我國運營商隨著信息化的發(fā)展,業(yè)務應用越來越多,應用權限及日常管理不便且易導致安全隱患;同時由于員工數(shù)量多,導致身份管理和運營成本高;員工日常訪問應用需使用不同賬戶和密碼,嚴重影響了使用體驗和業(yè)務協(xié)同效率;應用管理分散,信息碎片化,導致合規(guī)審計不便。上訊信息針對運營商客戶的實際需求,提出SiCAP運營商數(shù)字化用戶統(tǒng)一管理解決方案,能夠快速幫助客戶構建統(tǒng)一的數(shù)字化用戶管理平臺。解決缺少賬號統(tǒng)一管理、缺少權限統(tǒng)一管理、缺少統(tǒng)一認證、缺少集中審計分析等問題。智能運維安全管理平臺SiCAP支持文本協(xié)議運維,包括:SSH、TELNET、RLOGIN等。告警趨勢
SiCAP產(chǎn)品自身采用符合信創(chuàng)要求的國產(chǎn)操作系統(tǒng)、國產(chǎn)數(shù)據(jù)庫、國產(chǎn)中間件等,且為全自主研發(fā)產(chǎn)品。
信創(chuàng)環(huán)境兼容與適配:支持國產(chǎn)服務器、數(shù)據(jù)庫、中間件、網(wǎng)絡及安全設備等的統(tǒng)一運維管理和安全審計,包括但不限于:◆基于鯤鵬、飛騰、龍芯、兆芯、海光等國產(chǎn)服務器◆中標麒麟、銀河麒麟、紅旗Linux、EulerOS等國產(chǎn)操作系統(tǒng)◆TiDB、OceanBase、達夢、openGauss、PolarDB、人大金倉、TDSQL、南大通用、神州通用、AnalyticDB等國產(chǎn)數(shù)據(jù)庫 運維標準智能運維安全管理平臺SiCAP提供強大的身份驗證和授權功能,支持多重身份驗證和基于角色的訪問控制。
SiCAP-OMA小功能:審核日志***
背景1:等保2.0明確規(guī)定,運維操作過程中應保留不可更改的審計日志,數(shù)據(jù)安全法、個人信息保護法也要求企業(yè)對敏感數(shù)據(jù)加強管控,保障數(shù)據(jù)安全。背景2:堡壘機需要記錄運維日志,其中也會包括:賬號、密碼等敏感信息,如果不做任何處理,就會存在安全風險。SiCAP-OMA會***保留原始日志文件,便于事后責任界定與原因追溯,同時提供靈活的審核日志***配置,能夠對敏感數(shù)據(jù)進行***處理。審核日志***功能,可以幫助客戶滿足國家相關法律法規(guī)要求,確保審核過程中的數(shù)據(jù)安全,避免數(shù)據(jù)泄露和濫用等風險。
智能運維系統(tǒng)是一種利用人工智能和機器學習等技術,對計算機系統(tǒng)和應用程序的運維活動和事件進行自動化監(jiān)控、分析和優(yōu)化的解決方案。它可以幫助組織加強對其計算機系統(tǒng)和應用程序的管理和控制,并提高運維效率和可靠性。智能運維系統(tǒng)可以幫助組織實現(xiàn)自動化運維。通過智能運維系統(tǒng),組織可以自動化監(jiān)控和記錄計算機系統(tǒng)和應用程序的運維活動和事件,自動化識別和解決運維問題,自動化優(yōu)化運維流程,以提高運維效率和可靠性。智能運維系統(tǒng)可以幫助組織實現(xiàn)預測性維護。通過智能運維系統(tǒng),組織可以使用機器學習和預測分析等技術,對計算機系統(tǒng)和應用程序的運行狀態(tài)進行分析和預測,提前識別和解決潛在的運維問題,以避免故障的發(fā)生和降低維護成本。智能運維系統(tǒng)可以幫助組織提高安全性和可靠性。智能運維系統(tǒng)可以自動化監(jiān)控和記錄計算機系統(tǒng)和應用程序的運維活動和事件,識別和解決安全問題,提高安全性和可靠性。此外,智能運維系統(tǒng)還可以幫助組織快速響應安全事件,減少安全漏洞的風險。
智能運維安全管理平臺SiCAP支持通過動作流方式擴展自定義應用協(xié)議。
日志審計系統(tǒng)可以幫助組織實現(xiàn)實時監(jiān)控和記錄計算機系統(tǒng)和應用程序的活動和事件。通過日志審計系統(tǒng),組織可以監(jiān)控和記錄用戶的訪問、文件和目錄的訪問、網(wǎng)絡連接和通信、系統(tǒng)配置和管理等活動和事件,以便于進行安全審計、故障排除和性能優(yōu)化等任務。日志審計系統(tǒng)可以幫助組織滿足合規(guī)性要求。許多行業(yè)和法規(guī)要求組織對其計算機系統(tǒng)和應用程序的活動和事件進行監(jiān)控和記錄。通過日志審計系統(tǒng),組織可以滿足這些合規(guī)性要求,并提供可靠的審計證據(jù)。日志審計系統(tǒng)可以幫助組織加強其計算機系統(tǒng)和應用程序的安全和管理。通過日志審計系統(tǒng),組織可以檢測和響應安全事件和威脅,以及加強對其計算機系統(tǒng)和應用程序的管理和控制。此外,日志審計系統(tǒng)還可以幫助組織識別和解決性能問題,以提高其計算機系統(tǒng)和應用程序的性能和可用性。
智能運維安全管理平臺SiCAP對操作進行實時監(jiān)控和記錄,檢測到可疑行為實時發(fā)出告警或進行阻斷。工單狀態(tài)
智能運維安全管理平臺SiCAP支持統(tǒng)信和國密。告警趨勢
SiCAP-數(shù)據(jù)庫運維與審計(DBA),致力于***保障數(shù)據(jù)安全,可以有效監(jiān)控數(shù)據(jù)庫訪問及操作行為,準確掌握數(shù)據(jù)庫系統(tǒng)的運行狀態(tài),支持數(shù)據(jù)庫運維管理與操作審計,內置和自定義規(guī)則靈活實現(xiàn)對越權、篡改和高危操作的實時阻斷,并進行記錄與告警。從而實現(xiàn)安全事件的事前風險防范,事中實時阻斷,事后定位分析與追查取證,以此保障數(shù)據(jù)庫安全,滿足等保、行業(yè)規(guī)范等合規(guī)性要求。可實現(xiàn)數(shù)據(jù)庫全過程審計、細粒度審計、多層業(yè)務關聯(lián)審計、審計策略管理、安全預警及報表統(tǒng)計、智能免審計、數(shù)據(jù)庫運維審計。告警趨勢