SiCAP-OMA小功能：基于動態認證鏈的自適應可信認證

背景1：企事業單位面對數據泄露事故頻發的現狀，使用傳統的認證機制難以抵擋內部泄密與外部攻擊的雙重隱患。背景2：隨著網絡安全法、等保2.0、數據安全法等法律法規的頒布，金融行業需要采取更為嚴格的認證措施以保護數據安全。SiCAP-OMA根據用戶的訪問行為習慣，從時間、空間、行為、環境等維度，智能識別異常訪問行為，針對異常訪問行為，能夠實現基于動態認證鏈的自適應可信認證，執行告警、二次認證、阻斷等管控措施，配合豐富的認證方式，實現賬號的安全管控。基于動態認證鏈的自適應可信認證，使登錄用戶身份真實有效、登錄環境安全可靠，有效提升單位信息安全水平；同時確保單位在業務運營過程中合法合規。 SiCAP產品滿足《網絡安全法》要求的整體化，全*化，對IT設施安全管控體系化，也符合其科技創新要求。惡意攻擊

SiCAP-資產配置管理（CMDB），基于國際CMDB技術理念，實現企業IT資產庫的自動化管理。提供系統資產自動發現、統一配置管理、配置基線、配置自動核查、自動化巡檢等功能，實現了資產全生命周期集中自動化管理，幫助企業***掌握資產信息，達到降低成本和提高運營效率的目的；構建業務模型，將IT資產之間的聯系與真實業務系統一一對應，以業務視角集中管理、可視化展現，可提供基于業務的關聯分析，助力于準確定位故障點，縮短故障恢復時間。一體化運維管理平臺智能運維安全管理平臺SiCAP利用AI算法自動調整安全策略，適應不斷變化的威脅環境。

我國運營商隨著信息化的發展，業務應用越來越多，應用權限及日常管理不便且易導致安全隱患；同時由于員工數量多，導致身份管理和運營成本高；員工日常訪問應用需使用不同賬戶和密碼，嚴重影響了使用體驗和業務協同效率；應用管理分散，信息碎片化，導致合規審計不便。上訊信息針對運營商客戶的實際需求，提出SiCAP運營商數字化用戶統一管理解決方案，能夠快速幫助客戶構建統一的數字化用戶管理平臺。解決缺少賬號統一管理、缺少權限統一管理、缺少統一認證、缺少集中審計分析等問題。

SiCAP-OMA小功能：資產賬號收集

背景一：隨著數字化轉型的推進，機房環境中資產數量不斷增多，資產賬號管理愈加復雜，傳統管理方式難以高效化管理。背景二：依靠人工管理，難以及時掌握資產上賬號的變動情況，容易存在賬號遺漏，引發賬號濫用、誤操作等安全風險，且不滿足賬號管理的相關審計要求。SiCAP能夠通過創建資產賬號收集任務，定期、自動化的收集并整合所納管IT資產的賬號信息，及時發現未托管賬號，實現資產賬號的統一管理。通過資產賬號收集，可實現自動化的賬號管理，提高工作效率，有效降低安全風險，提升資產賬號安全性，滿足合規與審計要求。 智能運維安全管理平臺SiCAP支持對數據庫協議進行運維管控，如：黑白名單控制、命令審計等。

SiCAP-系統綜合日志審計（SIEM），能夠提供***多樣日志采集、海量多元日志范式化、集中存儲靈活檢索、***智能高效分析、風險告警快速響應、輕松溯源追查有據，實現日志的全生命周期管理，協助維護人員從事前（風險策略）、事中（分析溯源）及事后（調查取證）等多個維度監控日志，幫助管理員從海量日志數據中精確查找關鍵事件及數據，準確定位網絡故障，提前識別安全威脅，提升網絡性能，保障系統安全，助力企業滿足《網絡安全法》及等保2.0合規要求。智能運維安全管理平臺SiCAP利用大數據分析和機器學習技術，檢測風險并智能報警。ITSM最佳實踐

智能運維安全管理平臺SiCAP的審核日志脫*功能，確保審核過程中的敏感數據安全，避免數據泄露和濫用。惡意攻擊

SiCAP-用戶統一身份管理（IAM），基于一個企業*需維系一套組織架構、一個企業*使用一套用戶身份管理系統、一個企業*使用一套用戶認證系統的設計理念，通過身份治理、權限治理、可信認證、審計與風控等功能模塊，為用戶構建統一身份管理系統，實現用戶全生命周期可視化管控，滿足統一身份管理、統一權限管理、統一認證管理、安全審計與風險控制需求。統一賬號管理、統一應用管理、統一權限管理、統一認證管理、安全審計記錄、***風險管控、統一門戶自助服務。惡意攻擊