维安全。 (5)实现运维、巡检自动化,防范了人为因素引发的安全风险,提升了日常运维效率。智能运维安全管理平台SiCAP支持批量执行脚本功能,提高了运维工作的效率和质量。事件响应
智能运维安全管理平台SiCAP提供工单运维,满足业务临时授权需要。资产退役
随着数字化转型的推进,机房环境中资产数量不断增多,资产账号管理愈加复杂,传统管理方式难以高效化管理。依靠人工管理,难以及时掌握资产上账号的变动情况,容易存在账号遗漏,引发账号滥用、误操作等安全风险,且不满足账号管理的相关审计要求。InforCube智能运维安全管理平台-运维审计中心(SiCAP-OMA),能够通过创建资产账号收集任务,定期、自动化的收集并整合所纳管IT资产的账号信息,及时发现未托管账号,实现资产账号的统一管理。通过资产账号收集,可实现自动化的账号管理,提高工作效率,有效降低安全风险,提升资产账号安全性,满足合规与审计要求。资产退役
SiCAP-OMA小功能:防绕行审计 背景:堡垒机部署时,为了不影响现有网络拓扑结构,往往采用旁路部署模式,通过防火墙隔离用户区和服务器区,并配置策略强制用户通过堡垒机访问服务。如果防火墙策略配置的不够细致,会存在绕过堡垒机,直接访问服务器、数据库等资产的行为。SiCAP-OMA通过实时监...