模塊介紹

SiCAP-運維控制與審計(jì)（OMA）從(cóng)多維度、細粒度的資源授權機制、全過程的操作(zuò)記錄及控制、全方位的操作(zuò)審計(jì)到(dào)全操作(zuò)過程的錄像回放(fàng)，實現(xiàn)了(le)運維過程的“事(shì)前預防、事(shì)中控制、事(shì)後審計(jì)”，且支持SSO單點登錄與多種運維工(gōng)具，在簡化運維操作(zuò)、提高(gāo)工(gōng)作(zuò)效率的同時(shí)，全面解決運維安全問題，有效提升企業IT運維管理(lǐ)水(shuǐ)平。

功能(néng)介紹

• 用(yòng)戶身份統一管理(lǐ)

  賬号集中管理(lǐ)統一認證；多種認證方式、雙因素認證、混合認證；提供角色自(zì)定義與單點登錄。
• 資産信息統一管理(lǐ)

  資産自(zì)動發現(xiàn)與識别；資産全生命周期統一管理(lǐ)；支持豐富的資産類型與協議(yì)。
• 多維度、細粒度權限管控

  基于授權最小(xiǎo)權限原則按需細粒度授權；靈活的訪問控制策略；基于授權清單的動态授權；臨時(shí)工(gōng)單授權；特權申請(qǐng)單與訪問次數限制；高(gāo)安全性的雙人協作(zuò)與複核。
• 自(zì)動化管理(lǐ)

  資産賬号自(zì)動稽核；資産賬号自(zì)動改密、自(zì)動驗密；賬号密碼安全策略自(zì)定義；運維腳本批量自(zì)動執行。
• 多種運維方式

  客戶端運維；無客戶端運維；直連運維；OP運維。
• 會(huì)話(huà)操作(zuò)全過程控制與審計(jì)

  操作(zuò)過程實時(shí)管控、實時(shí)告警、實時(shí)阻斷；全面細粒度審計(jì)跟蹤；操作(zuò)過程會(huì)話(huà)回顯；全過程錄像及錄像回放(fàng)；審計(jì)記錄靈活檢索、多維度統計(jì)；智能(néng)審計(jì)輔助決策。
• 全面安全管控

  賬号風(fēng)險檢測與分析的能(néng)力；用(yòng)戶異常訪問行爲識别與管控；防繞行行爲審計(jì)。

模塊介紹

SiCAP-自(zì)動化運維，采用(yòng)無引擎模式，基于豐富的腳本庫，針對(duì)不同運維場景，通過腳本任務的構建及下(xià)發，進行批量的腳本執行，簡化日常運維；支持針對(duì)複雜(zá)的運維場景，可視(shì)化的将運維任務靈活編排，并定期自(zì)動化執行，滿足各行各業客戶個性化的自(zì)動化場景需求，輔助IT管理(lǐ)人員自(zì)動執行常規工(gōng)作(zuò)，加速IT運維效率，并減少人爲操作(zuò)問題，提高(gāo)企業運維效能(néng)。

功能(néng)介紹

• 可視(shì)化腳本庫管理(lǐ)

  提供豐富腳本，包括但(dàn)不限于shell、Python、go、批處理(lǐ)等常用(yòng)腳本語言，可滿足操作(zuò)系統、網絡/安全設備、中間件、數據庫、應用(yòng)的各場景自(zì)動化運維腳本需求。
• 安全加固自(zì)檢自(zì)動化

  提供可滿足銀行安全基線和(hé)管理(lǐ)規範要求的檢查腳本并及時(shí)更新，支持安全加固模闆靈活配置與調整，支持定期、自(zì)動進行安全基線檢查，對(duì)檢查結果提供統計(jì)信息并生成報(bào)告，針對(duì)不滿足項提供加固自(zì)檢修複建議(yì)。
• 自(zì)動化任務執行

  支持在無人爲幹預下(xià)對(duì)一個設備或多個設備自(zì)動執行腳本任務；支持無人值守地進行單個或批量的自(zì)動化文(wén)件分發。
• 豐富的運維場景支持

  提供自(zì)動化配置管理(lǐ)場景，支持資産配置的定時(shí)自(zì)動化采集、定期自(zì)動化核查、采集結果可同步至CMDB；支持定期進行安全加固自(zì)檢，内置安全基線，加固模闆靈活配置與調整，提供執行結果的詳細信息與加固自(zì)檢修複建議(yì)；支持對(duì)資産進行定期自(zì)動化巡檢（内置安全基線檢查腳本、等保二級、三級檢查腳本）；
• 自(zì)動化作(zuò)業

  基于豐富的運維腳本庫以及靈活可視(shì)化的作(zuò)業編排能(néng)力，将日常、複雜(zá)的運維操作(zuò)進行标準化、流程化，減少運維人員工(gōng)作(zuò)量，降低(dī)人爲操作(zuò)帶來(lái)的風(fēng)險；通過人工(gōng)觸發執行、定時(shí)執行及按周期執行三種調度模式，滿足不同場景下(xià)的自(zì)動化運維需求，提升運維效率。

