SiCAP-OMA小功能：文件傳輸協(xié)議運維

在運維中，需要經(jīng)常進行文件傳輸操作，堡壘機作為運維操作的安全接入點和集中管控平臺，要求必須具備文件傳輸協(xié)議運維能力，使運維人員能夠?qū)δ繕?biāo)設(shè)備進行文件的管理與維護。SiCAP-OMA提供文件傳輸協(xié)議運維能力。運維人員可以通過FTP、SFTP文件傳輸協(xié)議,對目標(biāo)設(shè)備進行文件上傳、下載、更新、復(fù)制、剪切、刪除等文件傳輸相關(guān)操作,實現(xiàn)對目標(biāo)設(shè)備的文件管控。文件傳輸協(xié)議運維,簡化了運維人員對目標(biāo)設(shè)備文件的管理流程,促進了不同網(wǎng)絡(luò)環(huán)境下的文件交互與共享。 智能運維安全管理平臺SiCAP用戶組動態(tài)授權(quán)，適應(yīng)資產(chǎn)、用戶、權(quán)限快速變化需求。知識共享

在運維過程中，運維人員往往使用磁盤映射和剪切板進行數(shù)據(jù)傳輸，如果沒有嚴格的權(quán)限控制和全*的數(shù)據(jù)審計，會存在數(shù)據(jù)泄露或惡意操作風(fēng)險。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA）提供運維雙向控制能力。針對磁盤映射、剪切板，分別對數(shù)據(jù)上行、下行權(quán)限進行細粒度控制，確保用戶權(quán)限*小化；對數(shù)據(jù)傳輸結(jié)果進行全*記錄，為上傳惡意文件、竊取數(shù)據(jù)等危險行為提供查詢依據(jù)。運維雙向控制，可以有效管控數(shù)據(jù)交互，降低數(shù)據(jù)泄露風(fēng)險，提升整體運維安全水平.自動化診斷智能運維安全管理平臺SiCAP遵循三權(quán)分離原則，對常用角色權(quán)限進行內(nèi)置。

隨著數(shù)據(jù)中心規(guī)模的擴大，經(jīng)常會存在對多個資產(chǎn)同時執(zhí)行相同或相似操作的情況，如果手動逐一運維不*需要占用IT運維人員大量的時間和精力，也不能比對多個資產(chǎn)的執(zhí)行結(jié)果是否一致。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA）提供批量運維功能。支持批量打開多個運維窗口，同時進行運維操作。不*能兼容RDP等圖形協(xié)議和SSH、TELNET等字符協(xié)議，也能支持客戶端運維和web運維兩種方式。批量運維提高了運維工作效率，并確保了運維結(jié)果的一致性.

SiCAP-OMA小功能：命令復(fù)核

背景：數(shù)據(jù)中心往往存放著大量敏感信息和關(guān)鍵業(yè)務(wù)數(shù)據(jù)，在運維過程中，敏感命令（如刪除、格式化、修改權(quán)限等）如果被誤用或惡意使用，可能造成數(shù)據(jù)泄露、篡改甚至長久性破壞。SiCAP-OMA提供命令復(fù)核功能。運維人員需要使用敏感命令運維時，選擇復(fù)核人并主動發(fā)起命令復(fù)核，復(fù)核人接收到邀請后，可在其待辦列表查看邀請信息，并可實時確認敏感命令是否放行，及時發(fā)現(xiàn)并糾正錯誤命令，降低安全風(fēng)險。通過命令復(fù)核機制，能夠確保對敏感命令操作充分審核，強化數(shù)據(jù)保護措施。 智能運維安全管理平臺SiCAP提供強大的身份驗證和授權(quán)功能，支持多重身份驗證和基于角色的訪問控制。

上訊信息智能運維管理平臺產(chǎn)品，SiCAP-OMA小功能：運維防跳轉(zhuǎn)

背景：為防止內(nèi)部攻擊和數(shù)據(jù)泄露，企事業(yè)單位需依據(jù)權(quán)限**小化原則，明確運維人員權(quán)限范圍，控制其*能訪問授權(quán)的目標(biāo)設(shè)備。SiCAP-OMA通過分析運維人員的運維目標(biāo)設(shè)備及授權(quán)設(shè)備的進程、地址以及端口，防止運維過程中跳轉(zhuǎn)訪問其他未經(jīng)授權(quán)的設(shè)備，確保運維操作合法可控。運維防跳轉(zhuǎn)功能，控制運維目標(biāo)合法性，嚴格限制越權(quán)操作，降低各企事業(yè)單位遭遇內(nèi)部攻擊和數(shù)據(jù)泄露的風(fēng)險。

智能運維安全管理平臺SiCAP提供代理審批功能，滿足日常運維工作連續(xù)性。SQL SERVER

智能運維安全管理平臺SiCAP提供工單運維，滿足業(yè)務(wù)臨時授權(quán)需要。知識共享

SiCAP-OMA小功能：審核日志***

背景1：等保2.0明確規(guī)定，運維操作過程中應(yīng)保留不可更改的審計日志，數(shù)據(jù)安全法、個人信息保護法也要求企業(yè)對敏感數(shù)據(jù)加強管控，保障數(shù)據(jù)安全。背景2：堡壘機需要記錄運維日志，其中也會包括：賬號、密碼等敏感信息，如果不做任何處理，就會存在安全風(fēng)險。SiCAP-OMA會***保留原始日志文件，便于事后責(zé)任界定與原因追溯，同時提供靈活的審核日志***配置，能夠?qū)γ舾袛?shù)據(jù)進行***處理。審核日志***功能，可以幫助客戶滿足國家相關(guān)法律法規(guī)要求，確保審核過程中的數(shù)據(jù)安全，避免數(shù)據(jù)泄露和濫用等風(fēng)險。 知識共享