自动化升级

随着工业化及经济快速发展，我国制造业取得飞速成长，从“中国制造”到“中国智造”，再到“大国智造”，企业信息系统和内部用户数量不断增加，制造行业企业的身份管理和访问控制面临巨大挑战，身份管理不统一、权限管理分散、登录认证复杂、安全风险增加等问题愈加凸显，亟待解决。

SiCAP针对制造行业痛点问题，基于Gartner行业研究报告，应用OAuth 2、IDaaS、IGA、IPS、UEBA等技术，基于服务总线与数据总线，实现了统一的账号管理、认证管理、授权管理和审计管理，提供针对制造行业身份管理与访问控制的解决方案，构建了统一身份管理。 智能运维安全管理平台SiCAP应用国密令牌、国密算法等，满足国密要求，确保数据安全。自动化升级

SiCAP-OMA小功能：审核日志***

背景1：等保2.0明确规定，运维操作过程中应保留不可更改的审计日志，数据安全法、个人信息保护法也要求企业对敏感数据加强管控，保障数据安全。背景2：堡垒机需要记录运维日志，其中也会包括：账号、密码等敏感信息，如果不做任何处理，就会存在安全风险。SiCAP-OMA会***保留原始日志文件，便于事后责任界定与原因追溯，同时提供灵活的审核日志***配置，能够对敏感数据进行***处理。审核日志***功能，可以帮助客户满足国家相关法律法规要求，确保审核过程中的数据安全，避免数据泄露和滥用等风险。 一体化运维智能运维安全管理平台SiCAP可对资产、用户、会话等进行多标签管理。

上讯信息InforCube SiCAP统一身份管理解决方案，打造统一用户管理平台，可对同类型企业进行复制并推广。一、用户账号生命周期的集中统一管理，简化管理复杂度，降低系统管理的安全风险。二、统一认证、统一授权、统一审计，提高访问控制能力，加强访问安全性与系统安全性。三、采用标准化流程，用户通过自主服务的方式以标准流程自动化处理，提升效率，简化工作。四、采用微服务架构，具有开放性与扩展性，提供对接的接口规范，方便应用、服务接入。

上讯信息InforCube SiCAP运营商数字化用户统一管理解决方案优势有哪些？

用户全生命周期细粒度管理

完成各系统的账号信息整合，实现用户账号生命周期的集中统一管理，并建立与各应用系统的同步机制，简化用户及账号的管理复杂度，降低系统管理的安全风险。

用户权限和认证数字化统一管理

打通用户、角色、岗位、组织机构、用户组等的访问控制技术，实现支持多应用系统的集中、灵活的访问控制和授权管理功能；同时，实现多业务系统的统一认证，提供近20种认证，可灵活设置和使用。

自主服务与自动化驱动***推行

提供标准化自助服务，例如：密码找回、自行解锁、权限申请、账号开通等，可提升工作效率，简化工作。

开放平台和丰富标准接口

规范采用微服务技术架构，并提供丰富对接的接口规范，方便应用、服务接入。 智能运维安全管理平台SiCAP支持图形协议运维，包括：RDP、VNC、XWIN等。

在运维中，需要经常进行文件传输操作，但数据泄露、运维人员误操作、恶意操作的情况作时有发生，企事业单位需要严格控制运维人员能否在运维过程中，进行文件的上传、下载、更新、复制、剪切、删除等操作。InforCube智能运维安全管理平台-运维审计中心（SiCAP-OMA）提供文件传输管控能力。在细粒度授权时，针对FTP、SFTP、RDP、应用协议的文件传输操作，可对资产账号进行全局或账号级的权限管控，严格控制文件的操作权限，确保文件传输安全可控，同时全*记录操作过程，便于事后合规审查和事故追责，满足审计需求。文件传输管控，强化了文件传输的安全和可控性，提升了企事业单位运维安全管理能力.智能运维安全管理平台SiCAP支持本地客户端、本地web、托管中心、直连等多种方式连接目标资产运维。并行流程

全场景可视化流程跟踪，实现工单流转可视化、工单处理时效可视化、工单状态可视化，让服务可跟踪提升效率。自动化升级

SiCAP-OMA 小功能——图形协议运维

由于运维设备多样性和技术栈的差异，堡垒机作为运维操作的安全接入点和集中管控平台，要求必须具备支持多协议运维的能力，以满足不同设备的运维需求。其中，图形协议支持运维人员在可视化的图形界面上进行目标资产的管理和维护。SiCAP-OMA提供图形协议运维能力。支持RDP协议、VNC协议,满足用户Windows、Linux、Unix、MacOS等操作系统可视化运维需求。SiCAP-OMA图形协议运维,能够帮助客户提升运维效率、减少现场维护成本。 自动化升级