在運維過程中，運維人員往往使用磁盤映射和剪切板進行數據傳輸，如果沒有嚴格的權限控制和全*的數據審計，會存在數據泄露或惡意操作風險。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA）提供運維雙向控制能力。針對磁盤映射、剪切板，分別對數據上行、下行權限進行細粒度控制，確保用戶權限*小化；對數據傳輸結果進行全*記錄，為上傳惡意文件、竊取數據等危險行為提供查詢依據。運維雙向控制，可以有效管控數據交互，降低數據泄露風險，提升整體運維安全水平.智能運維安全管理平臺SiCAP通過動態授權，可以確保運維用戶擁有執行其任務所需的較小權限。配置項管理

SiCAP-OMA小功能：自定義報表

背景：不同企事業單位在管理和決策中有各自獨特的業務邏輯和關注點，標準化報表通常難以覆蓋所有用戶的特殊分析需求；若針對特殊需求進行定制開發，不僅會延長交付時間，也會增加用戶成本。SiCAP-OMA提供無需編碼的自定義報表，用戶能夠從多個數據源中靈活自主地選擇需要展示的數據字段，支持自定義篩選條件，提供多種圖形化展示方式，用戶可根據數據特性和應用場景選擇合適的圖表形式，使數據更加直觀易懂。同時，可訂閱報表進行定時生成與推送，便于數據的持續追蹤與關注。自定義報表功能為用戶提供了一個高度靈活的數據分析環境，能夠快速滿足不同用戶的個性化數據分析需求，提高效率的同時也節省了建設成本。 自動分派規則智能運維安全管理平臺SiCAP支持智能審計，提高審計工作效率和準確度。

ITIL的全稱是InformationTechnologyInfrastructureLibrary，是一組最佳實踐框架，用于IT服務管理，有助于提高服務質量，減少停機時間并降低IT成本。ITIL將IT服務管理過程分為5個主要的領域，即服務戰略管理、服務設計、服務過渡、服務運營和不斷服務改進。它的功能模塊包括以下內容：1.服務戰略管理（ServiceStrategy）：制定服務管理策略和計劃，包括制定服務目標、需求、質量標準和優先級。2.服務設計（ServiceDesign）：服務設計涵蓋了識別、規劃以及定義所提供服務的目標市場、流程、和資源等方面。3.服務過渡（ServiceTransition）：在變更管理的指導下，控制新服務的發布和舊服務的退出，確保改變中的資產、配置、知識、契約和服務支持組件（如文檔和培訓）的受控和安全。4.服務運營（ServiceOperation）：確保交付可靠、安全和高效的服務。監測網絡、硬件、應用、安全和服務水平協議等各種資源。

面對突發情況、應急響應、升級維護、審計檢查等臨時性的運維需求時，企事業單位需要為運維人員臨時授予特定時間段內，超越其常規權限的臨時性運維*限，在保障業務正常運行和信息安全的前提下，降低因權限濫用帶來的風險。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA）提供工單運維能力。在需要進行臨時授權時，管理員可以通過創建工單，為運維人員授予指定時間段內，指定資源的運維*限，并可以對文件傳輸操作進行細粒度權限管控。工單創建成功后，運維人員可在指定時間段內運維目標設備。授權期滿系統將自動回收權限，形成臨時授權流程閉環。工單運維，根據實際需要進行靈活的運維臨時授權，遵循權限*小化原則的同時，有效降低權限濫用帶來的安全隱患.智能運維安全管理平臺SiCAP用戶組動態授權，適應資產、用戶、權限快速變化需求。

InforCube智能運維安全管理平臺（簡稱：SiCAP），是以ITSM2.0為基準，將行業內新興的DevSecOps、AIOps和BiModalIT等技術理念與信息安全結合而形成的平臺型產品；包括用戶統一身份管理（IAM）、資產配置管理（CMDB）、業務綜合監控、安全運維及綜合審計、IT服務管理（ITSM）、及數據智能分析六大產品模塊，為客戶打造一體化、可視化、自動化、安全化、智能化的新一代IT管理平臺。將管理對象從安全風險轉變為以人和資產；收集并整理各系統數據，以人和資產為基礎，關聯統一，重新整合，形成上下文，為用戶提供360°可視性，并將各個應用系統接入平臺，形成豐富的工具集，實現集中式事件響應，具備自動化處置能力，做到數據打通、能力整合；構建閉環體系，以數據為基礎，服務為中心，智能為支撐，場景為導向，打破信息孤島，將孤立的工具和資源連接起來，由AI驅動，快速檢測、調查和自動化響應，實現靈活適配的全場景智能運維安全管理.

智能運維安全管理平臺SiCAP支持客戶端運維、無客戶端運維、直連運維、OP運維等多種運維方式。CMDB技術

智能運維安全管理平臺SiCAP提供訪問控制，確保只有經過授權的用戶或IP才能訪問內部網絡資源。配置項管理

方案優勢SiCAP運營商數字化用戶統一管理解決方案

用戶全生命周期細粒度管理完成各系統的賬號信息整合，實現用戶賬號生命周期的集中統一管理，并建立與各應用系統的同步機制，簡化用戶及賬號的管理復雜度，降低系統管理的安全風險。用戶權限和認證數字化統一管理打通用戶、角色、崗位、組織機構、用戶組等的訪問控制技術，實現支持多應用系統的集中、靈活的訪問控制和授權管理功能；同時，實現多業務系統的統一認證，提供近20種認證，可靈活設置和使用。自主服務與自動化驅動***推行提供標準化自助服務，例如：密碼找回、自行解鎖、權限申請、賬號開通等，可提升工作效率，簡化工作。開放平臺和豐富標準接口規范采用微服務技術架構，并提供豐富對接的接口規范，方便應用、服務接入。 配置項管理