自動(dòng)化運(yùn)維標(biāo)準(zhǔn)

CMDB（ConfigurationManagementDatabase）是一種用于管理組織IT資源和服務(wù)配置信息的解決方案。它可以幫助組織了解其IT資源和服務(wù)的構(gòu)成、關(guān)系和狀態(tài)，以便更好地管理和維護(hù)這些資源和服務(wù)。CMDB系統(tǒng)可以幫助組織實(shí)現(xiàn)IT資源管理。通過(guò)CMDB系統(tǒng)，組織可以收集、記錄和管理其IT資源的配置信息，包括硬件、軟件、網(wǎng)絡(luò)設(shè)備、應(yīng)用程序等信息。組織可以使用CMDB系統(tǒng)來(lái)了解其IT資源的構(gòu)成、位置、關(guān)系和狀態(tài)，以便更好地管理和維護(hù)這些資源。CMDB系統(tǒng)可以幫助組織實(shí)現(xiàn)服務(wù)管理。通過(guò)CMDB系統(tǒng)，組織可以了解其服務(wù)的構(gòu)成、關(guān)系和狀態(tài)，包括服務(wù)的依賴關(guān)系、服務(wù)級(jí)別協(xié)議（SLA）、運(yùn)行時(shí)間等信息。組織可以使用CMDB系統(tǒng)來(lái)監(jiān)測(cè)和管理其服務(wù)的性能和可用性，以及識(shí)別和解決服務(wù)中的問(wèn)題。CMDB系統(tǒng)可以幫助組織實(shí)現(xiàn)變更管理。通過(guò)CMDB系統(tǒng)，組織可以記錄和管理其IT資源和服務(wù)的變更歷史，包括變更的類型、原因、時(shí)間、影響和授權(quán)等信息。組織可以使用CMDB系統(tǒng)來(lái)確保變更的合規(guī)性和有效性，以降低變更帶來(lái)的風(fēng)險(xiǎn)和影響。

智能運(yùn)維安全管理平臺(tái)SiCAP可對(duì)運(yùn)維中的數(shù)據(jù)進(jìn)行雙向控制和審計(jì)。自動(dòng)化運(yùn)維標(biāo)準(zhǔn)

日志審計(jì)系統(tǒng)是一種用于監(jiān)控和記錄計(jì)算機(jī)系統(tǒng)和應(yīng)用程序的活動(dòng)和事件的解決方案。它可以幫助組織滿足合規(guī)性要求，并加強(qiáng)對(duì)其計(jì)算機(jī)系統(tǒng)和應(yīng)用程序的安全和管理。日志審計(jì)系統(tǒng)通常由一系列應(yīng)用程序和工具組成，包括日志收集器、日志分析器、報(bào)告生成器等。這些工具和應(yīng)用程序可以幫助組織更好地管理其日志審計(jì)流程，并提供實(shí)時(shí)監(jiān)控、警報(bào)和報(bào)告，以加強(qiáng)對(duì)計(jì)算機(jī)系統(tǒng)和應(yīng)用程序的管理和控制。日志審計(jì)系統(tǒng)需要具備良好的安全性和可靠性，以確保數(shù)據(jù)和服務(wù)的安全和可用性。因此，在日志審計(jì)系統(tǒng)的實(shí)施和運(yùn)營(yíng)過(guò)程中，組織需要考慮數(shù)據(jù)和服務(wù)的安全性、備份和恢復(fù)、容錯(cuò)和可擴(kuò)展性等方面的因素。

用戶畫(huà)像支持多種授權(quán)SSO操作和使用。

InforCube智能運(yùn)維安全管理平臺(tái)-運(yùn)維審計(jì)中心（SiCAP-OMA），是基于微服務(wù)框架，并通過(guò)IAM和CMDB，以及無(wú)引擎自動(dòng)化運(yùn)維、基于動(dòng)作流的運(yùn)維協(xié)議自適應(yīng)擴(kuò)展等理念或技術(shù)貫穿整個(gè)運(yùn)維場(chǎng)景，即從統(tǒng)一的運(yùn)維身份管理、集中細(xì)粒度的資源授權(quán)機(jī)制、全過(guò)程的操作控制與記錄、全操作過(guò)程的錄像回放到細(xì)粒度的操作審計(jì)，實(shí)時(shí)完整還原運(yùn)維場(chǎng)景，保障運(yùn)維身份可鑒別、權(quán)限可管控、風(fēng)險(xiǎn)可阻斷、操作可審計(jì)，助力企業(yè)合規(guī)審計(jì)，解決運(yùn)維安全問(wèn)題，有效提升企業(yè)IT運(yùn)維管理水平。

