我國能源行業經過多年的信息化建設,信息化發展總體不僅快速而且深入。 隨著ERP、郵件、OA辦公等信息系統不斷上線并向集中化、云化發展;信息中心網絡設施、安全設施、服務器存儲、基礎軟件等IT資源規模越來越大;云架構、云計算、人工智能、大數據和物聯網等新技術的應用使IT架構日趨復雜;操作系統與服務器種類繁多,對網絡與系統的穩定性要求與依賴程度也越來越高;業務部門對應用系統的可用性、安全性和使用體驗等要求也越來越嚴格。日常IT運行維護和服務支撐壓力越來越大。當業務故障發生之后,由于系統涉及到的服務廠商多,系統業務調用關系鏈復雜,系統開發語言不同、數據庫類型不同、網絡鏈路環境不同和管理部門不同,給IT運維帶來了巨大的挑戰。如何快速定位問題發生所處環節、快速解決故障、恢復系統服務是個非常困難的事情。上訊信息智能運維安全管理平臺可以解決哪些問題?資產自動巡檢
運維人員在日常運維中為了完成特定任務,有時需要進行提權申請。在堡壘機運維管理體系中,為了確保運維操作的合規性、可控性和可追溯性,通常會采用“一事一申請”的原則對臨時性的權限提升進行嚴格管理。InforCube智能運維安全管理平臺-運維審計中心(SiCAP-OMA)提供特殊運維管理流程,包括提權申請提交、多級審批流控制、臨時權限授予、實時操作監控、權限回收與審計等過程。申請內容包括申請理由、申請時限、運維次數、待運維資源、預期操作命令等,提交后可按照預設的不同運維場景審批流進行逐級審核,審批通過后運維人員可獲得臨時權限進行運維操作,且操作行為被實時監控與記錄。當超出申請有效期或次數后,提權權限自動失效。通過特殊運維,有效地實現了對運維人員權限的動態控制,既保證了在必要時能快速響應業務需求,又嚴格限制了權限濫用的風險,符合信息安全和合規管理的要求。故障監控多種運維方式:客戶端運維;無客戶端運維;直連運維;OP運維。
隨著員工規模的擴大,工作范圍劃分更加細致,傳統堡壘機內置固定角色權限的管理模式,已經不能滿足組織更細粒度的職責劃分需求和*小權限原則的安全需求。 InforCube智能運維安全管理平臺-運維審計中心(SiCAP-OMA)提供角色權限自定義功能。管理員可靈活定義不同角色,并依據實際業務需求和安全策略合理分配和管理角色所擁有的權限。角色權限的設置可細化到按鈕級,滿足權限精細化管理需求;也支持獨*配置申請、審批權限,滿足高風險操作和臨時授權場景下的權限管理機制。 角色權限自定義,確保每個用戶*被賦予完成其工作所必須的*小權限,以降低潛在的安全風險。
隨著IT技術的發展,“集群”“容器”“微服務”等新技術不斷涌現,大*提高了運維操作對象單元的數量和運維操作的重復性;運維人員頻繁的手動執行腳本不*效率低下還可能增加出錯幾率。InforCube智能運維安全管理平臺-運維審計中心(SiCAP-OMA)提供運維腳本批量執行功能。運維人員可將需要執行的運維腳本關聯進任務,并配置任務執行對象、執行類型(定時執行、周期執行)、執行結果通知等,再由管理人員進行審核,審批通過后系統會按照用戶的設置執行運維腳本。運維腳本批量執行,極大提高了運維工作的效率和質量,是實現高效、可靠IT運維的重要手段。智能運維安全管理平臺SiCAP支持RDP、VNC等圖形協議。
隨著企業IT環境的日益復雜化,特別是云計算和多云策略的普及,企業內部維護的服務器、網絡設備、數據庫和其他IT資產日益增多。傳統單一維度(如按資產類型)的資產管理方式難以滿足高效運維和安全管理的需求。InforCube智能運維安全管理平臺-運維審計中心(SiCAP-OMA)提供資產多標簽管理功能,可靈活管理和快速定位資產。提供靈活的屬性標簽定義,可根據資產的不同屬性創建多個標簽,如重要程度標簽(很高、高、中等、低、很低)、環境標簽(生產、測試、開發)、位置標簽等,每個資產可以被分配一個或多個標簽,可通過資產標簽快速查找和定位目標資產;提供資產分組,可實現靈活的運維策略配置和權限管理,提升運維效率;可實現精細化的安全控制,如登錄重要資產可進行告警。資產多標簽管理,提供了靈活、高效、安全的資產管理方案,簡化了資產的查找與管理流程,優化了資源分配,提高了運維效率,增強了資產安全性。智能運維安全管理平臺SiCAP支持可自動化的賬號收集、管理,提升資產賬號安全性,滿足合規與審計要求。自動化恢復
智能運維安全管理平臺SiCAP提供工單運維,滿足業務臨時授權需要。資產自動巡檢
由于運維設備多樣性和技術棧的差異,堡壘機作為運維操作的安全接入點和集中管控平臺,要求必須具備支持多協議運維的能力,以滿足不同設備的運維需求。其中,圖形協議支持運維人員在可視化的圖形界面上進行目標資產的管理和維護。InforCube智能運維安全管理平臺-運維審計中心(SiCAP-OMA)提供圖形協議運維能力。支持RDP協議、VNC協議,滿足用戶Windows、Linux、Unix、MacOS等操作系統可視化運維需求。圖形協議運維能夠幫助客戶提升運維效率、減少現場維護成本。資產自動巡檢