模塊介紹

SiCAP-運維控制與審計（OMA）從多維度、細粒度的資源授權機制、全過(guò)程的操作記錄及控制、全方位的操作審計到全操作過(guò)程的錄像回放，實現了運維過(guò)程的“事(shì)前預防、事(shì)中控制、事(shì)後(hòu)審計”，且支持SSO單點登錄與多種(zhǒng)運維工具，在簡化運維操作、提高工作效率的同時(shí)，全面(miàn)解決運維安全問題，有效提升企業IT運維管理水平。

功能(néng)介紹

• 用戶身份統一管理

  賬号集中管理統一認證；多種(zhǒng)認證方式、雙因素認證、混合認證；提供角色自定義與單點登錄。
• 資産信息統一管理

  資産自動發(fā)現與識别；資産全生命周期統一管理；支持豐富的資産類型與協議。
• 多維度、細粒度權限管控

  基于授權最小權限原則按需細粒度授權；靈活的訪問控制策略；基于授權清單的動态授權；臨時(shí)工單授權；特權申請單與訪問次數限制；高安全性的雙人協作與複核。
• 自動化管理

  資産賬号自動稽核；資産賬号自動改密、自動驗密；賬号密碼安全策略自定義；運維腳本批量自動執行。
• 多種(zhǒng)運維方式

  客戶端運維；無客戶端運維；直連運維；OP運維。
• 會(huì)話操作全過(guò)程控制與審計

  操作過(guò)程實時(shí)管控、實時(shí)告警、實時(shí)阻斷；全面(miàn)細粒度審計跟蹤；操作過(guò)程會(huì)話回顯；全過(guò)程錄像及錄像回放；審計記錄靈活檢索、多維度統計；智能(néng)審計輔助決策。
• 全面(miàn)安全管控

  賬号風險檢測與分析的能(néng)力；用戶異常訪問行爲識别與管控；防繞行行爲審計。

模塊介紹

SiCAP-自動化運維，采用無引擎模式，基于豐富的腳本庫，針對(duì)不同運維場景，通過(guò)腳本任務的構建及下發(fā)，進(jìn)行批量的腳本執行，簡化日常運維；支持針對(duì)複雜的運維場景，可視化的將(jiāng)運維任務靈活編排，并定期自動化執行，滿足各行各業客戶個性化的自動化場景需求，輔助IT管理人員自動執行常規工作，加速IT運維效率，并減少人爲操作問題，提高企業運維效能(néng)。

功能(néng)介紹

• 可視化腳本庫管理

  提供豐富腳本，包括但不限于shell、Python、go、批處理等常用腳本語言，可滿足操作系統、網絡/安全設備、中間件、數據庫、應用的各場景自動化運維腳本需求。
• 安全加固自檢自動化

  提供可滿足銀行安全基線和管理規範要求的檢查腳本并及時(shí)更新，支持安全加固模闆靈活配置與調整，支持定期、自動進(jìn)行安全基線檢查，對(duì)檢查結果提供統計信息并生成(chéng)報告，針對(duì)不滿足項提供加固自檢修複建議。
• 自動化任務執行

  支持在無人爲幹預下對(duì)一個設備或多個設備自動執行腳本任務；支持無人值守地進(jìn)行單個或批量的自動化文件分發(fā)。
• 豐富的運維場景支持

  提供自動化配置管理場景，支持資産配置的定時(shí)自動化采集、定期自動化核查、采集結果可同步至CMDB；支持定期進(jìn)行安全加固自檢，内置安全基線，加固模闆靈活配置與調整，提供執行結果的詳細信息與加固自檢修複建議；支持對(duì)資産進(jìn)行定期自動化巡檢（内置安全基線檢查腳本、等保二級、三級檢查腳本）；
• 自動化作業

  基于豐富的運維腳本庫以及靈活可視化的作業編排能(néng)力，將(jiāng)日常、複雜的運維操作進(jìn)行标準化、流程化，減少運維人員工作量，降低人爲操作帶來的風險；通過(guò)人工觸發(fā)執行、定時(shí)執行及按周期執行三種(zhǒng)調度模式，滿足不同場景下的自動化運維需求，提升運維效率。

