IDaaS

数据库是任何企业和公共安全中具有战略性的资产，互联网的急速发展使得企业数据库信息的价值及可访问性进一步得到了提升，同时，也致使数据库信息资产面临严峻的挑战，主要包括：1.管理风险：主要指内部员工和第三方人员的操作规范与访问控制有待完善；2.技术风险：主要包括安全漏洞比如：溢出、注入等层出不穷，补丁的跟进比较延后。3.审计层面：现有的依赖于数据库日志文件的审计方法，存在诸多的弊端,比如：审计功能的开启会影响数据库本身性能、日志文件本身存在被篡改风险等。伴随着数据库信息价值以及可访问性提升，使得数据库面对来自内部和外部的安全风险增加，如违规越权操作、恶意入侵导致机密信息窃取泄漏，但事后却无法有效追溯和审计。InforCube智能运维安全管理平台（简称：SiCAP）的数据库运维与审计（DBA），致力于保障企业数据安全，可以有效监控数据库访问及操作行为，准确掌握数据库系统的运行状态，支持数据库运维管理与操作审计，内置和自定义规则灵活实现对越权、篡改和高危操作的实时阻断，并进行记录与告警。从而实现安全事件的事前风险防范，事中实时阻断，事后定位分析与追查取证，以此保障数据库安全，满足等保、行业规范等合规性要求。

智能运维安全管理平台SiCAP支持智能审计，提高审计工作效率和准确度。IDaaS

在运维中，需要经常进行文件传输操作，堡垒机作为运维操作的安全接入点和集中管控平台，要求必须具备文件传输协议运维能力，使运维人员能够对目标设备进行文件的管理与维护。InforCube智能运维安全管理平台-运维审计中心（SiCAP-OMA）提供文件传输协议运维能力。运维人员可以通过FTP、SFTP文件传输协议，对目标设备进行文件上传、下载、更新、复制、剪切、删除等文件传输相关操作，实现对目标设备的文件管控。文件传输协议运维，简化了运维人员对目标设备文件的管理流程，促进了不同网络环境下的文件交互与共享。实时或离线分析智能运维安全管理平台SiCAP支持对图形协议进行运维管控，如：审计鼠标、键盘输入、标题、剪切板等。

现在的网络攻击更为复杂，但攻击更加容易，防守的难度却不断加大，整体的网络安全态势更为严峻，企业正面临前所未有的安全挑战：1、难以发现。现在许多新型攻击手段往往能绕过防火墙、杀毒软件这类传统的安全检测设备，过去的防御手段会产生防护盲区和漏洞。2、难以回溯。不能完整地复现整个攻击过程，包括攻击如何产生、如何进入、控制了谁、横向内部攻击了谁。3、难以溯源。不清楚是什么因素引发了攻击、攻击者的背景等信息，难以彻底解决攻击。基于此，全流量分析技术成为应对高级威胁的必备手段。InforCube智能运维安全管理平台（简称：SiCAP）的全流量分析模块，通过采集、存储和分析全量网络流量，基于回溯数据包特征、异常访问行为、异常网络行为及关联分析，鉴别异常访问行为，识别漏洞、木马、APT攻击等已知和未知的安全威胁行为，帮助用户从海量数据中筛选出真正的安全风险，有效降低与安全威胁相关的风险影响，帮助企业及时发现和解决安全问题，提高安全性和稳定性，保护企业的利益和用户的信息安全。

面对大量的运维日志，传统审计方式需要审计人员逐一核对，工作繁重，同时，不能快速筛选出高风险的操作，审计效率低下。InforCube智能运维安全管理平台-运维审计中心（SiCAP-OMA），基于运维画像与智能算法训练审计模型，为审计人员提供运维日志的智能评分与健康度等级，并且可以结合审计人员实际审核情况，辅助智能审计算法进一步优化，保证智能审计结果的准确性和有效性。智能审计，不*为审计工作提供强有力的数据支撑，也有效的提高了审计效率。智能运维安全管理平台SiCAP支持统信、麒麟、欧拉等国产操作系统运维。

InforCube智能运维安全管理平台（简称：SiCAP）的资产配置管理（CMDB）模块，基于国际CMDB技术理念，它不仅是一个资产库，更是一个IT资产管理解决方案，既包括了资产管理的基本功能，也提供了强大的自动化管理、巡检与核查能力，以及业务视角。能够自动发现网络设备、服务器、存储、应用软件等各类IT资产，并整合各类配置管理数据源，从而快速、准确地建立企业的IT资产库。通过对IT资产的归类、分类和关联，形成一张清晰的IT资产地图，可以更好地管理和优化IT资源。除了资产管理之外，SiCAP还支持各类IT管理相关的工作，例如：自动化巡检、配置自动核查、配置项基线、设备使用量统计、软件授权管理等等，为IT运维人员提供多视角的资产相关信息，及时帮助处理各种问题。同时，SiCAP还提供了丰富的报表和数据展示功能，用户可以实时查看资产数据和各类资源的使用情况，这些能力为企业的IT资产运营和管理提供了强有力的支持。

智能运维安全管理平台SiCAP支持运维高斯、金仓、达梦等国产数据库。告警通知方式

主账号与从账号可多维度匹配，并细粒 度分配.IDaaS

在堡垒机的运维对象中，绝大部分可以通过固定协议如SSH、RDP、FTP等进行统一运维，而应用系统具有复杂性、多样性、客户高度自定义等特征，因此无法通过固定协议进行统一运维。在传统方案中，对于新应用的适配，通常需要通过定制开发来满足。在InforCube智能运维安全管理平台-运维审计中心（SiCAP-OMA）中，用户通过可视化页面可以灵活自定义数据库、C/S、B/S 客户端的属性配置，从而实现*泛的应用协议接入；无论何种协议，均可通过模拟用户键盘操作、属性参数化等配置动作流进行应用代填，实现资源的自动登录与运维、审计。通过应用协议自适应扩展技术，可实现各种复杂应用系统的统一运维，支撑企业信息化建设不断发展的诉求。IDaaS