在堡垒机的运维对象中,绝大部分可以通过固定协议如SSH、RDP、FTP等进行统一运维,而应用系统具有复杂性、多样性、客户高度自定义等特征,因此无法通过固定协议进行统一运维。在传统方案中,对于新应用的适配,通常需要通过定制开发来满足。在InforCube智能运维安全管理平台-运维审计中心(SiCAP-...
运维人员在日常运维中为了完成特定任务,有时需要进行提权申请。在堡垒机运维管理体系中,为了确保运维操作的合规性、可控性和可追溯性,通常会采用“一事一申请”的原则对临时性的权限提升进行严格管理。InforCube智能运维安全管理平台-运维审计中心(SiCAP-OMA)提供特殊运维管理流程,包括提权申请提交、多级审批流控制、临时权限授予、实时操作监控、权限回收与审计等过程。申请内容包括申请理由、申请时限、运维次数、待运维资源、预期操作命令等,提交后可按照预设的不同运维场景审批流进行逐级审核,审批通过后运维人员可获得临时权限进行运维操作,且操作行为被实时监控与记录。当超出申请有效期或次数后,提权权限自动失效。通过特殊运维,有效地实现了对运维人员权限的动态控制,既保证了在必要时能快速响应业务需求,又严格限制了权限滥用的风险,符合信息安全和合规管理的要求。IT安全管理平台要求:整体化、可视化、自动化、安全化、智能化。云平台监控
在日常运维工作中,不同角色人员负责的工作内容不同,针对重要决策,需要各个角色从不同角度评估风险、合规性和可行性,发现潜在问题,减少错误决策带来的负面影响,提高决策的整体质量。InforCube智能运维安全管理平台-运维审计中心(SiCAP-OMA)提供多级审批流控制功能。对于电子密码工单、特殊运维以及批量运维等运维类型,可针对不同的运维场景,设置多级审批流,包括各审批阶段的审批人范围、审批权限、以及审批人通知方式。企事业单位根据需求,合理分配审批权限,确保重要决策处理经过多个层级的审核与批准。通过多级审批流控制,有助于提高决策的合理性和透明度,同时严格限制权限滥用的风险。特权账号审计注重安全体系的完整、高效和有效,强调纵深防御与可伸缩性。
传统的授权方式,需要对人员单独授权,对于操作权限相同的用户,管理员需重复建立授权关系;随着企业的发展和业务变化,人员的岗位、角色和职责可能随之调整,管理员需维护大量授权数据。InforCube智能运维安全管理平台-运维审计中心(SiCAP-OMA),支持将相同操作权限的人员设置为同一个用户组,为用户组分配相应的权限,建立基于“用户组”的动态授权关系,当用户组添加、删减人员时,该人员自动拥有或解除用户组对应的授权。通过用户组动态授权,可实现同组用户的批量授权,避免重复工作;对于人员的频繁变动,可实现人员权限的动态增减,简化权限管理。
堡垒机部署时,为了不影响现有网络拓扑结构,往往采用旁路部署模式,通过防火墙隔离用户区和服务器区,并配置策略强制用户通过堡垒机访问服务。如果防火墙策略配置的不够细致,会存在绕过堡垒机,直接访问服务器、数据库等资产的行为。InforCube智能运维安全管理平台-运维审计中心(SiCAP-OMA),通过实时监控,配合灵活的审计策略,及时发现资产绕行登录、改密等异常行为,并向管理员发出告警,有效减少运维人员或非法用户违规连接服务器的安全风险。依据防绕行审计结果,用户可及时完善防火墙策略,进一步降低企业资产安全风险,保证数据安全。智能运维安全管理平台SiCAP支持可自动化的账号收集、管理,提升资产账号安全性,满足合规与审计要求。
在堡垒机的运维对象中,绝大部分可以通过固定协议如SSH、RDP、FTP等进行统一运维,而应用系统具有复杂性、多样性、客户高度自定义等特征,因此无法通过固定协议进行统一运维。在传统方案中,对于新应用的适配,通常需要通过定制开发来满足。在InforCube智能运维安全管理平台-运维审计中心(SiCAP-OMA)中,用户通过可视化页面可以灵活自定义数据库、C/S、B/S 客户端的属性配置,从而实现*泛的应用协议接入;无论何种协议,均可通过模拟用户键盘操作、属性参数化等配置动作流进行应用代填,实现资源的自动登录与运维、审计。通过应用协议自适应扩展技术,可实现各种复杂应用系统的统一运维,支撑企业信息化建设不断发展的诉求。智能运维安全管理平台SiCAP运维防跳转功能,控制运维目标合法性,严格限制越权操作。特权账号审计
以数据为基础,场景为导向,算法为支撑,基于大数据、机器学习、深度学习等技术。云平台监控
我国能源行业经过多年的信息化建设,信息化发展总体不仅快速而且深入。 随着ERP、邮件、OA办公等信息系统不断上线并向集中化、云化发展;信息中心网络设施、安全设施、服务器存储、基础软件等IT资源规模越来越大;云架构、云计算、人工智能、大数据和物联网等新技术的应用使IT架构日趋复杂;操作系统与服务器种类繁多,对网络与系统的稳定性要求与依赖程度也越来越高;业务部门对应用系统的可用性、安全性和使用体验等要求也越来越严格。日常IT运行维护和服务支撑压力越来越大。当业务故障发生之后,由于系统涉及到的服务厂商多,系统业务调用关系链复杂,系统开发语言不同、数据库类型不同、网络链路环境不同和管理部门不同,给IT运维带来了巨大的挑战。如何快速定位问题发生所处环节、快速解决故障、恢复系统服务是个非常困难的事情。云平台监控
在堡垒机的运维对象中,绝大部分可以通过固定协议如SSH、RDP、FTP等进行统一运维,而应用系统具有复杂性、多样性、客户高度自定义等特征,因此无法通过固定协议进行统一运维。在传统方案中,对于新应用的适配,通常需要通过定制开发来满足。在InforCube智能运维安全管理平台-运维审计中心(SiCAP-...