上訊信息InforCube SiCAP運營商數(shù)字化用戶統(tǒng)一管理解決方案優(yōu)勢有哪些？
用戶全生命周期細(xì)粒度管理
完成各系統(tǒng)的賬號信息整合，實現(xiàn)用戶賬號生命周期的集中統(tǒng)一管理，并建立與各應(yīng)用系統(tǒng)的同步機(jī)制，簡化用戶及賬號的管理復(fù)雜度，降低系統(tǒng)管理的安全風(fēng)險。
用戶權(quán)限和認(rèn)證數(shù)字化統(tǒng)一管理
打通用戶、角色、崗位、組織機(jī)構(gòu)、用戶組等的訪問控制技術(shù)，實現(xiàn)支持多應(yīng)用系統(tǒng)的集中、靈活的訪問控制和授權(quán)管理功能；同時，實現(xiàn)多業(yè)務(wù)系統(tǒng)的統(tǒng)一認(rèn)證，提供近20種認(rèn)證，可靈活設(shè)置和使用。
自主服務(wù)與自動化驅(qū)動***推行
提供標(biāo)準(zhǔn)化自助服務(wù)，例如：密碼找回、自行解鎖、權(quán)限申請、賬號開通等，可提升工作效率，簡化工作。
開放平臺和豐富標(biāo)準(zhǔn)接口
規(guī)范采用微服務(wù)技術(shù)架構(gòu)，并提供豐富對接的接口規(guī)范，方便應(yīng)用、服務(wù)接入。 智能運維安全管理平臺SiCAP提供代理審批功能，滿足日常運維工作連續(xù)性。應(yīng)用日志
傳統(tǒng)的授權(quán)方式，需要對人員單獨授權(quán)，對于操作權(quán)限相同的用戶，管理員需重復(fù)建立授權(quán)關(guān)系；隨著企業(yè)的發(fā)展和業(yè)務(wù)變化，人員的崗位、角色和職責(zé)可能隨之調(diào)整，管理員需維護(hù)大量授權(quán)數(shù)據(jù)。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA），支持將相同操作權(quán)限的人員設(shè)置為同一個用戶組，為用戶組分配相應(yīng)的權(quán)限，建立基于“用戶組”的動態(tài)授權(quán)關(guān)系,當(dāng)用戶組添加、刪減人員時，該人員自動擁有或解除用戶組對應(yīng)的授權(quán)。通過用戶組動態(tài)授權(quán)，可實現(xiàn)同組用戶的批量授權(quán)，避免重復(fù)工作；對于人員的頻繁變動，可實現(xiàn)人員權(quán)限的動態(tài)增減，簡化權(quán)限管理。硬件狀態(tài)智能運維安全管理平臺SiCAP監(jiān)控和控制用戶的會話，以防止未授權(quán)的訪問。
在日常運維和突發(fā)事件處理中，通常會有特權(quán)申請需要直接負(fù)責(zé)人進(jìn)行審批。如果直接負(fù)責(zé)人請假、出差不方便審批則可能會造成業(yè)務(wù)無法順暢進(jìn)行，異常無法及時處理等嚴(yán)重后果。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA）提供代理審批功能。審批人可根據(jù)業(yè)務(wù)類型、需要被代理的時間分別指定同審批權(quán)限的用戶作為代理審批人。當(dāng)申請滿足審批人配置的業(yè)務(wù)類型和代理時間設(shè)定時，系統(tǒng)會自動將工單流轉(zhuǎn)給代理審批人，再由代理審批人進(jìn)行后續(xù)的審批動作。代理審批機(jī)制不*可以提高工作效率，還能保證日常運維工作的連續(xù)性、確保異常事件處置的實時性。
InforCube智能運維安全管理平臺（簡稱：SiCAP），是以ITSM2.0為基準(zhǔn)，將行業(yè)內(nèi)新興的DevSecOps、AIOps和BiModalIT等技術(shù)理念與信息安全結(jié)合而形成的平臺型產(chǎn)品；包括用戶統(tǒng)一身份管理（IAM）、資產(chǎn)配置管理（CMDB）、業(yè)務(wù)綜合監(jiān)控、安全運維及綜合審計、IT服務(wù)管理（ITSM）、及數(shù)據(jù)智能分析六大產(chǎn)品模塊，為客戶打造一體化、可視化、自動化、安全化、智能化的新一代IT管理平臺。將管理對象從安全風(fēng)險轉(zhuǎn)變?yōu)橐匀撕唾Y產(chǎn)；收集并整理各系統(tǒng)數(shù)據(jù)，以人和資產(chǎn)為基礎(chǔ)，關(guān)聯(lián)統(tǒng)一，重新整合，形成上下文，為用戶提供360°可視性，并將各個應(yīng)用系統(tǒng)接入平臺，形成豐富的工具集，實現(xiàn)集中式事件響應(yīng)，具備自動化處置能力，做到數(shù)據(jù)打通、能力整合；構(gòu)建閉環(huán)體系，以數(shù)據(jù)為基礎(chǔ)，服務(wù)為中心，智能為支撐，場景為導(dǎo)向，打破信息孤島，將孤立的工具和資源連接起來，由AI驅(qū)動，快速檢測、調(diào)查和自動化響應(yīng)，實現(xiàn)靈活適配的全場景智能運維安全管理.
智能運維安全管理平臺SiCAP支持審計日志、錄像進(jìn)行定期歸檔，滿足合規(guī)要求。
SiCAP-OMA小功能：文件傳輸協(xié)議運維
在運維中，需要經(jīng)常進(jìn)行文件傳輸操作，堡壘機(jī)作為運維操作的安全接入點和集中管控平臺，要求必須具備文件傳輸協(xié)議運維能力，使運維人員能夠?qū)δ繕?biāo)設(shè)備進(jìn)行文件的管理與維護(hù)。SiCAP-OMA提供文件傳輸協(xié)議運維能力。運維人員可以通過FTP、SFTP文件傳輸協(xié)議,對目標(biāo)設(shè)備進(jìn)行文件上傳、下載、更新、復(fù)制、剪切、刪除等文件傳輸相關(guān)操作,實現(xiàn)對目標(biāo)設(shè)備的文件管控。文件傳輸協(xié)議運維,簡化了運維人員對目標(biāo)設(shè)備文件的管理流程,促進(jìn)了不同網(wǎng)絡(luò)環(huán)境下的文件交互與共享。 日常運維事務(wù)全*自動化。操作系統(tǒng)
智能運維安全管理平臺SiCAP率先采用零信任架構(gòu)，重塑網(wǎng)絡(luò)安全邊界，實現(xiàn)動態(tài)訪問控制。應(yīng)用日志
SiCAP-OMA小功能：命令復(fù)核
背景：數(shù)據(jù)中心往往存放著大量敏感信息和關(guān)鍵業(yè)務(wù)數(shù)據(jù)，在運維過程中，敏感命令（如刪除、格式化、修改權(quán)限等）如果被誤用或惡意使用，可能造成數(shù)據(jù)泄露、篡改甚至長久性破壞。SiCAP-OMA提供命令復(fù)核功能。運維人員需要使用敏感命令運維時，選擇復(fù)核人并主動發(fā)起命令復(fù)核，復(fù)核人接收到邀請后，可在其待辦列表查看邀請信息，并可實時確認(rèn)敏感命令是否放行，及時發(fā)現(xiàn)并糾正錯誤命令，降低安全風(fēng)險。通過命令復(fù)核機(jī)制，能夠確保對敏感命令操作充分審核，強化數(shù)據(jù)保護(hù)措施。 應(yīng)用日志