我國(guó)金融行業(yè)由于安全性要求較高，針對(duì)運(yùn)維安全，一直有使用堡壘機(jī)。目前，一方面，由于堡壘機(jī)采購(gòu)時(shí)間較長(zhǎng)，廠商無(wú)法繼續(xù)提供良好的堡壘機(jī)產(chǎn)品維保服務(wù)；另一方面，隨著金融電子化管理的發(fā)展，金融行業(yè)IT資產(chǎn)逐年增加，原有堡壘機(jī)產(chǎn)品已不能夠滿足金融行業(yè)的運(yùn)維安全需求，例如在多項(xiàng)內(nèi)外部審計(jì)的報(bào)告中指出，目前堡壘機(jī)存在無(wú)法對(duì)數(shù)據(jù)庫(kù)賬號(hào)進(jìn)行自動(dòng)改密的問(wèn)題，但原堡壘機(jī)設(shè)備難以通過(guò)定制化開(kāi)發(fā)實(shí)現(xiàn)此功能，需通過(guò)升級(jí)替換解決上述問(wèn)題，需要在保證現(xiàn)有功能和系統(tǒng)安全性的前提下，進(jìn)一步提升安全管控，減少人工干預(yù)節(jié)點(diǎn)，防范人為因素引發(fā)的安全風(fēng)險(xiǎn)。

全*安全管控：賬號(hào)風(fēng)險(xiǎn)檢測(cè)與分析的能力；用戶異常訪問(wèn)行為識(shí)別與管控；防繞行行為審計(jì)。

在處理敏感數(shù)據(jù)和遠(yuǎn)程訪問(wèn)時(shí)，圖形協(xié)議因其能夠提供直觀的遠(yuǎn)程桌面操控體驗(yàn)，在運(yùn)維管理中*泛應(yīng)用。然而，這類協(xié)議的使用也伴隨著安全風(fēng)險(xiǎn)，比如數(shù)據(jù)傳輸可能被篡改、未授權(quán)訪問(wèn)可能導(dǎo)致信息泄露。InforCube智能運(yùn)維安全管理平臺(tái)-運(yùn)維審計(jì)中心（SiCAP-OMA）能夠通過(guò)解析圖形協(xié)議的通信內(nèi)容，詳細(xì)記錄每一次遠(yuǎn)程會(huì)話的圖形界面操作，包括登錄、瀏覽、鍵盤輸入、文件傳輸?shù)刃袨?，能夠?qū)Σ僮鬟^(guò)程中的鼠標(biāo)行為、鍵盤行為、窗口標(biāo)題、以及剪切板和傳輸?shù)奈募M(jìn)行全*記錄，并形成縮略圖可進(jìn)行播放；提供實(shí)時(shí)查看運(yùn)維過(guò)程錄像功能，管理員可監(jiān)控正在進(jìn)行的運(yùn)維操作，及時(shí)發(fā)現(xiàn)并干預(yù)異常行為；能夠?qū)\(yùn)維全過(guò)程進(jìn)行錄像，并提供錄像回放與下載功能進(jìn)行可視化重現(xiàn)，便于事后審計(jì)。圖形協(xié)議審計(jì)，可強(qiáng)化遠(yuǎn)程訪問(wèn)控制的安全性，確保操作透明度與合規(guī)性，提高運(yùn)維審計(jì)效率，加強(qiáng)潛在風(fēng)險(xiǎn)管控與事故回溯。上訊信息智能運(yùn)維安全管理平臺(tái)SiCAP有哪些功能？系統(tǒng)運(yùn)維

注重安全體系的完整、高效和有效，強(qiáng)調(diào)縱深防御與可伸縮性。自動(dòng)化運(yùn)維標(biāo)準(zhǔn)

在運(yùn)維體系中，為了確保運(yùn)維操作的安全性與合規(guī)性，企事業(yè)單位需要對(duì)運(yùn)維操作進(jìn)行全*的審計(jì)。等保2.0明確規(guī)定，運(yùn)維操作過(guò)程中應(yīng)保留不可更改的審計(jì)日志InforCube智能運(yùn)維安全管理平臺(tái)-運(yùn)維審計(jì)中心（SiCAP-OMA）提供全*、細(xì)粒度的會(huì)話審計(jì)能力。針對(duì)運(yùn)維實(shí)時(shí)會(huì)話，審計(jì)管理員可以對(duì)會(huì)話實(shí)時(shí)監(jiān)控，發(fā)現(xiàn)違規(guī)操作能夠直接遠(yuǎn)程切斷運(yùn)維會(huì)話；針對(duì)運(yùn)維歷史會(huì)話，能夠記錄每一次遠(yuǎn)程會(huì)話所有字符命令操作與回顯、圖形界面操作（鼠標(biāo)行為、鍵盤行為、窗口標(biāo)題、以及剪切板和傳輸文件等操作）。同時(shí)提供運(yùn)維錄像回放與下載功能，可視化重現(xiàn)運(yùn)維過(guò)程，實(shí)現(xiàn)對(duì)運(yùn)維人員的每一步操作的審計(jì)追蹤。會(huì)話審計(jì)，是提升運(yùn)維質(zhì)量與安全的關(guān)鍵一環(huán)，確保運(yùn)維操作透明度與合規(guī)性，加強(qiáng)潛在風(fēng)險(xiǎn)管控與事故回溯能力。自動(dòng)化運(yùn)維標(biāo)準(zhǔn)