SiCAP堡壘機升級替換解決方案-

需求場景
需求分析
解決方案
方案優勢

需求場景

我國(guó)金融行業由于安全性要求較高，針對(duì)運維安全，一直有使用堡壘機。目前，一方面(miàn)，由于堡壘機采購時(shí)間較長(cháng)，廠商無法繼續提供良好(hǎo)的堡壘機産品維保服務；另一方面(miàn)，随著(zhe)金融電子化管理的發(fā)展，金融行業IT資産逐年增加，原有堡壘機産品已不能(néng)夠滿足金融行業的運維安全需求，例如在多項内外部審計的報告中指出，目前堡壘機存在無法對(duì)數據庫賬号進(jìn)行自動改密的問題，但原堡壘機設備難以通過(guò)定制化開(kāi)發(fā)實現此功能(néng)，需通過(guò)升級替換解決上述問題，需要在保證現有功能(néng)和系統安全性的前提下，進(jìn)一步提升安全管控，減少人工幹預節點，防範人爲因素引發(fā)的安全風險。

需求分析

IT資産逐年增加，需通過(guò)自動化手段提升IT資産信息管理效率與操作簡便性
需了解各部門IT資産信息，充分掌握資産整個生命周期狀況，提供變更風險預警
業務系統繁多，資産數據割裂，缺乏有效分析，需構建業務視角了解業務全局運行态勢
需加強運維操作過(guò)程中的安全管控，對(duì)違規操作進(jìn)行智能(néng)判斷和實時(shí)阻斷，方便監管與審計
鑒于數據庫賬号的重要性，提高對(duì)數據庫賬号的安全管理，如數據庫賬号改密驗密；需通過(guò)自動化技術和智能(néng)分析手段，提升日常運維效率，降低人爲操作風險

解決方案

01 資産自動化配置管理

● 提供資産的自動化發(fā)現、統一化管理，支持全網掃描、從種(zhǒng)子掃描、手動添加三種(zhǒng)掃描方式，將(jiāng)雜亂無章的資産進(jìn)行有序整理，形成(chéng)有序設備列表，對(duì)資産全生命周期管理。
● 建立資産配置基線并統一管理，可靈活簡便配置；可查看配置項變更記錄，快速、清晰了解發(fā)生變更的配置項及其變更内容；支持資産配置自動化采集，自動更新資産配置，減少運維工作量及錯誤率。
● 支持資産業務建模，從業務視角建立業務系統與資産之間的關聯關系，并進(jìn)行可視化方式展現。
02 安全運維與審計

● 支持運維會(huì)話審計，查看運維會(huì)話的操作命令與命令返回信息，支持記錄RDP協議中鍵盤、鼠标、剪切闆事(shì)件，并可進(jìn)行錄像回放、批量審核等操作。
● 支持配置運維審計規則，對(duì)運維操作采取放行、命令告警、會(huì)話阻斷、命令阻斷等操作，并可通過(guò)多種(zhǒng)方式發(fā)送告警通知，從而能(néng)夠更好(hǎo)的提高系統的安全性。
● 支持通過(guò)對(duì)運維人員操作進(jìn)行智能(néng)學(xué)習，對(duì)風險操作或高危操作進(jìn)行預警或阻斷。
● 系統内置七種(zhǒng)特殊運維場景，可申請黑名單中命令使用權限進(jìn)行特殊運維；内置在線審批與離岸審批兩(liǎng)種(zhǒng)審批方式，支持設置多級審批以及代理人審批，保證運維人員排障工作及時(shí)進(jìn)行。
● 提供完備的雙人協作功能(néng)，可對(duì)敏感命令進(jìn)行雙人複核，預防潛在風險；對(duì)核心資産的密碼由雙人分段管理，确保安全；支持運維人員面(miàn)對(duì)運維複雜的運維環境，邀請專家協助支撐，快速解決運維難題。
● 支持通過(guò)定時(shí)任務，實現包括數據庫資産在内的資産賬号自動改密、驗密，加強了資産賬号安全性。
03 自動化運維

