SiCAP針對制造行業痛點問題,基于Gartner行業研究報告,應用OAuth2、IDaaS、IGA、IPS、UEBA等技術,基于服務總線與數據總線,實現了統一的賬號管理、認證管理、授權管理和審計管理,提供針對制造行業身份管理與訪問控制的解決方案,構建了統一身份管理。SiCAP統一身份管理解決方案基于微服務技術,具有高內聚松耦合、易擴展和易維護等特性;快速支持并適應單機、雙機、分布式、集群、私有云、共有云、容器等部署方式,輕松滿足客戶的高負載容災需求,甚至兩地三中心的部署要求。智能運維安全管理平臺SiCAP通過動態授權,可以確保運維用戶擁有執行其任務所需的較小權限。IT監管
SiCAP-OMA小功能:防繞行審計
背景:堡壘機部署時,為了不影響現有網絡拓撲結構,往往采用旁路部署模式,通過防火墻隔離用戶區和服務器區,并配置策略強制用戶通過堡壘機訪問服務。如果防火墻策略配置的不夠細致,會存在繞過堡壘機,直接訪問服務器、數據庫等資產的行為。SiCAP-OMA通過實時監控,配合靈活的審計策略,及時發現資產繞行登錄、改密等異常行為,并向管理員發出告警,有效減少運維人員或非法用戶違規連接服務器的安全風險。依據防繞行審計結果,用戶可及時完善防火墻策略,進一步降低企業資產安全風險,保證數據安全。 特權賬號訪問控制智能運維安全管理平臺SiCAP通過基于動作流的應用協議自適應擴展,實現廣泛的應用協議接入。
SiCAP-流量分析,通過采集、存儲和分析全量網絡流量,并結合SiCAP的其他功能模塊,基于回溯分析數據包特征、異常訪問行為、異常網絡行為及關聯分析,鑒別異常訪問行為,識別漏洞、木馬、APT攻擊等已知和未知的安全威脅行為,具備多維的數據分析及深度挖掘能力,提供端到端的全流量行為、性能的可視化分析能力,幫助用戶從海量數據中聚焦真正的安全風險,有效降低風險影響,助力用戶建立可視、可控、性能優化的自適應網絡安全架構。
SiCAP-OMA小功能:運維工作臺背景堡壘機作為運維人員日常使用的工具,除滿足合規審計要求外也需要幫助提高運維工作效率。大多堡壘機產品的迭代更新只是不斷將功能進行豐富與堆砌,功能入口零散,相關業務操作不連貫,用戶體驗較差。SiCAP-OMA依賴于IT服務管理的標準化流程理念,強化用戶使用場景,形成了運維工作臺,例如:運維人員可以集中進行運維、申請等日常工作,主管可以集中處理審批、協作等相關事務,使得工作入口更聚焦,操作更方便。運維工作臺的設計,可以將待處理工作集中化、聚焦化,簡化操作步驟,從而有助于提升工作效率,提高用戶體驗。智能運維安全管理平臺SiCAP提供防繞行審計,用戶根據審計結果及時完善防火墻策略,降低資產安全風險。
SiCAP-OMA小功能:運維工作臺背景:堡壘機作為運維人員日常使用的工具,除滿足合規審計要求外,也需要幫助提高運維工作效率。大多堡壘機產品的迭代更新只是不斷將功能進行豐富與堆砌,功能入口零散,相關業務操作不連貫,用戶體驗較差。SiCAP-OMA依賴于IT服務管理的標準化流程理念,強化用戶使用場景,形成了運維工作臺,例如:運維人員可以集中進行運維、申請等日常工作,主管可以集中處理審批、協作等相關事務,使得工作入口更聚焦,操作更方便。運維工作臺的設計,可以將待處理工作集中化、聚焦化,簡化操作步驟,從而有助于提升工作效率,提高用戶體驗。
智能運維安全管理平臺SiCAP通過資產賬號收集實現對資產賬號有效監管,及時發現僵尸賬戶和未納管賬戶。AIOps解決方案
智能運維安全管理平臺SiCAP可對運維中的數據進行雙向控制和審計。IT監管
隨著企業IT環境的日益復雜化,特別是云計算和多云策略的普及,企業內部維護的服務器、網絡設備、數據庫和其他IT資產日益增多。傳統單一維度(如按資產類型)的資產管理方式難以滿足高效運維和安全管理的需求。InforCube智能運維安全管理平臺-運維審計中心(SiCAP-OMA)提供資產多標簽管理功能,可靈活管理和快速定位資產。提供靈活的屬性標簽定義,可根據資產的不同屬性創建多個標簽,如重要程度標簽(很高、高、中等、低、很低)、環境標簽(生產、測試、開發)、位置標簽等,每個資產可以被分配一個或多個標簽,可通過資產標簽快速查找和定位目標資產;提供資產分組,可實現靈活的運維策略配置和權限管理,提升運維效率;可實現精細化的安全控制,如登錄重要資產可進行告警。資產多標簽管理,提供了靈活、高效、安全的資產管理方案,簡化了資產的查找與管理流程,優化了資源分配,提高了運維效率,增強了資產安全性.IT監管