運維控制與審計（OMA）-

運維控制與審計（OMA）

模塊介紹

SiCAP-運維控制與審計（OMA）從多維度、細粒度的資(zī)源授權機制、全過程的操作記錄及控制、全方位的操作審計到全操作過程的錄像回放(fàng)，實現了運維過程的“事前預防、事中(zhōng)控制、事後審計”，且支持SSO單點登錄與多種運維工(gōng)具，在簡化運維操作、提高工(gōng)作效率的同時，全面解決運維安全問題，有效提升企業IT運維管理水平。

功能介紹

用戶身份統一(yī)管理
賬号集中(zhōng)管理統一(yī)認證；多種認證方式、雙因素認證、混合認證；提供角色自定義與單點登錄。
資(zī)産信息統一(yī)管理
資(zī)産自動發現與識别；資(zī)産全生(shēng)命周期統一(yī)管理；支持豐富的資(zī)産類型與協議。
多維度、細粒度權限管控
基于授權最小(xiǎo)權限原則按需細粒度授權；靈活的訪問控制策略；基于授權清單的動态授權；臨時工(gōng)單授權；特權申請單與訪問次數限制；高安全性的雙人協作與複核。
自動化管理
資(zī)産賬号自動稽核；資(zī)産賬号自動改密、自動驗密；賬号密碼安全策略自定義；運維腳本批量自動執行。
多種運維方式
客戶端運維；無客戶端運維；直連運維；OP運維。
會話(huà)操作全過程控制與審計
操作過程實時管控、實時告警、實時阻斷；全面細粒度審計跟蹤；操作過程會話(huà)回顯；全過程錄像及錄像回放(fàng)；審計記錄靈活檢索、多維度統計；智能審計輔助決策。
全面安全管控
賬号風險檢測與分(fēn)析的能力；用戶異常訪問行爲識别與管控；防繞行行爲審計。

模塊特性

全面操作的行爲審計
實時精準的違規阻斷
安全高效的雙人協作
高安全性的密碼會同
跨平台的無縫管理

典型案例

● 國有五大(dà)銀行知(zhī)名分(fēn)行

伴随着金融電(diàn)子化管理的步伐，及銀行IT資(zī)産的逐年增加，目前在運維過程中(zhōng)的手工(gōng)操作和人爲監管帶來的安全隐患在不斷增加，舊(jiù)手段已無法适應現代化IT管理的要求，而且《中(zhōng)華人民共和國網絡安全法》也要求企業加強運維安全管理方面的建設。因此，客戶基于現狀問題，迫切需要搭建統一(yī)運維管理平台，滿足自身日常管理需求，并符合國家新政策法規監管要求。

上訊信息結合客戶的環境與需求，爲用戶提供InforCube智能運維安全管理平台（簡稱：SiCAP）中(zhōng)的運維控制與審計（簡稱：OMA），提供運維審計整體(tǐ)解決方案，打通運維人員(yuán)、資(zī)産、流程和數據等環節，形成運維、安全、數據三位一(yī)體(tǐ)平台，從多維度、細粒度的資(zī)源授權機制、全過程的操作記錄及控制、全方位的操作審計到全操作過程的錄像回放(fàng)，實現了運維過程的“事前預防、事中(zhōng)控制、事後審計”，且支持SSO單點登錄與多種運維工(gōng)具；同時與流程管理系統進行深度集成，形成“事故問題-工(gōng)單流程-運維處理-審計報表”的閉環操作規範，幫助客戶構建可視、可控、自動、安全、智能的IT運維安全管理平台。

自動化運維

模塊介紹

SiCAP-自動化運維，采用無引擎模式，基于豐富的腳本庫，針對不同運維場景，通過腳本任務的構建及下(xià)發，進行批量的腳本執行，簡化日常運維；支持針對複雜(zá)的運維場景，可視化的将運維任務靈活編排，并定期自動化執行，滿足各行各業客戶個性化的自動化場景需求，輔助IT管理人員(yuán)自動執行常規工(gōng)作，加速IT運維效率，并減少人爲操作問題，提高企業運維效能。