● 提供了豐富的腳本庫，并支持腳本自定義。
● 支持批量選擇多個設備和多個腳本，任務到期自動執行，執行的結果自動保存。
● 支持資産配置自動獲取，能(néng)對(duì)IT資産進(jìn)行定期的複核，了解IT資産整體狀況。
● 支持自動化巡檢，設置巡檢任務，了解資産配置變更信息、可用性信息、安全信息。
● 支持選擇編排和腳本來執行自動化作業，實現一整套自動化執行的作業流程。

SiCAP堡壘機升級替換解決方案的實施，在保證了完全滿足與兼容舊版堡壘機各項功能(néng)的前提下，進(jìn)一步提升了安全管控，減少了人工幹預節點，防範了人爲因素引發(fā)的安全風險，實現了運維自動化，提供了以下價值

完善體制，符合法規
完善了運維監管體系，符合相關的行業标準和相關的法律法規，确保公司在審計檢查中符合相應的檢查标準。
一體化平台管理
將(jiāng)多個安全管理工具統一入口，打通運維人員、資産、流程和數據等環節，形成(chéng)運維、安全、數據三位一體的一體化管理平台。
資産管理自動化
提供了資産CMDB信息的自動發(fā)現、自動收集、自動核查與巡檢，并支持資産業務建模，達成(chéng)了IT資産多維度、可視化、自動化的全生命周期統一管理。
規避風險，減少故障
有效地提高了運維監管能(néng)力，通過(guò)實時(shí)監控、黑白名單等控制手段，降低了由于誤操作、惡意操作帶來的運維風險；通過(guò)定時(shí)任務進(jìn)行資産賬号的自動改密，加強了資産賬号的安全性。
有效審計，責任到人
可有效地确定每一次運維操作的人員、帳号、主機、操作，從而明确何時(shí)、何人、用什麼(me)、對(duì)什麼(me)、做了什麼(me)的記錄，將(jiāng)每一個操作都(dōu)能(néng)落實到人，從而做到誰做的誰負責的責任到人管理機制，加強了審計能(néng)力，提高了審計結果準确性。
單點登錄，提高效率
將(jiāng)所有的運維主機統一管理，對(duì)主機上的帳号統一管理，運維人員僅需記錄自己的帳号、密碼，無需再記錄數目繁多的主機帳戶及密碼，在有效提高工作效率的同時(shí)也保障了運維主機的安全性。
流程審批，管理到位
可將(jiāng)所有的運維申請、審批、運維操作進(jìn)行全程管理、日志留存，有效地保證了日常審批工作的安全監管，同時(shí)將(jiāng)用戶的申請與用戶的實際操作有效的關聯，對(duì)安全操作的審查提供更加準确和便捷的關聯查詢，提高了日常審計工作效率。
資産運維自動化
自動化機制減少了日常運維工作量，降低了人爲操作風險。例如，自動巡檢、安全檢查、補丁下發(fā)、任務編排等，通過(guò)運維知識庫和腳本任務的自動化執行，給運維人員提供全方位自動化輔助，在減少人爲操作風險的同時(shí)也提升了運維效率。

方案優勢

通過(guò)升級部署SiCAP堡壘機升級替換解決方案，金融行業客戶可獲得以下收益

(1)規避了産品老化帶來的硬件故障風險。
(2)實現了資産的統一管理、分級管理、自動化管理。
(3)符合了總行對(duì)數據庫賬号的管理要求，實現了數據庫賬号的自動改密。
(4)實現了運維操作的事(shì)前預防、事(shì)中控制、事(shì)後(hòu)審計，全面(miàn)保障了運維安全。
(5)實現運維、巡檢自動化，防範了人爲因素引發(fā)的安全風險，提升了日常運維效率。