InforCube智能運(yùn)維安全管理平臺(tái)（簡(jiǎn)稱(chēng)：SiCAP）的資產(chǎn)配置管理（CMDB）模塊，基于國(guó)際CMDB技術(shù)理念，它不僅是一個(gè)資產(chǎn)庫(kù)，更是一個(gè)IT資產(chǎn)管理解決方案，既包括了資產(chǎn)管理的基本功能，也提供了強(qiáng)大的自動(dòng)化管理、巡檢與核查能力，以及業(yè)務(wù)視角。能夠自動(dòng)發(fā)現(xiàn)網(wǎng)絡(luò)設(shè)備、服務(wù)器、存儲(chǔ)、應(yīng)用軟件等各類(lèi)IT資產(chǎn)，并整合各類(lèi)配置管理數(shù)據(jù)源，從而快速、準(zhǔn)確地建立企業(yè)的IT資產(chǎn)庫(kù)。通過(guò)對(duì)IT資產(chǎn)的歸類(lèi)、分類(lèi)和關(guān)聯(lián)，形成一張清晰的IT資產(chǎn)地圖，可以更好地管理和優(yōu)化IT資源。除了資產(chǎn)管理之外，SiCAP還支持各類(lèi)IT管理相關(guān)的工作，例如：自動(dòng)化巡檢、配置自動(dòng)核查、配置項(xiàng)基線、設(shè)備使用量統(tǒng)計(jì)、軟件授權(quán)管理等等，為IT運(yùn)維人員提供多視角的資產(chǎn)相關(guān)信息，及時(shí)幫助處理各種問(wèn)題。同時(shí)，SiCAP還提供了豐富的報(bào)表和數(shù)據(jù)展示功能，用戶可以實(shí)時(shí)查看資產(chǎn)數(shù)據(jù)和各類(lèi)資源的使用情況，這些能力為企業(yè)的IT資產(chǎn)運(yùn)營(yíng)和管理提供了強(qiáng)有力的支持.

智能運(yùn)維安全管理平臺(tái)SiCAP集成多因素認(rèn)證（MFA）提供更為精確的用戶身份驗(yàn)證。重大變更

SiCAP-OMA小功能：用戶組動(dòng)態(tài)授權(quán)

場(chǎng)景一：傳統(tǒng)的授權(quán)方式，需要對(duì)人員單獨(dú)授權(quán)，對(duì)于操作權(quán)限相同的用戶，管理員需重復(fù)建立授權(quán)關(guān)系；場(chǎng)景二：隨著企業(yè)的發(fā)展和業(yè)務(wù)變化，人員的崗位、角色和職責(zé)可能隨之調(diào)整，管理員需維護(hù)大量授權(quán)數(shù)據(jù)；SiCAP支持將相同操作權(quán)限的人員設(shè)置為同一個(gè)用戶組，為用戶組分配相應(yīng)的權(quán)限，建立基于“用戶組”的動(dòng)態(tài)授權(quán)關(guān)系,當(dāng)用戶組添加、刪減人員時(shí)，該人員自動(dòng)擁有或解除用戶組對(duì)應(yīng)的授權(quán)。通過(guò)用戶組動(dòng)態(tài)授權(quán)，可實(shí)現(xiàn)同組用戶的批量授權(quán)，避免重復(fù)工作；對(duì)于人員的頻繁變動(dòng)，可實(shí)現(xiàn)人員權(quán)限的動(dòng)態(tài)增減，簡(jiǎn)化權(quán)限管理。 網(wǎng)絡(luò)隔離智能運(yùn)維安全管理平臺(tái)SiCAP率先采用零信任架構(gòu)，重塑網(wǎng)絡(luò)安全邊界，實(shí)現(xiàn)動(dòng)態(tài)訪問(wèn)控制。

SiCAP-OMA小功能：基于動(dòng)態(tài)認(rèn)證鏈的自適應(yīng)可信認(rèn)證

背景1：企事業(yè)單位面對(duì)數(shù)據(jù)泄露事故頻發(fā)的現(xiàn)狀，使用傳統(tǒng)的認(rèn)證機(jī)制難以抵擋內(nèi)部泄密與外部攻擊的雙重隱患。背景2：隨著網(wǎng)絡(luò)安全法、等保2.0、數(shù)據(jù)安全法等法律法規(guī)的頒布，金融行業(yè)需要采取更為嚴(yán)格的認(rèn)證措施以保護(hù)數(shù)據(jù)安全。SiCAP-OMA根據(jù)用戶的訪問(wèn)行為習(xí)慣，從時(shí)間、空間、行為、環(huán)境等維度，智能識(shí)別異常訪問(wèn)行為，針對(duì)異常訪問(wèn)行為，能夠?qū)崿F(xiàn)基于動(dòng)態(tài)認(rèn)證鏈的自適應(yīng)可信認(rèn)證，執(zhí)行告警、二次認(rèn)證、阻斷等管控措施，配合豐富的認(rèn)證方式，實(shí)現(xiàn)賬號(hào)的安全管控�；�于動(dòng)態(tài)認(rèn)證鏈的自適應(yīng)可信認(rèn)證，使登錄用戶身份真實(shí)有效、登錄環(huán)境安全可靠，有效提升單位信息安全水平；同時(shí)確保單位在業(yè)務(wù)運(yùn)營(yíng)過(guò)程中合法合規(guī)。

