ISO 27001

面对大量的运维日志，传统审计方式需要审计人员逐一核对，工作繁重，同时，不能快速筛选出高风险的操作，审计效率低下。InforCube智能运维安全管理平台-运维审计中心（SiCAP-OMA），基于运维画像与智能算法训练审计模型，为审计人员提供运维日志的智能评分与健康度等级，并且可以结合审计人员实际审核情况，辅助智能审计算法进一步优化，保证智能审计结果的准确性和有效性。智能审计，不*为审计工作提供强有力的数据支撑，也有效的提高了审计效率。主账号与从账号可多维度匹配，并细粒 度分配.ISO 27001

配置管理数据库（ConfigurationManagementDatabase，简称CMDB），是一种信息技术基础设施库，用于记录组织的IT资源和服务资产以及其之间的关系，包括硬件、软件、网络设备、文档等信息。CMDB可以帮助企业管理和优化其IT资产的使用、配置、审计和生命周期。它的主要功能模块包括以下内容：配置项管理（ConfigurationItemManagement）：管理和记录所有IT资产及其属性、配置信息、状态变更记录等。服务管理（ServiceManagement）：记录服务组成部分，以及服务和配置项之间的关系，从而确保各项服务的可用性和安全性。变更管理（ChangeManagement）：记录所有变更请求、批准和执行情况，并协调所有相关方之间的沟通和合作，确保变更安全顺利进行。版本管理（VersionManagement）：记录软件产品的版本、专业支持以及其他基础信息，以便支持资源规划和管理。资源管理（ResourceManagement）：管理和优化IT资源使用，包括配置、需求、容量和扩展等，以便更好地支持业务需求。总之，CMDB在IT管理领域发挥着重要作用，可以随着需要扩展，为企业提供更好的IT服务管理和资源规划。

运营管理资产信息统一管理：资产自动发现与识别；资产全生命周期统一管理；支持丰富的资产类型与协议。

堡垒机部署时，为了不影响现有网络拓扑结构，往往采用旁路部署模式，通过防火墙隔离用户区和服务器区，并配置策略强制用户通过堡垒机访问服务。如果防火墙策略配置的不够细致，会存在绕过堡垒机，直接访问服务器、数据库等资产的行为。InforCube智能运维安全管理平台-运维审计中心（SiCAP-OMA），通过实时监控，配合灵活的审计策略，及时发现资产绕行登录、改密等异常行为，并向管理员发出告警，有效减少运维人员或非法用户违规连接服务器的安全风险。依据防绕行审计结果，用户可及时完善防火墙策略，进一步降低企业资产安全风险，保证数据安全。

我国金融行业由于安全性要求较高，针对运维安全，一直有使用堡垒机。目前，一方面，由于堡垒机采购时间较长，厂商无法继续提供良好的堡垒机产品维保服务；另一方面，随着金融电子化管理的发展，金融行业IT资产逐年增加，原有堡垒机产品已不能够满足金融行业的运维安全需求，例如在多项内外部审计的报告中指出，目前堡垒机存在无法对数据库账号进行自动改密的问题，但原堡垒机设备难以通过定制化开发实现此功能，需通过升级替换解决上述问题，需要在保证现有功能和系统安全性的前提下，进一步提升安全管控，减少人工干预节点，防范人为因素引发的安全风险。

智能运维安全管理平台SiCAP支持智能审计，提高审计工作效率和准确度。

现在的网络攻击更为复杂，但攻击更加容易，防守的难度却不断加大，整体的网络安全态势更为严峻，企业正面临前所未有的安全挑战：1、难以发现。现在许多新型攻击手段往往能绕过防火墙、杀毒软件这类传统的安全检测设备，过去的防御手段会产生防护盲区和漏洞。2、难以回溯。不能完整地复现整个攻击过程，包括攻击如何产生、如何进入、控制了谁、横向内部攻击了谁。3、难以溯源。不清楚是什么因素引发了攻击、攻击者的背景等信息，难以彻底解决攻击。基于此，全流量分析技术成为应对高级威胁的必备手段。InforCube智能运维安全管理平台（简称：SiCAP）的全流量分析模块，通过采集、存储和分析全量网络流量，基于回溯数据包特征、异常访问行为、异常网络行为及关联分析，鉴别异常访问行为，识别漏洞、木马、APT攻击等已知和未知的安全威胁行为，帮助用户从海量数据中筛选出真正的安全风险，有效降低与安全威胁相关的风险影响，帮助企业及时发现和解决安全问题，提高安全性和稳定性，保护企业的利益和用户的信息安全。

智能运维安全管理平台SiCAP支持统信、麒麟、欧拉等国产操作系统运维。ISO 27001

智能运维安全管理平台SiCAP支持资产自动发现，简化资产录入流程。ISO 27001

随着信息技术的快速发展，我国的运营商面临着越来越多的业务应用，但是应用权限和日常管理却不太方便，也容易导致安全隐患。同时，由于员工数量庞大，身份管理和运营成本也变得越来越高。员工在日常访问应用时，需要使用多个不同的账户和密码，这严重影响了使用体验和业务协同效率。此外，应用管理分散，信息碎片化，导致合规审计也变得不太方便。因此，运营商需要通过提升身份管理和访问控制能力，简化员工日常访问应用的流程，加强应用管理和合规审计，从而提高运营效率和保障信息安全。需要加强对员工账号权限的管理，建立集中管理的账号授权机制和加强对应用的统一管理，以提高整个系统的管理效率和安全性。

ISO 27001