客戶介紹
上(shàng)海中商網絡股份有限公司(簡稱:中商網絡)于2000年初成立,作(zuò)爲北京華聯集團的控股子公司,以“爲商品賦予無限數據價值”爲企業使命,十數年來(lái)始終緻力于通過技術、數據、運營、咨詢四大(dà)版塊,爲客戶提供品牌保護、渠道(dào)管控、營銷全價值鏈産品及服務。作(zuò)爲産品數字化全價值鏈供應商,CCN全面高(gāo)效地遏制仿冒産品流通,保護、提升客戶利益與品牌價值,構築社會(huì)信任與安全。
如今,來(lái)自(zì)44家世界五百強企業及20多個領域的1200多家企業已成爲CCN産品數字化全價值鏈中的重要一環。
項目介紹
中商網絡股份有限公司作(zuò)爲知(zhī)名企業,對(duì)自(zì)身IT安全建設十分重視(shì),結合現(xiàn)狀,總結出以下(xià)問題需解決,例如:
1、IT運維工(gōng)程以帳号共享方式處理(lǐ),賬号、權限及其使用(yòng)無法得到(dào)有效監管;
2、IT資産賬号缺少有效管理(lǐ),賬号多被臨時(shí)創建,但(dàn)缺少有效回收機制;
3、運維效率有待提升,對(duì)于多個資産的運維都需要二次或多次認證,導緻重複性驗證;
4、運維過程無記錄,缺少有效的審計(jì)環節。
同時(shí),國家2017年正式執行的《網安法》,以及《等保》等新政策法規對(duì)企業IT運維監管越來(lái)越嚴。因此此項目需解決現(xiàn)狀問題,更能(néng)符合政策法規監管。
解決方案
針對(duì)中商網絡現(xiàn)狀,上(shàng)訊信息向客戶提供InforCube智能(néng)運維安全管理(lǐ)平台産品(簡稱SiCAP),其中包括用(yòng)戶統一身份管理(lǐ)(IAM)、資産配置管理(lǐ)(CMDB),安全運維與全面審計(jì)三個模塊的建設方案,其中:
1、通過用(yòng)戶統一身份管理(lǐ)(IAM)模塊完成IT運維人員細粒度管控;
2、通過資産配置管理(lǐ)(CMDB)模塊完成IT資産全生命周期管控;
3、通過安全運維模塊完成對(duì)IT資産運維安全控制與審計(jì)。
其部署效果圖如下(xià):
方案價值
上(shàng)訊信息InforCube智能(néng)運維安全管理(lǐ)平台通過人員和(hé)資産重新梳理(lǐ)和(hé)重新建設,并對(duì)IT資産運維進行安全管控和(hé)全面審計(jì),滿足了(le)其自(zì)身對(duì)于IT管理(lǐ)的全方位要求,并能(néng)切合新政策法規監管要求,其價值體現(xiàn)在:
⚫完善體制,符合法規
通過SiCAP産品部署可以完善公司的運維監管體系,符合相關的行業标準和(hé)相關的法律法規,确保公司在審計(jì)檢查中符合相應的檢查标準。
⚫規避風(fēng)險,減少故障
通過SiCAP産品部署可以有效地提高(gāo)運維人員的工(gōng)作(zuò)注意力,降低(dī)由于誤操作(zuò)帶來(lái)的運維風(fēng)險。同時(shí)可以有效地監管第三方人員的運維工(gōng)作(zuò),通過實時(shí)監控、黑白(bái)名單等控制手段,規避惡意操作(zuò)帶來(lái)的風(fēng)險。
⚫有效審計(jì),責任到(dào)人
通過SiCAP産品部署可以有效地确定每一次操作(zuò)的人員、帳号、主機、操作(zuò),從(cóng)而實現(xiàn)明(míng)确何時(shí)、何人、用(yòng)什(shén)麽、對(duì)什(shén)麽、做了(le)什(shén)麽的記錄,将每一個操作(zuò)都能(néng)落實到(dào)人,從(cóng)而做到(dào)誰做的誰負責的責任到(dào)人管理(lǐ)機制。
⚫單點登錄,提高(gāo)效率
通過SiCAP産品部署可以将所有的運維主機統一管理(lǐ),對(duì)主機上(shàng)的帳号統一管理(lǐ),運維人員僅需記錄自(zì)己的運維帳号、密碼,無需再記錄數目繁多的主機帳戶及密碼,可以有效地提高(gāo)工(gōng)作(zuò)效率,同時(shí)有效地提高(gāo)運維主機的安全性。
⚫流程審批,管理(lǐ)到(dào)位
通過SiCAP産品部署可以将所有的運維申請(qǐng)、審批、運維操作(zuò)進行全程管理(lǐ)、日志留存,有效的保證了(le)日常審批工(gōng)作(zuò)的安全監管,同時(shí)将用(yòng)戶的申請(qǐng)與用(yòng)戶的實際操作(zuò)有效的關聯,對(duì)安全操作(zuò)的審查提供更加準确和(hé)便捷的關聯查詢。
上(shàng)訊信息InforCube智能(néng)運維安全管理(lǐ)平台(簡稱:SiCAP)是以ITSM2.0爲基準,将行業内新興的DevSecOps、AIOps和(hé)BiModalIT等技術理(lǐ)念與信息安全結合而形成的平台型産品。其用(yòng)戶統一身份管理(lǐ)(IAM)、資産配置管理(lǐ)(CMDB)、業務資産綜合監控、業務運維及安全綜合審計(jì)、IT流程管理(lǐ)(ITIL)及數據智能(néng)分析六大(dà)核心産品模塊,爲客戶打造可視(shì)、可控、自(zì)動、安全的新一代智能(néng)IT整體管理(lǐ)平台。
此處放(fàng)标題
内容暫無