隨著數據中心規模的擴大,經常會存在對多個資產同時執行相同或相似操作的情況,如果手動逐一運維不*需要占用IT運維人員大量的時間和精力,也不能比對多個資產的執行結果是否一致。InforCube智能運維安全管理平臺-運維審計中心(SiCAP-OMA)提供批量運維功能。支持批量打開多個運維窗口,同時進行運維操作。不*能兼容RDP等圖形協議和SSH、TELNET等字符協議,也能支持客戶端運維和web運維兩種方式。批量運維提高了運維工作效率,并確保了運維結果的一致性。智能運維安全管理平臺SiCAP支持字符協議的運維管控,如:黑白名單控制、命令審計等。自動化KPI指標
SiCAP自動化運維解決方案的成功實施,具有以下經驗價值 自動適配金融行業安全基線標準 成熟的金融行業實施案例以及時持續更新的行方安全基線檢查腳本,能夠完全匹配銀行的安全基線和管理規范要求。 實現調度自動化,提高運維效率,降低運維成本 通過自動化任務實現各種場景下的運維需求,減少了人力需求和人為操作失誤,提高了運維管理效率,從而降低運維成本。 自動化的資產配置管理 基于配置項自動采集構建的資產配置自動化,極大降低了人工維護CMDB的不及時性與不準確性。 實現日常運維工作標準化、規范化 對現有的運維工作事項與場景進行梳理和優化,通過作業調度機制建立標準化的自動化運維工作流,促進了日常運維工作的規范化和標準化。運維服務管理智能運維安全管理平臺SiCAP可對資產、用戶、會話等進行多標簽管理。
在運維管理體系中,為了確保運維操作的合規性、可控性和可追溯性,通常會采用“一事一申請”的原則進行臨時性的密碼授權,同時需要對舊密碼進行失效處理,進一步加強安全防護。InforCube智能運維安全管理平臺-運維審計中心(SiCAP-OMA)提供電子密碼管理流程,包括提權申請提交、多級審批流控制、舊密碼失效處理等過程,申請內容包括申請理由、申請時限、密碼屬性、密碼會同人、待運維資源等,提交后可按照預設的不同運維場景審批流進行逐級審核,審批通過后運維人員可查看待運維資源密碼,從而進行運維操作。當超出申請有效期后,系統將按照既定的安全策略自動執行改密操作,避免密碼泄露的風險。通過電子密碼工單,實現了密碼管理的流程化與規范化,保證了在必要時能快速響應業務需求,降低密碼暴露風險,符合信息安全和合規管理的要求。
堡壘機部署時,為了不影響現有網絡拓撲結構,往往采用旁路部署模式,通過防火墻隔離用戶區和服務器區,并配置策略強制用戶通過堡壘機訪問服務。如果防火墻策略配置的不夠細致,會存在繞過堡壘機,直接訪問服務器、數據庫等資產的行為。InforCube智能運維安全管理平臺-運維審計中心(SiCAP-OMA),通過實時監控,配合靈活的審計策略,及時發現資產繞行登錄、改密等異常行為,并向管理員發出告警,有效減少運維人員或非法用戶違規連接服務器的安全風險。依據防繞行審計結果,用戶可及時完善防火墻策略,進一步降低企業資產安全風險,保證數據安全。智能運維安全管理平臺SiCAP支持Mysql、Oracle等數據庫協議。
我國能源行業經過多年的信息化建設,信息化發展總體不僅快速而且深入。 隨著ERP、郵件、OA辦公等信息系統不斷上線并向集中化、云化發展;信息中心網絡設施、安全設施、服務器存儲、基礎軟件等IT資源規模越來越大;云架構、云計算、人工智能、大數據和物聯網等新技術的應用使IT架構日趨復雜;操作系統與服務器種類繁多,對網絡與系統的穩定性要求與依賴程度也越來越高;業務部門對應用系統的可用性、安全性和使用體驗等要求也越來越嚴格。日常IT運行維護和服務支撐壓力越來越大。當業務故障發生之后,由于系統涉及到的服務廠商多,系統業務調用關系鏈復雜,系統開發語言不同、數據庫類型不同、網絡鏈路環境不同和管理部門不同,給IT運維帶來了巨大的挑戰。如何快速定位問題發生所處環節、快速解決故障、恢復系統服務是個非常困難的事情。智能運維安全管理平臺SiCAP的審核日志脫*功能,確保審核過程中的敏感數據安全,避免數據泄露和濫用。SSH漏洞
資產賬號自動稽核;資產賬號自動改密、自動驗密;賬號密碼安全策略自定義;運維腳本批量自動執行。自動化KPI指標
隨著金融電子化管理的發展,金融行業IT資產逐年增加,對自動化運維有了迫切需求,其次《網絡安全法》和中國銀行業信息科技的一些規劃,對金融行業的安全檢查和自動化程度要求增加,如何提升IT運維安全和運維自動化水平,使日常運維標準化、自動化,是目前面臨的主要挑戰。SiCAP金融行業自動化運維解決方案,針對上述痛點問題,以數據為基礎,場景為導向,對行內PaaS、IaaS等資源通過作業工具與作業調度實現了包括自動化腳本執行和文件分發在內的基礎運維場景,實現了符合行方要求的安全加固自動化場景,實現了日常巡檢自動化場景,實現了行內資產配置自動化場景,實現了基于可視化作業任務編排的自定義運維場景,可提高運維效率,規范運維流程。自動化KPI指標