事中審計(jì)

SiCAP-流量分析，通過采集、存儲(chǔ)和分析全量網(wǎng)絡(luò)流量，并結(jié)合SiCAP的其他功能模塊，基于回溯分析數(shù)據(jù)包特征、異常訪問行為、異常網(wǎng)絡(luò)行為及關(guān)聯(lián)分析，鑒別異常訪問行為，識(shí)別漏洞、木馬、APT攻擊等已知和未知的安全威脅行為，具備多維的數(shù)據(jù)分析及深度挖掘能力，提供端到端的全流量行為、性能的可視化分析能力，幫助用戶從海量數(shù)據(jù)中聚焦真正的安全風(fēng)險(xiǎn)，有效降低風(fēng)險(xiǎn)影響，助力用戶建立可視、可控、性能優(yōu)化的自適應(yīng)網(wǎng)絡(luò)安全架構(gòu)。

SiCAP-運(yùn)維控制與審計(jì)（OMA）從多維度、細(xì)粒度的資源授權(quán)機(jī)制、全過程的操作記錄及控制、***的操作審計(jì)到全操作過程的錄像回放，實(shí)現(xiàn)了運(yùn)維過程的“事前預(yù)防、事中控制、事后審計(jì)”，且支持SSO單點(diǎn)登錄與多種運(yùn)維工具，在簡(jiǎn)化運(yùn)維操作、提高工作效率的同時(shí)，***解決運(yùn)維安全問題，有效提升企業(yè)IT運(yùn)維管理水平。實(shí)現(xiàn)用戶身份統(tǒng)一管理、資產(chǎn)信息統(tǒng)一管理、多維度、細(xì)粒度權(quán)限管控、自動(dòng)化管理、多種運(yùn)維方式、會(huì)話操作全過程控制與審計(jì)、***安全管控。事中審計(jì)智能運(yùn)維安全管理平臺(tái)SiCAP支持記錄運(yùn)維人員的所有操作行為，包括登錄、命令執(zhí)行、文件傳輸?shù)取?/p>

我國(guó)能源行業(yè)經(jīng)過多年的信息化建設(shè)，信息化發(fā)展總體不僅快速而且深入。隨著ERP、郵件、OA辦公等信息系統(tǒng)不斷上線并向集中化、云化發(fā)展；信息中心網(wǎng)絡(luò)設(shè)施、安全設(shè)施、服務(wù)器存儲(chǔ)、基礎(chǔ)軟件等IT資源規(guī)模越來越大；云架構(gòu)、云計(jì)算、人工智能、大數(shù)據(jù)和物聯(lián)網(wǎng)等新技術(shù)的應(yīng)用使IT架構(gòu)日趨復(fù)雜；操作系統(tǒng)與服務(wù)器種類繁多，對(duì)網(wǎng)絡(luò)與系統(tǒng)的穩(wěn)定性要求與依賴程度也越來越高；業(yè)務(wù)部門對(duì)應(yīng)用系統(tǒng)的可用性、安全性和使用體驗(yàn)等要求也越來越嚴(yán)格。日常IT運(yùn)行維護(hù)和服務(wù)支撐壓力越來越大。當(dāng)業(yè)務(wù)故障發(fā)生之后，由于系統(tǒng)涉及到的服務(wù)廠商多，系統(tǒng)業(yè)務(wù)調(diào)用關(guān)系鏈復(fù)雜，系統(tǒng)開發(fā)語言不同、數(shù)據(jù)庫(kù)類型不同、網(wǎng)絡(luò)鏈路環(huán)境不同和管理部門不同，給IT運(yùn)維帶來了巨大的挑戰(zhàn)。如何快速定位問題發(fā)生所處環(huán)節(jié)、快速解決故障、恢復(fù)系統(tǒng)服務(wù)是個(gè)非常困難的事情。

面對(duì)突發(fā)情況、應(yīng)急響應(yīng)、升級(jí)維護(hù)、審計(jì)檢查等臨時(shí)性的運(yùn)維需求時(shí)，企事業(yè)單位需要為運(yùn)維人員臨時(shí)授予特定時(shí)間段內(nèi)，超越其常規(guī)權(quán)限的臨時(shí)性運(yùn)維*限，在保障業(yè)務(wù)正常運(yùn)行和信息安全的前提下，降低因權(quán)限濫用帶來的風(fēng)險(xiǎn)。InforCube智能運(yùn)維安全管理平臺(tái)-運(yùn)維審計(jì)中心（SiCAP-OMA）提供工單運(yùn)維能力。在需要進(jìn)行臨時(shí)授權(quán)時(shí)，管理員可以通過創(chuàng)建工單，為運(yùn)維人員授予指定時(shí)間段內(nèi)，指定資源的運(yùn)維*限，并可以對(duì)文件傳輸操作進(jìn)行細(xì)粒度權(quán)限管控。工單創(chuàng)建成功后，運(yùn)維人員可在指定時(shí)間段內(nèi)運(yùn)維目標(biāo)設(shè)備。授權(quán)期滿系統(tǒng)將自動(dòng)回收權(quán)限，形成臨時(shí)授權(quán)流程閉環(huán)。工單運(yùn)維，根據(jù)實(shí)際需要進(jìn)行靈活的運(yùn)維臨時(shí)授權(quán)，遵循權(quán)限*小化原則的同時(shí)，有效降低權(quán)限濫用帶來的安全隱患.

