數(shù)據(jù)傳輸監(jiān)控

SiCAP-資產(chǎn)配置管理（CMDB），基于國際CMDB技術(shù)理念，實現(xiàn)企業(yè)IT資產(chǎn)庫的自動化管理。提供系統(tǒng)資產(chǎn)自動發(fā)現(xiàn)、統(tǒng)一配置管理、配置基線、配置自動核查、自動化巡檢等功能，實現(xiàn)了資產(chǎn)全生命周期集中自動化管理，幫助企業(yè)***掌握資產(chǎn)信息，達(dá)到降低成本和提高運(yùn)營效率的目的；構(gòu)建業(yè)務(wù)模型，將IT資產(chǎn)之間的聯(lián)系與真實業(yè)務(wù)系統(tǒng)一一對應(yīng)，以業(yè)務(wù)視角集中管理、可視化展現(xiàn)，可提供基于業(yè)務(wù)的關(guān)聯(lián)分析，助力于準(zhǔn)確定位故障點，縮短故障恢復(fù)時間。智能運(yùn)維安全管理平臺SiCAP支持資產(chǎn)賬號密碼手動修改、周期性的自動修改、條件觸發(fā)修改。數(shù)據(jù)傳輸監(jiān)控

智能運(yùn)維系統(tǒng)可以幫助組織更好地實現(xiàn)其運(yùn)維目標(biāo)。在當(dāng)前的信息時代，運(yùn)維成為組織不可忽視的重要問題。通過智能運(yùn)維系統(tǒng)，組織可以實現(xiàn)自動化運(yùn)維和預(yù)測性維護(hù)，提高運(yùn)維效率和可靠性，降低維護(hù)成本和風(fēng)險，以支持業(yè)務(wù)的持續(xù)發(fā)展。智能運(yùn)維系統(tǒng)可以幫助組織更好地管理其云計算環(huán)境和容器化環(huán)境。隨著云計算和容器化技術(shù)的普及，組織需要更好地管理其云計算環(huán)境和容器化環(huán)境的運(yùn)維活動和事件。通過智能運(yùn)維系統(tǒng)，組織可以自動化監(jiān)控和記錄其云計算環(huán)境和容器化環(huán)境的運(yùn)維活動和事件，自動化識別和解決運(yùn)維問題，以提高運(yùn)維效率和可靠性。智能運(yùn)維系統(tǒng)是一種重要的解決方案，可以利用人工智能和機(jī)器學(xué)習(xí)等技術(shù)，自動化監(jiān)控、分析和優(yōu)化計算機(jī)系統(tǒng)和應(yīng)用程序的運(yùn)維活動和事件，提高運(yùn)維效率和可靠性，降低維護(hù)成本和風(fēng)險，支持業(yè)務(wù)的持續(xù)發(fā)展。通過綜合考慮組織的需求、業(yè)務(wù)流程和技術(shù)架構(gòu)等因素，選擇適合其需求的智能運(yùn)維系統(tǒng)，并進(jìn)行有效的定制化配置和集成，可以更好地實現(xiàn)運(yùn)維自動化和優(yōu)化的目標(biāo)。

數(shù)據(jù)傳輸監(jiān)控智能運(yùn)維安全管理平臺SiCAP支持互聯(lián)網(wǎng)協(xié)議，包括：HTTP、HTTPS。

面對突發(fā)情況、應(yīng)急響應(yīng)、升級維護(hù)、審計檢查等臨時性的運(yùn)維需求時，企事業(yè)單位需要為運(yùn)維人員臨時授予特定時間段內(nèi)，超越其常規(guī)權(quán)限的臨時性運(yùn)維*限，在保障業(yè)務(wù)正常運(yùn)行和信息安全的前提下，降低因權(quán)限濫用帶來的風(fēng)險。InforCube智能運(yùn)維安全管理平臺-運(yùn)維審計中心（SiCAP-OMA）提供工單運(yùn)維能力。在需要進(jìn)行臨時授權(quán)時，管理員可以通過創(chuàng)建工單，為運(yùn)維人員授予指定時間段內(nèi)，指定資源的運(yùn)維*限，并可以對文件傳輸操作進(jìn)行細(xì)粒度權(quán)限管控。工單創(chuàng)建成功后，運(yùn)維人員可在指定時間段內(nèi)運(yùn)維目標(biāo)設(shè)備。授權(quán)期滿系統(tǒng)將自動回收權(quán)限，形成臨時授權(quán)流程閉環(huán)。工單運(yùn)維，根據(jù)實際需要進(jìn)行靈活的運(yùn)維臨時授權(quán)，遵循權(quán)限*小化原則的同時，有效降低權(quán)限濫用帶來的安全隱患.

