事中審計

SiCAP-流量分析，通過采集、存儲和分析全量網(wǎng)絡(luò)流量，并結(jié)合SiCAP的其他功能模塊，基于回溯分析數(shù)據(jù)包特征、異常訪問行為、異常網(wǎng)絡(luò)行為及關(guān)聯(lián)分析，鑒別異常訪問行為，識別漏洞、木馬、APT攻擊等已知和未知的安全威脅行為，具備多維的數(shù)據(jù)分析及深度挖掘能力，提供端到端的全流量行為、性能的可視化分析能力，幫助用戶從海量數(shù)據(jù)中聚焦真正的安全風險，有效降低風險影響，助力用戶建立可視、可控、性能優(yōu)化的自適應(yīng)網(wǎng)絡(luò)安全架構(gòu)。

SiCAP-運維控制與審計（OMA）從多維度、細粒度的資源授權(quán)機制、全過程的操作記錄及控制、***的操作審計到全操作過程的錄像回放，實現(xiàn)了運維過程的“事前預防、事中控制、事后審計”，且支持SSO單點登錄與多種運維工具，在簡化運維操作、提高工作效率的同時，***解決運維安全問題，有效提升企業(yè)IT運維管理水平。實現(xiàn)用戶身份統(tǒng)一管理、資產(chǎn)信息統(tǒng)一管理、多維度、細粒度權(quán)限管控、自動化管理、多種運維方式、會話操作全過程控制與審計、***安全管控。事中審計智能運維安全管理平臺SiCAP支持記錄運維人員的所有操作行為，包括登錄、命令執(zhí)行、文件傳輸?shù)取?/p>

我國能源行業(yè)經(jīng)過多年的信息化建設(shè)，信息化發(fā)展總體不僅快速而且深入。隨著ERP、郵件、OA辦公等信息系統(tǒng)不斷上線并向集中化、云化發(fā)展；信息中心網(wǎng)絡(luò)設(shè)施、安全設(shè)施、服務(wù)器存儲、基礎(chǔ)軟件等IT資源規(guī)模越來越大；云架構(gòu)、云計算、人工智能、大數(shù)據(jù)和物聯(lián)網(wǎng)等新技術(shù)的應(yīng)用使IT架構(gòu)日趨復雜；操作系統(tǒng)與服務(wù)器種類繁多，對網(wǎng)絡(luò)與系統(tǒng)的穩(wěn)定性要求與依賴程度也越來越高；業(yè)務(wù)部門對應(yīng)用系統(tǒng)的可用性、安全性和使用體驗等要求也越來越嚴格。日常IT運行維護和服務(wù)支撐壓力越來越大。當業(yè)務(wù)故障發(fā)生之后，由于系統(tǒng)涉及到的服務(wù)廠商多，系統(tǒng)業(yè)務(wù)調(diào)用關(guān)系鏈復雜，系統(tǒng)開發(fā)語言不同、數(shù)據(jù)庫類型不同、網(wǎng)絡(luò)鏈路環(huán)境不同和管理部門不同，給IT運維帶來了巨大的挑戰(zhàn)。如何快速定位問題發(fā)生所處環(huán)節(jié)、快速解決故障、恢復系統(tǒng)服務(wù)是個非常困難的事情。

面對突發(fā)情況、應(yīng)急響應(yīng)、升級維護、審計檢查等臨時性的運維需求時，企事業(yè)單位需要為運維人員臨時授予特定時間段內(nèi)，超越其常規(guī)權(quán)限的臨時性運維*限，在保障業(yè)務(wù)正常運行和信息安全的前提下，降低因權(quán)限濫用帶來的風險。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA）提供工單運維能力。在需要進行臨時授權(quán)時，管理員可以通過創(chuàng)建工單，為運維人員授予指定時間段內(nèi)，指定資源的運維*限，并可以對文件傳輸操作進行細粒度權(quán)限管控。工單創(chuàng)建成功后，運維人員可在指定時間段內(nèi)運維目標設(shè)備。授權(quán)期滿系統(tǒng)將自動回收權(quán)限，形成臨時授權(quán)流程閉環(huán)。工單運維，根據(jù)實際需要進行靈活的運維臨時授權(quán)，遵循權(quán)限*小化原則的同時，有效降低權(quán)限濫用帶來的安全隱患.

智能運維安全管理平臺SiCAP支持多網(wǎng)絡(luò)設(shè)備進行配置文件備份，確保需要時能迅速恢復系統(tǒng)。

智能運維系統(tǒng)可以幫助組織更好地實現(xiàn)其運維目標。在當前的信息時代，運維成為組織不可忽視的重要問題。通過智能運維系統(tǒng)，組織可以實現(xiàn)自動化運維和預測性維護，提高運維效率和可靠性，降低維護成本和風險，以支持業(yè)務(wù)的持續(xù)發(fā)展。智能運維系統(tǒng)可以幫助組織更好地管理其云計算環(huán)境和容器化環(huán)境。隨著云計算和容器化技術(shù)的普及，組織需要更好地管理其云計算環(huán)境和容器化環(huán)境的運維活動和事件。通過智能運維系統(tǒng)，組織可以自動化監(jiān)控和記錄其云計算環(huán)境和容器化環(huán)境的運維活動和事件，自動化識別和解決運維問題，以提高運維效率和可靠性。智能運維系統(tǒng)是一種重要的解決方案，可以利用人工智能和機器學習等技術(shù)，自動化監(jiān)控、分析和優(yōu)化計算機系統(tǒng)和應(yīng)用程序的運維活動和事件，提高運維效率和可靠性，降低維護成本和風險，支持業(yè)務(wù)的持續(xù)發(fā)展。通過綜合考慮組織的需求、業(yè)務(wù)流程和技術(shù)架構(gòu)等因素，選擇適合其需求的智能運維系統(tǒng)，并進行有效的定制化配置和集成，可以更好地實現(xiàn)運維自動化和優(yōu)化的目標。

智能運維安全管理平臺SiCAP資產(chǎn)訪問權(quán)限配置包括三種方式：運維授權(quán)、工單、特殊運維申請。數(shù)據(jù)庫訪問管理

智能運維安全管理平臺SiCAP自定義訪問規(guī)則和權(quán)限設(shè)置，滿足不同業(yè)務(wù)場景的安全需求。事中審計

SiCAP-數(shù)據(jù)分析，以數(shù)據(jù)為基礎(chǔ)，場景為導向，算法為支撐，基于大數(shù)據(jù)、機器學習、深度學習等技術(shù)，對IT資產(chǎn)配置、監(jiān)控、運維、日志、流程等數(shù)據(jù)進行綜合智能分析，包括異常風險分析、多維主因、根因分析、智能審計、智能運維、智能預測、智能機器人助手等多個技術(shù)方向的落地場景，提升了整體風險感知和安全動態(tài)防護。***的數(shù)據(jù)綜合分析,豐富的智能化業(yè)務(wù)場景。做到異常風險分析、多維主因分析、根因分析、智能審計、智能運維、智能預測、智能助手。事中審計