自動化故障管理

我國金融行業(yè)由于安全性要求較高，針對運維安全，一直有使用堡壘機。目前，一方面，由于堡壘機采購時間較長，廠商無法繼續(xù)提供良好的堡壘機產(chǎn)品維保服務(wù)；另一方面，隨著金融電子化管理的發(fā)展，金融行業(yè)IT資產(chǎn)逐年增加，原有堡壘機產(chǎn)品已不能夠滿足金融行業(yè)的運維安全需求，例如在多項內(nèi)外部審計的報告中指出，目前堡壘機存在無法對數(shù)據(jù)庫賬號進行自動改密的問題，但原堡壘機設(shè)備難以通過定制化開發(fā)實現(xiàn)此功能，需通過升級替換解決上述問題，需要在保證現(xiàn)有功能和系統(tǒng)安全性的前提下，進一步提升安全管控，減少人工干預(yù)節(jié)點，防范人為因素引發(fā)的安全風(fēng)險.

智能運維安全管理平臺SiCAP強大的訪問控制和審計功能，確保企業(yè)數(shù)據(jù)的安全性和完整性。自動化故障管理

SiCAP-OMA小功能：字符型協(xié)議運維

背景：由于運維設(shè)備多樣性和技術(shù)棧的差異，堡壘機作為運維操作的安全接入點和集中管控平臺，要求必須具備支持多協(xié)議運維的能力，以滿足不同設(shè)備的運維需求。其中，在沒有圖形用戶界面的情況下，需要運維人員通過純文本命令進行目標(biāo)資源的管理和維護。SiCAP-OMA提供字符型協(xié)議運維能力。能夠針對Linux、Unix和其他類Unix系統(tǒng)、網(wǎng)絡(luò)設(shè)備、數(shù)據(jù)庫等，通過SSH協(xié)議、Telnet協(xié)議、FTP協(xié)議、SFTP協(xié)議以及MySQL、PostgreSQL等數(shù)據(jù)庫訪問協(xié)議，進行基于文本命令行的運維操作，實現(xiàn)目標(biāo)設(shè)備運維。字符型協(xié)議運維，能夠在遠(yuǎn)程運維、資源受限等運維場景中發(fā)揮重要作用，滿足運維人員的日常運維需求。 工單接單智能運維安全管理平臺SiCAP支持Windows、Linux、Unix、MacOS等操作系統(tǒng)運維。

SiCAP-OMA小功能：運維工作臺背景堡壘機作為運維人員日常使用的工具，除滿足合規(guī)審計要求外也需要幫助提高運維工作效率。大多堡壘機產(chǎn)品的迭代更新只是不斷將功能進行豐富與堆砌,功能入口零散,相關(guān)業(yè)務(wù)操作不連貫,用戶體驗較差。SiCAP-OMA依賴于IT服務(wù)管理的標(biāo)準(zhǔn)化流程理念,強化用戶使用場景,形成了運維工作臺,例如:運維人員可以集中進行運維、申請等日常工作,主管可以集中處理審批、協(xié)作等相關(guān)事務(wù),使得工作入口更聚焦,操作更方便。運維工作臺的設(shè)計,可以將待處理工作集中化、聚焦化,簡化操作步驟,從而有助于提升工作效率,提高用戶體驗。

隨著數(shù)據(jù)中心規(guī)模的擴大，經(jīng)常會存在對多個資產(chǎn)同時執(zhí)行相同或相似操作的情況，如果手動逐一運維不*需要占用IT運維人員大量的時間和精力，也不能比對多個資產(chǎn)的執(zhí)行結(jié)果是否一致。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA）提供批量運維功能。支持批量打開多個運維窗口，同時進行運維操作。不*能兼容RDP等圖形協(xié)議和SSH、TELNET等字符協(xié)議，也能支持客戶端運維和web運維兩種方式。批量運維提高了運維工作效率，并確保了運維結(jié)果的一致性.智能運維安全管理平臺SiCAP兼容國產(chǎn)芯片、操作系統(tǒng)運維。

InforCube智能運維安全管理平臺（簡稱：SiCAP），是以ITSM2.0為基準(zhǔn)，將行業(yè)內(nèi)新興的DevSecOps、AIOps和BiModalIT等技術(shù)理念與信息安全結(jié)合而形成的平臺型產(chǎn)品；包括用戶統(tǒng)一身份管理（IAM）、資產(chǎn)配置管理（CMDB）、業(yè)務(wù)綜合監(jiān)控、安全運維及綜合審計、IT服務(wù)管理（ITSM）、及數(shù)據(jù)智能分析六大產(chǎn)品模塊，為客戶打造一體化、可視化、自動化、安全化、智能化的新一代IT管理平臺。將管理對象從安全風(fēng)險轉(zhuǎn)變?yōu)橐匀撕唾Y產(chǎn)；收集并整理各系統(tǒng)數(shù)據(jù)，以人和資產(chǎn)為基礎(chǔ)，關(guān)聯(lián)統(tǒng)一，重新整合，形成上下文，為用戶提供360°可視性，并將各個應(yīng)用系統(tǒng)接入平臺，形成豐富的工具集，實現(xiàn)集中式事件響應(yīng)，具備自動化處置能力，做到數(shù)據(jù)打通、能力整合；構(gòu)建閉環(huán)體系，以數(shù)據(jù)為基礎(chǔ)，服務(wù)為中心，智能為支撐，場景為導(dǎo)向，打破信息孤島，將孤立的工具和資源連接起來，由AI驅(qū)動，快速檢測、調(diào)查和自動化響應(yīng)，實現(xiàn)靈活適配的全場景智能運維安全管理.

SiCAP產(chǎn)品滿足《網(wǎng)絡(luò)安全法》要求的整體化，全*化，對IT設(shè)施安全管控體系化，也符合其科技創(chuàng)新要求。智能算法

智能運維安全管理平臺SiCAP利用AI算法自動調(diào)整安全策略，適應(yīng)不斷變化的威脅環(huán)境。自動化故障管理

在處理敏感數(shù)據(jù)和遠(yuǎn)程訪問時，圖形協(xié)議因其能夠提供直觀的遠(yuǎn)程桌面操控體驗，在運維管理中*泛應(yīng)用。然而，這類協(xié)議的使用也伴隨著安全風(fēng)險，比如數(shù)據(jù)傳輸可能被篡改、未授權(quán)訪問可能導(dǎo)致信息泄露。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA）能夠通過解析圖形協(xié)議的通信內(nèi)容，詳細(xì)記錄每一次遠(yuǎn)程會話的圖形界面操作，包括登錄、瀏覽、鍵盤輸入、文件傳輸?shù)刃袨?，能夠?qū)Σ僮鬟^程中的鼠標(biāo)行為、鍵盤行為、窗口標(biāo)題、以及剪切板和傳輸?shù)奈募M行全*記錄，并形成縮略圖可進行播放；提供實時查看運維過程錄像功能，管理員可監(jiān)控正在進行的運維操作，及時發(fā)現(xiàn)并干預(yù)異常行為；能夠?qū)\維全過程進行錄像，并提供錄像回放與下載功能進行可視化重現(xiàn)，便于事后審計。圖形協(xié)議審計，可強化遠(yuǎn)程訪問控制的安全性，確保操作透明度與合規(guī)性，提高運維審計效率，加強潛在風(fēng)險管控與事故回溯.自動化故障管理