SiCAP-流量分析，通過采集、存儲和分析全量網(wǎng)絡(luò)流量，并結(jié)合SiCAP的其他功能模塊，基于回溯分析數(shù)據(jù)包特征、異常訪問行為、異常網(wǎng)絡(luò)行為及關(guān)聯(lián)分析，鑒別異常訪問行為，識別漏洞、木馬、APT攻擊等已知和未知的安全威脅行為，具備多維的數(shù)據(jù)分析及深度挖掘能力，提供端到端的全流量行為、性能的可視化分析能力，幫助用戶從海量數(shù)據(jù)中聚焦真正的安全風(fēng)險，有效降低風(fēng)險影響，助力用戶建立可視、可控、性能優(yōu)化的自適應(yīng)網(wǎng)絡(luò)安全架構(gòu)。

智能運(yùn)維安全管理平臺SiCAP對操作進(jìn)行實時監(jiān)控和記錄，檢測到可疑行為實時發(fā)出告警或進(jìn)行阻斷。

SiCAP-OMA小功能：用戶組動態(tài)授權(quán)場景一：傳統(tǒng)的授權(quán)方式，需要對人員單獨授權(quán)，對于操作權(quán)限相同的用戶，管理員需重復(fù)建立授權(quán)關(guān)系；場景二：隨著企業(yè)的發(fā)展和業(yè)務(wù)變化，人員的崗位、角色和職責(zé)可能隨之調(diào)整，管理員需維護(hù)大量授權(quán)數(shù)據(jù)；SiCAP支持將相同操作權(quán)限的人員設(shè)置為同一個用戶組，為用戶組分配相應(yīng)的權(quán)限，建立基于“用戶組”的動態(tài)授權(quán)關(guān)系,當(dāng)用戶組添加、刪減人員時，該人員自動擁有或解除用戶組對應(yīng)的授權(quán)。通過用戶組動態(tài)授權(quán)，可實現(xiàn)同組用戶的批量授權(quán)，避免重復(fù)工作；對于人員的頻繁變動，可實現(xiàn)人員權(quán)限的動態(tài)增減，簡化權(quán)限管理。

智能運(yùn)維安全管理平臺SiCAP記錄每一筆操作的詳細(xì)日志，便于事后追溯和責(zé)任追究。數(shù)據(jù)庫流程

智能運(yùn)維安全管理平臺SiCAP支持多網(wǎng)絡(luò)設(shè)備進(jìn)行配置文件備份，確保需要時能迅速恢復(fù)系統(tǒng)。數(shù)據(jù)傳輸監(jiān)控

SiCAP-OMA小功能：防繞行審計背景：堡壘機(jī)部署時，為了不影響現(xiàn)有網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，往往采用旁路部署模式，通過防火墻隔離用戶區(qū)和服務(wù)器區(qū)，并配置策略強(qiáng)制用戶通過堡壘機(jī)訪問服務(wù)。如果防火墻策略配置的不夠細(xì)致，會存在繞過堡壘機(jī)，直接訪問服務(wù)器、數(shù)據(jù)庫等資產(chǎn)的行為。SiCAP-OMA通過實時監(jiān)控，配合靈活的審計策略，及時發(fā)現(xiàn)資產(chǎn)繞行登錄、改密等異常行為，并向管理員發(fā)出告警，有效減少運(yùn)維人員或非法用戶違規(guī)連接服務(wù)器的安全風(fēng)險。依據(jù)防繞行審計結(jié)果，用戶可及時完善防火墻策略，進(jìn)一步降低企業(yè)資產(chǎn)安全風(fēng)險，保證數(shù)據(jù)安全。

數(shù)據(jù)傳輸監(jiān)控