智能運(yùn)維安全管理平臺(tái)SiCAP支持多網(wǎng)絡(luò)設(shè)備進(jìn)行配置文件備份，確保需要時(shí)能迅速恢復(fù)系統(tǒng)。

智能運(yùn)維系統(tǒng)可以幫助組織更好地實(shí)現(xiàn)其運(yùn)維目標(biāo)。在當(dāng)前的信息時(shí)代，運(yùn)維成為組織不可忽視的重要問題。通過智能運(yùn)維系統(tǒng)，組織可以實(shí)現(xiàn)自動(dòng)化運(yùn)維和預(yù)測(cè)性維護(hù)，提高運(yùn)維效率和可靠性，降低維護(hù)成本和風(fēng)險(xiǎn)，以支持業(yè)務(wù)的持續(xù)發(fā)展。智能運(yùn)維系統(tǒng)可以幫助組織更好地管理其云計(jì)算環(huán)境和容器化環(huán)境。隨著云計(jì)算和容器化技術(shù)的普及，組織需要更好地管理其云計(jì)算環(huán)境和容器化環(huán)境的運(yùn)維活動(dòng)和事件。通過智能運(yùn)維系統(tǒng)，組織可以自動(dòng)化監(jiān)控和記錄其云計(jì)算環(huán)境和容器化環(huán)境的運(yùn)維活動(dòng)和事件，自動(dòng)化識(shí)別和解決運(yùn)維問題，以提高運(yùn)維效率和可靠性。智能運(yùn)維系統(tǒng)是一種重要的解決方案，可以利用人工智能和機(jī)器學(xué)習(xí)等技術(shù)，自動(dòng)化監(jiān)控、分析和優(yōu)化計(jì)算機(jī)系統(tǒng)和應(yīng)用程序的運(yùn)維活動(dòng)和事件，提高運(yùn)維效率和可靠性，降低維護(hù)成本和風(fēng)險(xiǎn)，支持業(yè)務(wù)的持續(xù)發(fā)展。通過綜合考慮組織的需求、業(yè)務(wù)流程和技術(shù)架構(gòu)等因素，選擇適合其需求的智能運(yùn)維系統(tǒng)，并進(jìn)行有效的定制化配置和集成，可以更好地實(shí)現(xiàn)運(yùn)維自動(dòng)化和優(yōu)化的目標(biāo)。

智能運(yùn)維安全管理平臺(tái)SiCAP資產(chǎn)訪問權(quán)限配置包括三種方式：運(yùn)維授權(quán)、工單、特殊運(yùn)維申請(qǐng)。數(shù)據(jù)庫(kù)訪問管理

智能運(yùn)維安全管理平臺(tái)SiCAP自定義訪問規(guī)則和權(quán)限設(shè)置，滿足不同業(yè)務(wù)場(chǎng)景的安全需求。事中審計(jì)

SiCAP-數(shù)據(jù)分析，以數(shù)據(jù)為基礎(chǔ)，場(chǎng)景為導(dǎo)向，算法為支撐，基于大數(shù)據(jù)、機(jī)器學(xué)習(xí)、深度學(xué)習(xí)等技術(shù)，對(duì)IT資產(chǎn)配置、監(jiān)控、運(yùn)維、日志、流程等數(shù)據(jù)進(jìn)行綜合智能分析，包括異常風(fēng)險(xiǎn)分析、多維主因、根因分析、智能審計(jì)、智能運(yùn)維、智能預(yù)測(cè)、智能機(jī)器人助手等多個(gè)技術(shù)方向的落地場(chǎng)景，提升了整體風(fēng)險(xiǎn)感知和安全動(dòng)態(tài)防護(hù)。***的數(shù)據(jù)綜合分析,豐富的智能化業(yè)務(wù)場(chǎng)景。做到異常風(fēng)險(xiǎn)分析、多維主因分析、根因分析、智能審計(jì)、智能運(yùn)維、智能預(yù)測(cè)、智能助手。事中審計(jì)