SiCAP助力金融行業構建運維安全一體化

客戶介紹

該客戶爲某大型國(guó)有銀行省分行，擁有比較完善的全球服務網絡，以公司金融、個人金融和金融市場等商業銀行業務爲主體，涵蓋投資銀行、直接投資、證券、保險、基金、飛機租賃等多個領域的綜合服務平台，爲用戶提供全面(miàn)的金融服務。

客戶于2013年采購上訊信息的運維審計類型産品，之前采購的設備已經(jīng)到了更新換代時(shí)候。同時(shí)，客戶爲響應總行不斷強化的監管要求，以及滿足自身業務不斷發(fā)展，IT運維管理的需求也在不斷演變和升級；除此外，新産品要滿足《網安法》，《等保2.0》等新興政策法規檢查要求。因此，如何幫助客戶構建IT 運維管理的可視化、自動化、整體化、智能(néng)化和安全化，是本次項目建設的重點。

作爲客戶多年的合作夥伴，結合實際情況，幫助客戶制定建設目标，具體如下：

1.客戶人員權限角色細粒度梳理；

2. IT資産配置細粒度梳理與業務建模；

3. IT資産業務綜合監控與阈值告警；

4.IT資産安全運維與全面(miàn)審計

5.自動化運維構建與自動巡檢；

6.日志綜合收集與事(shì)假關聯分析；

7.事(shì)件告警與處理流程綜合管理。

遵循對(duì)信息系統影響最小原則，保證平台在技術上領先、成(chéng)熟、穩定和極高的安全性，上訊信息爲客戶提供InforCube智能(néng)運維安全管理平台（簡稱SiCAP）作爲原有運維審計類産品的升級方案，通過(guò)用戶統一身份管理（IAM）、資産配置管理（CMDB）、運維中心、自動化運維、日志綜合審計、事(shì)件管理六大模塊構建一體化平台，包括：

1. 通過(guò)用戶統一身份管理（IAM）模塊完成(chéng)IT運維人員細粒度管控；

2. 通過(guò)資産配置管理（CMDB）模塊完成(chéng)IT資産全生命周期管控；

3. 通過(guò)安全運維模塊完成(chéng)對(duì)IT資産運維安全控制與審計；

4.通過(guò)自動化運維模塊支持腳本任務設置并支持流程化管控；

5.通過(guò)日志綜合審計模塊完成(chéng)對(duì)全網範圍内的資産進(jìn)行日志的收集與分析；

6. 通過(guò)事(shì)件中心模塊形成(chéng)事(shì)件-工單-運維-審計規範的閉環操作，集中管理。

其部署效果如下：

上訊信息InforCube智能(néng)運維安全管理平台（SiCAP）爲客戶構建了一套IT安全管理平台，通過(guò)人員及資産重新梳理和重新建設，對(duì)IT資産以WEB方式訪問管理運維，并對(duì)IT資産運維過(guò)程全權管控，滿足了其自身對(duì)于IT管理的全方位要求，并能(néng)切合新政策法規監管要求，在構建可視、可控、自動、安全的新一代智能(néng)IT整體管理平台過(guò)程中走下堅實一步。