功能介紹

可視化腳本庫管理
提供豐富腳本，包括但不限于shell、Python、go、批處理等常用腳本語言，可滿足操作系統、網絡/安全設備、中(zhōng)間件、數據庫、應用的各場景自動化運維腳本需求。
安全加固自檢自動化
提供可滿足銀行安全基線和管理規範要求的檢查腳本并及時更新，支持安全加固模闆靈活配置與調整，支持定期、自動進行安全基線檢查，對檢查結果提供統計信息并生(shēng)成報告，針對不滿足項提供加固自檢修複建議。
自動化任務執行
支持在無人爲幹預下(xià)對一(yī)個設備或多個設備自動執行腳本任務；支持無人值守地進行單個或批量的自動化文件分(fēn)發。
豐富的運維場景支持
提供自動化配置管理場景，支持資(zī)産配置的定時自動化采集、定期自動化核查、采集結果可同步至CMDB；支持定期進行安全加固自檢，内置安全基線，加固模闆靈活配置與調整，提供執行結果的詳細信息與加固自檢修複建議；支持對資(zī)産進行定期自動化巡檢（内置安全基線檢查腳本、等保二級、三級檢查腳本）；
自動化作業
基于豐富的運維腳本庫以及靈活可視化的作業編排能力，将日常、複雜(zá)的運維操作進行标準化、流程化，減少運維人員(yuán)工(gōng)作量，降低人爲操作帶來的風險；通過人工(gōng)觸發執行、定時執行及按周期執行三種調度模式，滿足不同場景下(xià)的自動化運維需求，提升運維效率。

模塊特性

零影響：無引擎模式，生(shēng)産系統零影響
豐富性：豐富的腳本與場景，靈活滿足需求
自動化：自動化任務執行機制，提高運維效率
規範化：可編排作業調度機制，建立标準工(gōng)作流
高效性：分(fēn)布式集群部署，大(dà)批量任務快速完成
易擴展：微服務架構，橫向動态擴容不影響業務

典型案例

● 國有五大(dà)銀行知(zhī)名分(fēn)行

随着金融電(diàn)子化管理的發展，銀行IT資(zī)産逐年增加，對自動化運維有了迫切需求，其次随着《網絡安全法》和中(zhōng)國銀行業信息科技的一(yī)些規劃，對銀行的安全檢查和自動化程度要求增加，如何提升IT運維安全和運維自動化水平，使日常運維标準化、自動化，是目前面臨的主要挑戰。

InforCube智能運維安全管理平台（簡稱：SiCAP）的國有五大(dà)銀行自動化運維解決方案，針對用戶痛點問題，以數據爲基礎，場景爲導向，對行内PaaS、IaaS等資(zī)源通過作業工(gōng)具與作業調度實現了包括自動化腳本執行和文件分(fēn)發在内的基礎運維場景，實現了符合行方要求的安全加固自動化場景，實現了日常巡檢自動化場景，實現了行内資(zī)産配置自動化場景，實現了基于可視化作業任務編排的自定義運維場景，可提高運維效率，規範運維流程。

● 五家國有獨資(zī)發電(diàn)企業集團之一(yī)

集團公司經過多年的信息化建設，信息化發展總體(tǐ)不僅快速而且深入。業務系統不斷的增加，促使日常IT運行維護和服務支撐壓力也越來越大(dà)，給IT運維帶來了巨大(dà)的挑戰，如何将常規運維工(gōng)作進行固化和提煉，實現自動化的運維操作與服務，提升運維服務效率，提升IT服務滿意度，是IT維護部門亟待解決的問題。

上訊信息基于InforCube智能運維安全管理平台（簡稱：SiCAP）中(zhōng)的自動化運維，爲用戶搭建自動化運維框架，通過資(zī)産配置自動化、腳本任務自動化、安全巡檢自動化和運維場景自動化等形成全方位自動化，減少人爲操作，提升日常運維效率；同時基于豐富的運維腳本庫以及靈活可視化的作業編排能力，實現個性化、不同場景下(xià)的自動化運維需求，有效提升了運維服務效率，提升IT服務滿意度，推進IT運維向IT運營轉型，提升IT維護部門價值。

