资产自动巡检

运维人员每次运维前都要先打开浏览器登录堡垒机，再找到对应的授权资产进行运维，操作步骤较多。InforCube智能运维安全管理平台-运维审计中心（SiCAP-OMA）提供直连运维功能。运维人员无需打开SiCAP-OMA页面，可选用本地客户端工具，通过配置SiCAP-OMA IP地址和用户名、密码、目标资产IP、资产账号、资产账号密码、协议，即可直接访问到目标资产进行运维，进行SiCAP的认证和目标资产运维，整个运维过程需要基于已有SiCAP-OMA的授权。直连运维不*可以简化用户运维步骤，提高运维工作效率，还能适配不同用户的操作习惯，提升用户体验。智能运维安全管理平台SiCAP支持RDP、VNC等图形协议。资产自动巡检

在运维中，不同运维方式的操作存在差异，运维人员的使用习惯各不相同。堡垒机作为运维操作的安全接入点和集中管控平台，需要支持包含多种运维方式，其中，客户端运维支持多种运维工具以及更为*泛的协议类型，更好的适应不同运维人员的使用习惯。InforCube智能运维安全管理平台-运维审计中心（SiCAP-OMA）提供客户端运维。系统内置Windows/Mac OS/Linux等操作系统的主流运维工具，可供用户自由选用。同时，能够针对不同的操作系统、协议类型，分别设置全局或个人的默认运维工具，满足用户差异性需求。客户端运维，满足不同运维人员的操作习惯，提升运维效率。身份管理上讯信息智能运维安全管理平台可以解决哪些问题？

等保要求资产账号密码必须定期修改。但资产类型繁多，密码强度、改密周期要求不一致，人工操作需要占用大量精力而且容易出错。InforCube智能运维安全管理平台-运维审计中心（SiCAP-OMA）提供资产账号自动改密、验密功能。可兼容操作系统账号、数据库账号、AD域账号、集群账号的改密验密；支持包括定时、人工、条件在内的多种触发方式；对于改密功能还支持根据资产账号重要程度自行配置满足等保要求的密码策略。资产账号自动改密、验密功能，降低了人工操作发生错误的概率，也提高了日常密码管理工作的效率。

在运维管理体系中，为了确保运维操作的合规性、可控性和可追溯性，通常会采用“一事一申请”的原则进行临时性的密码授权，同时需要对旧密码进行失效处理，进一步加强安全防护。InforCube智能运维安全管理平台-运维审计中心（SiCAP-OMA）提供电子密码管理流程，包括提权申请提交、多级审批流控制、旧密码失效处理等过程，申请内容包括申请理由、申请时限、密码属性、密码会同人、待运维资源等，提交后可按照预设的不同运维场景审批流进行逐级审核，审批通过后运维人员可查看待运维资源密码，从而进行运维操作。当超出申请有效期后，系统将按照既定的安全策略自动执行改密操作，避免密码泄露的风险。通过电子密码工单，实现了密码管理的流程化与规范化，保证了在必要时能快速响应业务需求，降低密码暴露风险，符合信息安全和合规管理的要求。智能运维安全管理平台SiCAP通过基于动作流的应用协议自适应扩展，实现广泛的应用协议接入。

随着员工规模的扩大，工作范围划分更加细致，传统堡垒机内置固定角色权限的管理模式，已经不能满足组织更细粒度的职责划分需求和*小权限原则的安全需求。 InforCube智能运维安全管理平台-运维审计中心（SiCAP-OMA）提供角色权限自定义功能。管理员可灵活定义不同角色，并依据实际业务需求和安全策略合理分配和管理角色所拥有的权限。角色权限的设置可细化到按钮级，满足权限精细化管理需求；也支持独*配置申请、审批权限，满足高风险操作和临时授权场景下的权限管理机制。 角色权限自定义，确保每个用户*被赋予完成其工作所必须的*小权限，以降低潜在的安全风险。SiCAP产品满足《网络安全法》要求的整体化，全*化，对IT设施安全管控体系化，也符合其科技创新要求。资产账号管理

全场景可视化流程跟踪，实现工单流转可视化、工单处理时效可视化、工单状态可视化，让服务可跟踪提升效率。资产自动巡检

随着金融电子化管理的发展，金融行业IT资产逐年增加，对自动化运维有了迫切需求，其次《网络安全法》和中国银行业信息科技的一些规划，对金融行业的安全检查和自动化程度要求增加，如何提升IT运维安全和运维自动化水平，使日常运维标准化、自动化，是目前面临的主要挑战。SiCAP金融行业自动化运维解决方案，针对上述痛点问题，以数据为基础，场景为导向，对行内PaaS、IaaS等资源通过作业工具与作业调度实现了包括自动化脚本执行和文件分发在内的基础运维场景，实现了符合行方要求的安全加固自动化场景，实现了日常巡检自动化场景，实现了行内资产配置自动化场景，实现了基于可视化作业任务编排的自定义运维场景，可提高运维效率，规范运维流程。资产自动巡检