模塊介紹

SiCAP-數據庫運維與審計(jì)（DBA），緻力于全面保障數據安全，可以有效監控數據庫訪問及操作(zuò)行爲，準确掌握數據庫系統的運行狀态，支持數據庫運維管理(lǐ)與操作(zuò)審計(jì)，内置和(hé)自(zì)定義規則靈活實現(xiàn)對(duì)越權、篡改和(hé)高(gāo)危操作(zuò)的實時(shí)阻斷，并進行記錄與告警。從(cóng)而實現(xiàn)安全事(shì)件的事(shì)前風(fēng)險防範，事(shì)中實時(shí)阻斷，事(shì)後定位分析與追查取證，以此保障數據庫安全，滿足等保、行業規範等合規性要求。

功能(néng)介紹

• 數據庫全過程審計(jì)

  通過事(shì)前的策略規劃、事(shì)中操作(zuò)監控、事(shì)後會(huì)話(huà)審計(jì)對(duì)數據庫操作(zuò)全過程進行全方位審計(jì)。
• 細粒度審計(jì)

  通過對(duì)不同數據庫的SQL語義分析，提取出SQL中相關的要素（用(yòng)戶、操作(zuò)類型、表、字段、視(shì)圖、索引、過程、函數、返回結果…）；可對(duì)操作(zuò)語句的返回結果内容進行審計(jì)；可對(duì)數據庫賬号、用(yòng)戶名、應用(yòng)賬号、操作(zuò)、時(shí)間、源和(hé)目的、應用(yòng)程序與工(gōng)具及其他(tā)信息（業務相關信息、異常原因）進行審計(jì)。
• 多層業務關聯審計(jì)

  三層架構審計(jì)：通過關聯應用(yòng)層的訪問和(hé)數據庫層的訪問操作(zuò)請(qǐng)求，追溯到(dào)應用(yòng)層的原始訪問者；業務審計(jì)：SiCAP通過前端浏覽器與WEB服務器之間的http、https等通訊協議(yì)進行分析，識别業務操作(zuò)行爲。
• 審計(jì)策略管理(lǐ)

  根據登錄用(yòng)戶、源IP地址、數據庫對(duì)象（分爲數據庫用(yòng)戶、表、字段）、操作(zuò)時(shí)間、SQL操作(zuò)指令、返回的記錄數或受影響的行數、SQL執行結果、SQL執行時(shí)長等的靈活組合，自(zì)定義重要事(shì)件和(hé)風(fēng)險事(shì)件。
• 安全預警及報(bào)表統計(jì)

  根據審計(jì)策略觸發安全預警，及時(shí)進行風(fēng)險處理(lǐ)；内置豐富的精細化報(bào)表，滿足等保、行業規範等合規性要求。
• 智能(néng)免審計(jì)

  自(zì)動建立規則庫，簡化用(yòng)戶操作(zuò)，減少重複性數據的審計(jì)工(gōng)作(zuò)，減少審計(jì)内容存儲，提升系統性能(néng)。
• 數據庫運維審計(jì)

  實時(shí)監控用(yòng)戶訪問數據庫的各種操作(zuò)，可對(duì)高(gāo)危運維操作(zuò)進行實時(shí)阻斷與告警，并可通過錄像回放(fàng)方式重現(xiàn)原始操作(zuò)過程。

模塊介紹

SiCAP-系統綜合日志審計(jì)（SIEM），能(néng)夠提供全面多樣日志采集、海量多元日志範式化、集中存儲靈活檢索、全面智能(néng)高(gāo)效分析、風(fēng)險告警快(kuài)速響應、輕松溯源追查有據，實現(xiàn)日志的全生命周期管理(lǐ)，協助維護人員從(cóng)事(shì)前（風(fēng)險策略）、事(shì)中（分析溯源）及事(shì)後（調查取證）等多個維度監控日志，幫助管理(lǐ)員從(cóng)海量日志數據中精确查找關鍵事(shì)件及數據，準确定位網絡故障，提前識别安全威脅，提升網絡性能(néng)，保障系統安全，助力企業滿足《網絡安全法》及等保2.0合規要求。

功能(néng)介紹

• 日志采集與管理(lǐ)

  豐富的日志源支持，日志源自(zì)動發現(xiàn)與統一管理(lǐ)，多樣的日志采集方式，多元日志範式化、标準化，靈活高(gāo)效的日志檢索，便捷的日志轉發配置。
• 日志全面分析與風(fēng)險告警

  海量日志，智能(néng)聚類，形成規則知(zhī)識庫，風(fēng)險策略靈活配置，告警方式多樣，快(kuài)速響應，基于多種機器學習算(suàn)法，實現(xiàn)深度智能(néng)分析及風(fēng)險預測，多種告警方式靈活配置，快(kuài)速響應，提升效率，降低(dī)影響。
• 輕松溯源追查有據，審計(jì)合規

  提供豐富多樣的可視(shì)化數據分析，輕松溯源，爲事(shì)後追查取證提供有效依據，輔助合規，滿足《網絡安全法》及等保2.0相關要求。
• 整體解決方案

  聯動監控、運維審計(jì)、自(zì)動化運維等模塊，可提供日志審計(jì)整體解決方案，實現(xiàn)全面的日志源安全管控。