數據庫運維與審計（DBA）

模塊介紹

SiCAP-數據庫運維與審計（DBA），緻力于全面保障數據安全，可以有效監控數據庫訪問及操作行爲，準确掌握數據庫系統的運行狀态，支持數據庫運維管理與操作審計，内置和自定義規則靈活實現對越權、篡改和高危操作的實時阻斷，并進行記錄與告警。從而實現安全事件的事前風險防範，事中(zhōng)實時阻斷，事後定位分(fēn)析與追查取證，以此保障數據庫安全，滿足等保、行業規範等合規性要求。

功能介紹

數據庫全過程審計
通過事前的策略規劃、事中(zhōng)操作監控、事後會話(huà)審計對數據庫操作全過程進行全方位審計。
細粒度審計
通過對不同數據庫的SQL語義分(fēn)析，提取出SQL中(zhōng)相關的要素（用戶、操作類型、表、字段、視圖、索引、過程、函數、返回結果…）；可對操作語句的返回結果内容進行審計；可對數據庫賬号、用戶名、應用賬号、操作、時間、源和目的、應用程序與工(gōng)具及其他信息（業務相關信息、異常原因）進行審計。
多層業務關聯審計
三層架構審計：通過關聯應用層的訪問和數據庫層的訪問操作請求，追溯到應用層的原始訪問者；業務審計：SiCAP通過前端浏覽器與WEB服務器之間的http、https等通訊協議進行分(fēn)析，識别業務操作行爲。
審計策略管理
根據登錄用戶、源IP地址、數據庫對象（分(fēn)爲數據庫用戶、表、字段）、操作時間、SQL操作指令、返回的記錄數或受影響的行數、SQL執行結果、SQL執行時長等的靈活組合，自定義重要事件和風險事件。
安全預警及報表統計
根據審計策略觸發安全預警，及時進行風險處理；内置豐富的精細化報表，滿足等保、行業規範等合規性要求。
智能免審計
自動建立規則庫，簡化用戶操作，減少重複性數據的審計工(gōng)作，減少審計内容存儲，提升系統性能。
數據庫運維審計
實時監控用戶訪問數據庫的各種操作，可對高危運維操作進行實時阻斷與告警，并可通過錄像回放(fàng)方式重現原始操作過程。

模塊特性

細粒度審計及時告警
業務零影響的審計模式
智能分(fēn)析高效審計

典型案例

● 某大(dà)型物(wù)流企業

随着消費(fèi)多樣化、生(shēng)産柔性化、流通高效化時代的到來，社會和客戶對物(wù)流服務的要求越來越高，物(wù)流服務的優質化是物(wù)流今後發展的重要趨勢。而提供優質化物(wù)流服務的前提是數據庫的安全性，物(wù)流服務地域跨度較大(dà)，涉及同城、省内、省級、國際，此外(wài)操作人員(yuán)多，管理層次複雜(zá)等多種因素導緻大(dà)型物(wù)流信息系統中(zhōng)存在大(dà)量的數據安全問題，敏感數據的防竊取和防篡改問題，日益成爲數據庫信息資(zī)産面臨的嚴峻挑戰。

上訊信息結合物(wù)流行業的特點與痛點需求，爲用戶提供的InforCube智能運維安全管理平台（簡稱：SiCAP）中(zhōng)的數據庫運維審計（簡稱：DBA），是數據庫運維審計整體(tǐ)解決方案，通過掌握數據庫系統的運行狀态，有效監控數據庫訪問及操作行爲，對越權、篡改和高危操作的實時阻斷，并全面審計與及時告警，實現了安全事件的事前風險防範，事中(zhōng)實時阻斷，事後定位分(fēn)析與追查取證，以此保障數據庫安全，滿足等保、行業規範等合規性要求。

● 某著名汽車(chē)制造廠商(shāng)

随着工(gōng)業化及經濟快速發展，我(wǒ)國汽車(chē)制造業取得飛速成長，企業信息系統和内部用戶數量不斷增加，汽車(chē)制造行業企業的數據庫安全面臨巨大(dà)挑戰，比如：内部技術人員(yuán)存在的誤操作、違規操作、越權操作，損害業務系統安全運行；第三方開(kāi)發維護人員(yuán)的誤操作，惡意操作和篡改；超級管理員(yuán)權限過大(dà)，無法審計監控，緻使安全事件發生(shēng)時，無法追溯并定位真實的操作者等，同時《網絡安全法》的頒布，對網絡安全和數據安全有了更高要求，數據庫安全亟待加強。