模塊介紹

SiCAP-數據庫運維與審計（DBA），緻力于全面(miàn)保障數據安全，可以有效監控數據庫訪問及操作行爲，準确掌握數據庫系統的運行狀态，支持數據庫運維管理與操作審計，内置和自定義規則靈活實現對(duì)越權、篡改和高危操作的實時(shí)阻斷，并進(jìn)行記錄與告警。從而實現安全事(shì)件的事(shì)前風險防範，事(shì)中實時(shí)阻斷，事(shì)後(hòu)定位分析與追查取證，以此保障數據庫安全，滿足等保、行業規範等合規性要求。

功能(néng)介紹

• 數據庫全過(guò)程審計

  通過(guò)事(shì)前的策略規劃、事(shì)中操作監控、事(shì)後(hòu)會(huì)話審計對(duì)數據庫操作全過(guò)程進(jìn)行全方位審計。
• 細粒度審計

  通過(guò)對(duì)不同數據庫的SQL語義分析，提取出SQL中相關的要素（用戶、操作類型、表、字段、視圖、索引、過(guò)程、函數、返回結果…）；可對(duì)操作語句的返回結果内容進(jìn)行審計；可對(duì)數據庫賬号、用戶名、應用賬号、操作、時(shí)間、源和目的、應用程序與工具及其他信息（業務相關信息、異常原因）進(jìn)行審計。
• 多層業務關聯審計

  三層架構審計：通過(guò)關聯應用層的訪問和數據庫層的訪問操作請求，追溯到應用層的原始訪問者；業務審計：SiCAP通過(guò)前端浏覽器與WEB服務器之間的http、https等通訊協議進(jìn)行分析，識别業務操作行爲。
• 審計策略管理

  根據登錄用戶、源IP地址、數據庫對(duì)象（分爲數據庫用戶、表、字段）、操作時(shí)間、SQL操作指令、返回的記錄數或受影響的行數、SQL執行結果、SQL執行時(shí)長(cháng)等的靈活組合，自定義重要事(shì)件和風險事(shì)件。
• 安全預警及報表統計

  根據審計策略觸發(fā)安全預警，及時(shí)進(jìn)行風險處理；内置豐富的精細化報表，滿足等保、行業規範等合規性要求。
• 智能(néng)免審計

  自動建立規則庫，簡化用戶操作，減少重複性數據的審計工作，減少審計内容存儲，提升系統性能(néng)。
• 數據庫運維審計

  實時(shí)監控用戶訪問數據庫的各種(zhǒng)操作，可對(duì)高危運維操作進(jìn)行實時(shí)阻斷與告警，并可通過(guò)錄像回放方式重現原始操作過(guò)程。

模塊介紹

SiCAP-系統綜合日志審計（SIEM），能(néng)夠提供全面(miàn)多樣日志采集、海量多元日志範式化、集中存儲靈活檢索、全面(miàn)智能(néng)高效分析、風險告警快速響應、輕松溯源追查有據，實現日志的全生命周期管理，協助維護人員從事(shì)前（風險策略）、事(shì)中（分析溯源）及事(shì)後(hòu)（調查取證）等多個維度監控日志，幫助管理員從海量日志數據中精确查找關鍵事(shì)件及數據，準确定位網絡故障，提前識别安全威脅，提升網絡性能(néng)，保障系統安全，助力企業滿足《網絡安全法》及等保2.0合規要求。

功能(néng)介紹

• 日志采集與管理

  豐富的日志源支持，日志源自動發(fā)現與統一管理，多樣的日志采集方式，多元日志範式化、标準化，靈活高效的日志檢索，便捷的日志轉發(fā)配置。
• 日志全面(miàn)分析與風險告警

  海量日志，智能(néng)聚類，形成(chéng)規則知識庫，風險策略靈活配置，告警方式多樣，快速響應，基于多種(zhǒng)機器學(xué)習算法，實現深度智能(néng)分析及風險預測，多種(zhǒng)告警方式靈活配置，快速響應，提升效率，降低影響。
• 輕松溯源追查有據，審計合規

  提供豐富多樣的可視化數據分析，輕松溯源，爲事(shì)後(hòu)追查取證提供有效依據，輔助合規，滿足《網絡安全法》及等保2.0相關要求。
• 整體解決方案

  聯動監控、運維審計、自動化運維等模塊，可提供日志審計整體解決方案，實現全面(miàn)的日志源安全管控。