SiCAP-OMA小功能：命令復核

背景：數據中心往往存放著大量敏感信息和關鍵業務數據，在運維過程中，敏感命令（如刪除、格式化、修改權限等）如果被誤用或惡意使用，可能造成數據泄露、篡改甚至長久性破壞。SiCAP-OMA提供命令復核功能。運維人員需要使用敏感命令運維時，選擇復核人并主動發起命令復核，復核人接收到邀請后，可在其待辦列表查看邀請信息，并可實時確認敏感命令是否放行，及時發現并糾正錯誤命令，降低安全風險。通過命令復核機制，能夠確保對敏感命令操作充分審核，強化數據保護措施。 智能運維安全管理平臺SiCAP實時監控用戶行為，及時發現并應對潛在威脅。SSH告警

SiCAP-OMA小功能：審核日志***

背景1：等保2.0明確規定，運維操作過程中應保留不可更改的審計日志，數據安全法、個人信息保護法也要求企業對敏感數據加強管控，保障數據安全。背景2：堡壘機需要記錄運維日志，其中也會包括：賬號、密碼等敏感信息，如果不做任何處理，就會存在安全風險。SiCAP-OMA會***保留原始日志文件，便于事后責任界定與原因追溯，同時提供靈活的審核日志***配置，能夠對敏感數據進行***處理。審核日志***功能，可以幫助客戶滿足國家相關法律法規要求，確保審核過程中的數據安全，避免數據泄露和濫用等風險。 批量運維智能運維安全管理平臺SiCAP支持字符協議的運維管控，如：黑白名單控制、命令審計等。

日志審計系統可以幫助組織實現實時監控和記錄計算機系統和應用程序的活動和事件。通過日志審計系統，組織可以監控和記錄用戶的訪問、文件和目錄的訪問、網絡連接和通信、系統配置和管理等活動和事件，以便于進行安全審計、故障排除和性能優化等任務。日志審計系統可以幫助組織滿足合規性要求。許多行業和法規要求組織對其計算機系統和應用程序的活動和事件進行監控和記錄。通過日志審計系統，組織可以滿足這些合規性要求，并提供可靠的審計證據。日志審計系統可以幫助組織加強其計算機系統和應用程序的安全和管理。通過日志審計系統，組織可以檢測和響應安全事件和威脅，以及加強對其計算機系統和應用程序的管理和控制。此外，日志審計系統還可以幫助組織識別和解決性能問題，以提高其計算機系統和應用程序的性能和可用性。

SiCAP-流量分析，通過采集、存儲和分析全量網絡流量，并結合SiCAP的其他功能模塊，基于回溯分析數據包特征、異常訪問行為、異常網絡行為及關聯分析，鑒別異常訪問行為，識別漏洞、木馬、APT攻擊等已知和未知的安全威脅行為，具備多維的數據分析及深度挖掘能力，提供端到端的全流量行為、性能的可視化分析能力，幫助用戶從海量數據中聚焦真正的安全風險，有效降低風險影響，助力用戶建立可視、可控、性能優化的自適應網絡安全架構。

SiCAP-數據分析，以數據為基礎，場景為導向，算法為支撐，基于大數據、機器學習、深度學習等技術，對IT資產配置、監控、運維、日志、流程等數據進行綜合智能分析，包括異常風險分析、多維主因、根因分析、智能審計、智能運維、智能預測、智能機器人助手等多個技術方向的落地場景，提升了整體風險感知和安全動態防護。***的數據綜合分析,豐富的智能化業務場景。做到異常風險分析、多維主因分析、根因分析、智能審計、智能運維、智能預測、智能助手。智能運維安全管理平臺SiCAP實現運維過程中的事前預防、事中管控和事后審計。入侵檢測

智能運維安全管理平臺SiCAP支持統信和國密。SSH告警

SiCAP-OMA小功能：防繞行審計背景：堡壘機部署時，為了不影響現有網絡拓撲結構，往往采用旁路部署模式，通過防火墻隔離用戶區和服務器區，并配置策略強制用戶通過堡壘機訪問服務。如果防火墻策略配置的不夠細致，會存在繞過堡壘機，直接訪問服務器、數據庫等資產的行為。SiCAP-OMA通過實時監控，配合靈活的審計策略，及時發現資產繞行登錄、改密等異常行為，并向管理員發出告警，有效減少運維人員或非法用戶違規連接服務器的安全風險。依據防繞行審計結果，用戶可及時完善防火墻策略，進一步降低企業資產安全風險，保證數據安全。

SSH告警