上訊信息提供InforCube智能運維安全管理平台（簡稱：SiCAP）中(zhōng)的數據庫運維審計（簡稱：DBA），能夠對核心數據庫狀态進行實時監測，能夠獨立審計保證審計結果的公正性，對數據庫訪問、操作進行細粒度、全面性審計，對數據庫異常操作進行告警；同時支持數據庫運維的細粒度權限管控，可對運維操作進行全面審計；提供分(fēn)類統計圖形報表方便管理與事後責任界定，從而全面保障數據庫安全，滿足合規要求。

系統綜合日志(zhì)審計（SIEM）

模塊介紹

SiCAP-系統綜合日志(zhì)審計（SIEM），能夠提供全面多樣日志(zhì)采集、海量多元日志(zhì)範式化、集中(zhōng)存儲靈活檢索、全面智能高效分(fēn)析、風險告警快速響應、輕松溯源追查有據，實現日志(zhì)的全生(shēng)命周期管理，協助維護人員(yuán)從事前（風險策略）、事中(zhōng)（分(fēn)析溯源）及事後（調查取證）等多個維度監控日志(zhì)，幫助管理員(yuán)從海量日志(zhì)數據中(zhōng)精确查找關鍵事件及數據，準确定位網絡故障，提前識别安全威脅，提升網絡性能，保障系統安全，助力企業滿足《網絡安全法》及等保2.0合規要求。

功能介紹

日志(zhì)采集與管理
豐富的日志(zhì)源支持，日志(zhì)源自動發現與統一(yī)管理，多樣的日志(zhì)采集方式，多元日志(zhì)範式化、标準化，靈活高效的日志(zhì)檢索，便捷的日志(zhì)轉發配置。
日志(zhì)全面分(fēn)析與風險告警
海量日志(zhì)，智能聚類，形成規則知(zhī)識庫，風險策略靈活配置，告警方式多樣，快速響應，基于多種機器學習算法，實現深度智能分(fēn)析及風險預測，多種告警方式靈活配置，快速響應，提升效率，降低影響。
輕松溯源追查有據，審計合規
提供豐富多樣的可視化數據分(fēn)析，輕松溯源，爲事後追查取證提供有效依據，輔助合規，滿足《網絡安全法》及等保2.0相關要求。
整體(tǐ)解決方案
聯動監控、運維審計、自動化運維等模塊，可提供日志(zhì)審計整體(tǐ)解決方案，實現全面的日志(zhì)源安全管控。

模塊特性

詳盡的日志(zhì)範式與分(fēn)類
豐富靈活的日志(zhì)檢索與統計報告
集中(zhōng)化的日志(zhì)綜合審計

典型案例

● 某省交通廳

目前國家倡導政府信息化統一(yī)管理，要求政務部門持續深化政務服務“一(yī)網通辦”，全面實施城市治理“一(yī)網統管"，加快政府運行“一(yī)網協同”等施政方針，所以信息化業務規模不斷發展，日志(zhì)數據海量化，且日志(zhì)分(fēn)散、種類繁雜(zá)、格式多樣、用途不同、不完整，通常出現問題時才被查找，且需手工(gōng)排查效率低，無法實現故障快速定位與預警。

上訊信息針對日志(zhì)審計的痛點需求，爲用戶提供的InforCube智能運維安全管理平台（簡稱：SiCAP）中(zhōng)的系統綜合日志(zhì)審計（簡稱：SIEM），能夠通過多樣的日志(zhì)采集、海量多元日志(zhì)範式化、日志(zhì)集中(zhōng)存儲與靈活檢索對日志(zhì)進行統一(yī)管理，同時應用智能算法與大(dà)數據技術，對海量日志(zhì)進行智能彙聚與高效關聯分(fēn)析，識别安全威脅并及時告警，有效保障系統安全。