日志監(jiān)控

在運維過程中，運維人員往往使用磁盤映射和剪切板進行數(shù)據(jù)傳輸，如果沒有嚴格的權(quán)限控制和全*的數(shù)據(jù)審計，會存在數(shù)據(jù)泄露或惡意操作風險。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA）提供運維雙向控制能力。針對磁盤映射、剪切板，分別對數(shù)據(jù)上行、下行權(quán)限進行細粒度控制，確保用戶權(quán)限*小化；對數(shù)據(jù)傳輸結(jié)果進行全*記錄，為上傳惡意文件、竊取數(shù)據(jù)等危險行為提供查詢依據(jù)。運維雙向控制，可以有效管控數(shù)據(jù)交互，降低數(shù)據(jù)泄露風險，提升整體運維安全水平。SiCAP含用戶統(tǒng)一身份管理、資產(chǎn)配置管理、業(yè)務綜合監(jiān)控、安全運維審計、ITSM流程管理、數(shù)據(jù)智能分析。日志監(jiān)控

InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA），產(chǎn)品全自主研發(fā)并適配信創(chuàng)國產(chǎn)化，支持“飛騰、海光、鯤鵬”國產(chǎn)處理器以及主流國產(chǎn)操作系統(tǒng)、國產(chǎn)數(shù)據(jù)庫、國產(chǎn)中間件等，賦能信創(chuàng)適配產(chǎn)業(yè)建設，為企業(yè)提供支持信創(chuàng)適配的智能安全運維解決方案。SiCAP深度適配和兼容主流國產(chǎn)化操作系統(tǒng)、數(shù)據(jù)庫、網(wǎng)絡設備等的運維與審計。包括但不限于：所有國產(chǎn)操作系統(tǒng)；TiDB、OceanBase、PolarDB、GaussDB、TDSQL、AnalyticDB、KingBase（金倉）、GBASE（南大通用）、神通、達夢等國產(chǎn)操作系統(tǒng)；華為、華三、銳捷、邁普等國產(chǎn)網(wǎng)絡設備。監(jiān)控圖表強大的可視化流程自定義配置，根據(jù)企業(yè)個性化場景靈活配置流程表單與流程節(jié)點，輕松滿足各種復雜流程場景。

隨著數(shù)字化轉(zhuǎn)型的推進，機房環(huán)境中資產(chǎn)數(shù)量不斷增多，資產(chǎn)賬號管理愈加復雜，傳統(tǒng)管理方式難以高效化管理。依靠人工管理，難以及時掌握資產(chǎn)上賬號的變動情況，容易存在賬號遺漏，引發(fā)賬號濫用、誤操作等安全風險，且不滿足賬號管理的相關(guān)審計要求。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA），能夠通過創(chuàng)建資產(chǎn)賬號收集任務，定期、自動化的收集并整合所納管IT資產(chǎn)的賬號信息，及時發(fā)現(xiàn)未托管賬號，實現(xiàn)資產(chǎn)賬號的統(tǒng)一管理。通過資產(chǎn)賬號收集，可實現(xiàn)自動化的賬號管理，提高工作效率，有效降低安全風險，提升資產(chǎn)賬號安全性，滿足合規(guī)與審計要求。

隨著企業(yè)IT環(huán)境的日益復雜化，特別是云計算和多云策略的普及，企業(yè)內(nèi)部維護的服務器、網(wǎng)絡設備、數(shù)據(jù)庫和其他IT資產(chǎn)日益增多。傳統(tǒng)單一維度（如按資產(chǎn)類型）的資產(chǎn)管理方式難以滿足高效運維和安全管理的需求。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA）提供資產(chǎn)多標簽管理功能，可靈活管理和快速定位資產(chǎn)。提供靈活的屬性標簽定義，可根據(jù)資產(chǎn)的不同屬性創(chuàng)建多個標簽，如重要程度標簽（很高、高、中等、低、很低）、環(huán)境標簽（生產(chǎn)、測試、開發(fā)）、位置標簽等，每個資產(chǎn)可以被分配一個或多個標簽，可通過資產(chǎn)標簽快速查找和定位目標資產(chǎn)；提供資產(chǎn)分組，可實現(xiàn)靈活的運維策略配置和權(quán)限管理，提升運維效率；可實現(xiàn)精細化的安全控制，如登錄重要資產(chǎn)可進行告警。資產(chǎn)多標簽管理，提供了靈活、高效、安全的資產(chǎn)管理方案，簡化了資產(chǎn)的查找與管理流程，優(yōu)化了資源分配，提高了運維效率，增強了資產(chǎn)安全性。資產(chǎn)賬號自動稽核；資產(chǎn)賬號自動改密、自動驗密；賬號密碼安全策略自定義；運維腳本批量自動執(zhí)行。

為防止內(nèi)部攻擊和數(shù)據(jù)泄露，企事業(yè)單位需依據(jù)權(quán)限*小化原則，明確運維人員權(quán)限范圍，控制其*能訪問獲得授權(quán)的目標設備。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA），通過分析運維人員的運維目標設備及授權(quán)設備的進程、地址以及端口，如果在運維過程中跳轉(zhuǎn)訪問其他未經(jīng)授權(quán)的設備，訪問會被阻斷并且生成告警，確保權(quán)限被*小化控制，運維操作合法。運維防跳轉(zhuǎn)功能，控制運維目標合法性，嚴格限制越權(quán)操作，降低單位遭遇內(nèi)部攻擊和數(shù)據(jù)泄露的風險。所有資源賬戶進行統(tǒng)一集中授權(quán)管控.自動化監(jiān)控

智能運維安全管理平臺SiCAP從授權(quán)管控、操作控制、訪問控制等進行精細化管控，確保運維操作合法可控。日志監(jiān)控

在運維管理體系中，為了確保運維操作的合規(guī)性、可控性和可追溯性，通常會采用“一事一申請”的原則進行臨時性的密碼授權(quán)，同時需要對舊密碼進行失效處理，進一步加強安全防護。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA）提供電子密碼管理流程，包括提權(quán)申請?zhí)峤?、多級審批流控制、舊密碼失效處理等過程，申請內(nèi)容包括申請理由、申請時限、密碼屬性、密碼會同人、待運維資源等，提交后可按照預設的不同運維場景審批流進行逐級審核，審批通過后運維人員可查看待運維資源密碼，從而進行運維操作。當超出申請有效期后，系統(tǒng)將按照既定的安全策略自動執(zhí)行改密操作，避免密碼泄露的風險。通過電子密碼工單，實現(xiàn)了密碼管理的流程化與規(guī)范化，保證了在必要時能快速響應業(yè)務需求，降低密碼暴露風險，符合信息安全和合規(guī)管理的要求。日志監(jiān)控