SiCAP-OMA小功能：密碼會(huì)同

背景：“金庫(kù)模式”要求：對(duì)于涉及高價(jià)值信息的高風(fēng)險(xiǎn)操作，強(qiáng)制要求必須由兩人或以上有相關(guān)權(quán)限的員工共同協(xié)作完成操作，防止部分擁有高權(quán)限賬號(hào)的操作人員濫用權(quán)限違規(guī)獲取、篡改相關(guān)信息。SiCAP-OMA提供密碼會(huì)同功能。在運(yùn)維發(fā)起階段，由運(yùn)維人員輸入自己保管的部分密碼，再由會(huì)同人輸入剩余密碼，匯總得到完整的密碼，完成資產(chǎn)的訪問(wèn)，實(shí)現(xiàn)協(xié)同操作、相互監(jiān)督，保證信息安全。SiCAP-OMA通過(guò)密碼會(huì)同功能，滿足**資產(chǎn)運(yùn)維場(chǎng)景，降低人為失誤和內(nèi)部**風(fēng)險(xiǎn)，確保高風(fēng)險(xiǎn)操作和高價(jià)值信息的安全。 智能運(yùn)維安全管理平臺(tái)SiCAP支持基于資產(chǎn)組、資產(chǎn)賬號(hào)組的權(quán)限動(dòng)態(tài)分配。

SiCAP-OMA小功能：文件傳輸協(xié)議運(yùn)維

在運(yùn)維中，需要經(jīng)常進(jìn)行文件傳輸操作，堡壘機(jī)作為運(yùn)維操作的安全接入點(diǎn)和集中管控平臺(tái)，要求必須具備文件傳輸協(xié)議運(yùn)維能力，使運(yùn)維人員能夠?qū)δ繕?biāo)設(shè)備進(jìn)行文件的管理與維護(hù)。SiCAP-OMA提供文件傳輸協(xié)議運(yùn)維能力。運(yùn)維人員可以通過(guò)FTP、SFTP文件傳輸協(xié)議,對(duì)目標(biāo)設(shè)備進(jìn)行文件上傳、下載、更新、復(fù)制、剪切、刪除等文件傳輸相關(guān)操作,實(shí)現(xiàn)對(duì)目標(biāo)設(shè)備的文件管控。文件傳輸協(xié)議運(yùn)維,簡(jiǎn)化了運(yùn)維人員對(duì)目標(biāo)設(shè)備文件的管理流程,促進(jìn)了不同網(wǎng)絡(luò)環(huán)境下的文件交互與共享。 智能運(yùn)維安全管理平臺(tái)SiCAP支持資產(chǎn)賬號(hào)上報(bào)、下發(fā)，保證SiCAP和資產(chǎn)上賬號(hào)的一致性。重大變更

智能運(yùn)維安全管理平臺(tái)SiCAP通過(guò)命令復(fù)核機(jī)制，能夠確保對(duì)敏感命令操作充分審核。重大變更

在處理敏感數(shù)據(jù)和遠(yuǎn)程訪問(wèn)時(shí)，圖形協(xié)議因其能夠提供直觀的遠(yuǎn)程桌面操控體驗(yàn)，在運(yùn)維管理中*泛應(yīng)用。然而，這類(lèi)協(xié)議的使用也伴隨著安全風(fēng)險(xiǎn)，比如數(shù)據(jù)傳輸可能被篡改、未授權(quán)訪問(wèn)可能導(dǎo)致信息泄露。InforCube智能運(yùn)維安全管理平臺(tái)-運(yùn)維審計(jì)中心（SiCAP-OMA）能夠通過(guò)解析圖形協(xié)議的通信內(nèi)容，詳細(xì)記錄每一次遠(yuǎn)程會(huì)話的圖形界面操作，包括登錄、瀏覽、鍵盤(pán)輸入、文件傳輸?shù)刃袨椋�能夠�(qū)Σ僮鬟^(guò)程中的鼠標(biāo)行為、鍵盤(pán)行為、窗口標(biāo)題、以及剪切板和傳輸?shù)奈募�進(jìn)行全*記錄，并形成縮略圖可進(jìn)行播放；提供實(shí)時(shí)查看運(yùn)維過(guò)程錄像功能，管理員可監(jiān)控正在進(jìn)行的運(yùn)維操作，及時(shí)發(fā)現(xiàn)并干預(yù)異常行為；能夠?qū)�運(yùn)維全過(guò)程進(jìn)行錄像，并提供錄像回放與下載功能進(jìn)行可視化重現(xiàn)，便于事后審計(jì)。圖形協(xié)議審計(jì)，可強(qiáng)化遠(yuǎn)程訪問(wèn)控制的安全性，確保操作透明度與合規(guī)性，提高運(yùn)維審計(jì)效率，加強(qiáng)潛在風(fēng)險(xiǎn)管控與事故回溯.重大變更