SiCAP的CMDB资源配置,能够提供数据完整性标准、有效性等标准的制定;能够通过SNMP/SSH/WinRM协议/API等方式定期对企业的IT资产进行自动化发现及配置采集,支持采集类型及属性的自定义扩展,自动化采集覆盖比例可达80%以上,同时通过消费场景反哺数据质量提升。配置模型灵活可扩展,支持配置项模型自定义,可针对任何场景定义模型,支持模型分类、模型属性、模型关系等可视化自定义;模型属性类型支持文本、日期、数值、下拉选择、单选、多选等类型,能够灵活满足企事业单位个性化场景需求;同时提供满足多行业标准模型,开箱即用,快速落地。IT服务连续性管理旨在确保在发生重大服务中断时,能按既定计划重启关键服务。数据库备份管理

SiCAP的ITSM,能够开箱即用快速导入,基于ITIL理论体系,并结合各行业头部客户实践经验,内置最佳实践的ITIL标准流程和表单,同时内置联动IAM、CMDB、资产监控等系统的流程,开箱即用;支持运维场景快速导入,可将组织架构、人员、资源、知识库等通过模板及接口方式快速搭建运维场景。提供开箱即用保持数据鲜活的业务流程,包括资产出入库、设备上下架、资产保修、资源变更、账号申请等,同时支持表单引用组织机构CI、用户CI、账号CI、资源CI,实现业务数据在流程完成后同步至CMDB。能够与标准接口快速集成,提供完备的工单调用接口,实现工单数据联动;支持OpenAPI及多种接口模式,可快速进行二次开发及第三方系统能力调用;提供API接口文档、标准数据规范文档、开发Demo,支持合作伙伴适配开发不同场景功能。SSH传输层服务请求管理旨在处理用户标准的常规请求,如软件安装或权限申请。

SiCAP-IAM的可信身份认证,打通用户、角色、岗位、组织机构等访问控制技术,实现统一门户管理,支持多种认证方式及多因素认证;支持传统认证、移动认证、生物认证、证书认证等技术组合进行多因素认证,实现所知、所持、所有三个维度的认证能力;可针对不同安全级别的用户可以设置不同等级的认证方式,通过混合认证方式的配置可实现高安全等级的用户采用较高安全性的认证方式,较低的可信人员则可设置简化认证的方式。运用了混合认证配置既可实现系统的高安全性又能兼顾用户访问的便利性。
平衡的艺术——在安全与用户体验之间。IAM策略的制定,始终是一场在安全性与用户体验之间寻求平衡的艺术。过于严格的安全策略,如频繁的MFA验证、复杂的密码规则和漫长的审批流程,会招致用户反感,迫使他们寻找“捷径”,反而降低了安全性。而一味追求便捷,又会引入巨大的不安全性。出色的IAM设计在于实现“安全无感”或“安全无缝”。例如,采用自适应认证,对于从信任设备、常规办公地点发起的访问采用简易流程,而对于异常登录行为则自动触发强认证。通过SSO和自动化生命周期管理减少用户摩擦,同时将安全性智能地嵌入访问流程的后台,方能实现安全与效率的真正和谐。可用性管理流程通过设计和维护基础设施、服务和企业流程来达成约定的可用性目标。

SiCAP-IAM的统一应用管理,实现应用从创建到注销的全生命周期的管理,并建立应用变更的历史轨迹档案。统一应用管理为应用提供组织、用户的数据同步服务,应用的统一认证服务,应用内权限管理服务以及建立应用大市场,在该市场中可获取常用应用,简化应用对接成本。为应用提供组织机构、用户等数据同步服务,同步服务支持灵活的推送和拉取模式。应用数据同步可指定内容、范围、条件等因素,并能对接收和拉取数据的应用系统进行应用认证和数据完整性保护。可对新应用系统及存量应用系统进行应用账号的绑定,并且支持应用公共账号、应用多账号的场景,实现灵活、自动化的应用账号管理流程。为市面常见的应用,提供了预集成模板,在应用市场中可搜索进行应用的开通,并快速配置单点登录和同步。当有新应用接入时,可首先查看应用市场中是否有预集成,使用预集成模板可以节省大量配置时间。建立闭环的变更管理流程,确保所有对配置项的变更都能实时反馈到CMDB中。SSH传输层
合规性报告功能有助于满足GDPR、等保2.0等法规要求。数据库备份管理
从运维到业务——CMDB的价值升华。CMDB的重要价值,在于将技术数据转化为业务洞察,架起IT与业务沟通的桥梁。当业务部门抱怨“系统慢”时,IT团队不再需要盲目排查,而是可以通过CMDB支撑该业务服务的所有技术组件(从应用、数据库到服务器和网络),并进行逐层性能分析。反之,当IT计划对某个存储阵列进行维护时,可以明确地告知业务部门:“此次维护将影响CRM系统和销售报表服务,预计 downtime 为2小时”。这种基于事实的、准确的沟通,极大地提升了IT的公信力,使IT从成本中心转型为价值中心。CMDB因此成为了诠释IT投入与业务成果之间联系的关键工具。数据库备份管理