業(yè)務(wù)流程報告

在日常運維工作中，不同角色人員負責(zé)的工作內(nèi)容不同，針對重要決策，需要各個角色從不同角度評估風(fēng)險、合規(guī)性和可行性，發(fā)現(xiàn)潛在問題，減少錯誤決策帶來的負面影響，提高決策的整體質(zhì)量。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA）提供多級審批流控制功能。對于電子密碼工單、特殊運維以及批量運維等運維類型，可針對不同的運維場景，設(shè)置多級審批流，包括各審批階段的審批人范圍、審批權(quán)限、以及審批人通知方式。企事業(yè)單位根據(jù)需求，合理分配審批權(quán)限，確保重要決策處理經(jīng)過多個層級的審核與批準。通過多級審批流控制，有助于提高決策的合理性和透明度，同時嚴格限制權(quán)限濫用的風(fēng)險.以人、資產(chǎn)、流程和數(shù)據(jù)為基準，構(gòu)建一體化運維安全管理平臺。業(yè)務(wù)流程報告

信息化技術(shù)飛速發(fā)展和數(shù)字化**的深入，給企業(yè)IT環(huán)境帶來了新的變化：云原生技術(shù)、微服務(wù)架構(gòu)、容器化的應(yīng)用，以及信創(chuàng)、國密改造要求，導(dǎo)致網(wǎng)絡(luò)環(huán)境更加復(fù)雜，也給IT運維管理帶來了新的挑戰(zhàn)。上訊運維審計產(chǎn)品擁有6大特性：基于IAM框架的身份管理、無引擎的自動化運維技術(shù)、基于動作流的應(yīng)用協(xié)議自適應(yīng)擴展、運維操作合法可控、基于運維畫像的風(fēng)險識別與智能審計、全微服務(wù)與容器化技術(shù)。

欲了解詳情可登錄上訊信息官方網(wǎng)站進行咨詢。 plsql智能運維安全管理平臺SiCAP支持記錄運維人員的所有操作行為，包括登錄、命令執(zhí)行、文件傳輸?shù)取?/p>

SiCAP-自動化運維，采用無引擎模式，基于豐富的腳本庫，針對不同運維場景，通過腳本任務(wù)的構(gòu)建及下發(fā)，進行批量的腳本執(zhí)行，簡化日常運維；支持針對復(fù)雜的運維場景，可視化的將運維任務(wù)靈活編排，并定期自動化執(zhí)行，滿足各行各業(yè)客戶個性化的自動化場景需求，輔助IT管理人員自動執(zhí)行常規(guī)工作，加速IT運維效率，并減少人為操作問題，提高企業(yè)運維效能?？蓪崿F(xiàn)可視化腳本庫管理、安全加固自檢自動化、自動化任務(wù)執(zhí)行、豐富的運維場景支持、自動化作業(yè)。

面對突發(fā)情況、應(yīng)急響應(yīng)、升級維護、審計檢查等臨時性的運維需求時，企事業(yè)單位需要為運維人員臨時授予特定時間段內(nèi)，超越其常規(guī)權(quán)限的臨時性運維*限，在保障業(yè)務(wù)正常運行和信息安全的前提下，降低因權(quán)限濫用帶來的風(fēng)險。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA）提供工單運維能力。在需要進行臨時授權(quán)時，管理員可以通過創(chuàng)建工單，為運維人員授予指定時間段內(nèi)，指定資源的運維*限，并可以對文件傳輸操作進行細粒度權(quán)限管控。工單創(chuàng)建成功后，運維人員可在指定時間段內(nèi)運維目標設(shè)備。授權(quán)期滿系統(tǒng)將自動回收權(quán)限，形成臨時授權(quán)流程閉環(huán)。工單運維，根據(jù)實際需要進行靈活的運維臨時授權(quán)，遵循權(quán)限*小化原則的同時，有效降低權(quán)限濫用帶來的安全隱患.智能運維安全管理平臺SiCAP支持文件傳輸協(xié)議運維，包括：FTP、SFTP等。

上訊信息智能運維管理平臺產(chǎn)品，SiCAP-OMA小功能：運維防跳轉(zhuǎn)

背景：為防止內(nèi)部攻擊和數(shù)據(jù)泄露，企事業(yè)單位需依據(jù)權(quán)限**小化原則，明確運維人員權(quán)限范圍，控制其*能訪問授權(quán)的目標設(shè)備。SiCAP-OMA通過分析運維人員的運維目標設(shè)備及授權(quán)設(shè)備的進程、地址以及端口，防止運維過程中跳轉(zhuǎn)訪問其他未經(jīng)授權(quán)的設(shè)備，確保運維操作合法可控。運維防跳轉(zhuǎn)功能，控制運維目標合法性，嚴格限制越權(quán)操作，降低各企事業(yè)單位遭遇內(nèi)部攻擊和數(shù)據(jù)泄露的風(fēng)險。

智能運維安全管理平臺SiCAP提供動態(tài)授權(quán)機制，運維系統(tǒng)根據(jù)預(yù)設(shè)規(guī)則集對運維用戶實時進行攔截和授權(quán)。位置管理

智能運維安全管理平臺SiCAP支持本地客戶端、本地web、托管中心、直連等多種方式連接目標資產(chǎn)運維。業(yè)務(wù)流程報告

SiCAP-OMA小功能：運維工作臺

背景：堡壘機作為運維人員日常使用的工具，除滿足合規(guī)審計要求外，也需要幫助提高運維工作效率。大多堡壘機產(chǎn)品的迭代更新只是不斷將功能進行豐富與堆砌，功能入口零散，相關(guān)業(yè)務(wù)操作不連貫，用戶體驗較差。SiCAP-OMA依賴于IT服務(wù)管理的標準化流程理念，強化用戶使用場景，形成了運維工作臺，例如：運維人員可以集中進行運維、申請等日常工作，主管可以集中處理審批、協(xié)作等相關(guān)事務(wù)，使得工作入口更聚焦，操作更方便。運維工作臺的設(shè)計，可以將待處理工作集中化、聚焦化，簡化操作步驟，從而有助于提升工作效率，提高用戶體驗。 業(yè)務(wù)流程報告