SiCAP-OMA小功能：基于動態(tài)認證鏈的自適應可信認證

背景1：企事業(yè)單位面對數(shù)據泄露事故頻發(fā)的現(xiàn)狀，使用傳統(tǒng)的認證機制難以抵擋內部泄密與外部攻擊的雙重隱患。背景2：隨著網絡安全法、等保2.0、數(shù)據安全法等法律法規(guī)的頒布，金融行業(yè)需要采取更為嚴格的認證措施以保護數(shù)據安全。SiCAP-OMA根據用戶的訪問行為習慣，從時間、空間、行為、環(huán)境等維度，智能識別異常訪問行為，針對異常訪問行為，能夠實現(xiàn)基于動態(tài)認證鏈的自適應可信認證，執(zhí)行告警、二次認證、阻斷等管控措施，配合豐富的認證方式，實現(xiàn)賬號的安全管控?；趧討B(tài)認證鏈的自適應可信認證，使登錄用戶身份真實有效、登錄環(huán)境安全可靠，有效提升單位信息安全水平；同時確保單位在業(yè)務運營過程中合法合規(guī)。 SiCAP產品滿足《網絡安全法》要求的整體化，全*化，對IT設施安全管控體系化，也符合其科技創(chuàng)新要求。惡意攻擊

SiCAP-資產配置管理（CMDB），基于國際CMDB技術理念，實現(xiàn)企業(yè)IT資產庫的自動化管理。提供系統(tǒng)資產自動發(fā)現(xiàn)、統(tǒng)一配置管理、配置基線、配置自動核查、自動化巡檢等功能，實現(xiàn)了資產全生命周期集中自動化管理，幫助企業(yè)***掌握資產信息，達到降低成本和提高運營效率的目的；構建業(yè)務模型，將IT資產之間的聯(lián)系與真實業(yè)務系統(tǒng)一一對應，以業(yè)務視角集中管理、可視化展現(xiàn)，可提供基于業(yè)務的關聯(lián)分析，助力于準確定位故障點，縮短故障恢復時間。一體化運維管理平臺智能運維安全管理平臺SiCAP利用AI算法自動調整安全策略，適應不斷變化的威脅環(huán)境。

我國運營商隨著信息化的發(fā)展，業(yè)務應用越來越多，應用權限及日常管理不便且易導致安全隱患；同時由于員工數(shù)量多，導致身份管理和運營成本高；員工日常訪問應用需使用不同賬戶和密碼，嚴重影響了使用體驗和業(yè)務協(xié)同效率；應用管理分散，信息碎片化，導致合規(guī)審計不便。上訊信息針對運營商客戶的實際需求，提出SiCAP運營商數(shù)字化用戶統(tǒng)一管理解決方案，能夠快速幫助客戶構建統(tǒng)一的數(shù)字化用戶管理平臺。解決缺少賬號統(tǒng)一管理、缺少權限統(tǒng)一管理、缺少統(tǒng)一認證、缺少集中審計分析等問題。

SiCAP-OMA小功能：資產賬號收集

背景一：隨著數(shù)字化轉型的推進，機房環(huán)境中資產數(shù)量不斷增多，資產賬號管理愈加復雜，傳統(tǒng)管理方式難以高效化管理。背景二：依靠人工管理，難以及時掌握資產上賬號的變動情況，容易存在賬號遺漏，引發(fā)賬號濫用、誤操作等安全風險，且不滿足賬號管理的相關審計要求。SiCAP能夠通過創(chuàng)建資產賬號收集任務，定期、自動化的收集并整合所納管IT資產的賬號信息，及時發(fā)現(xiàn)未托管賬號，實現(xiàn)資產賬號的統(tǒng)一管理。通過資產賬號收集，可實現(xiàn)自動化的賬號管理，提高工作效率，有效降低安全風險，提升資產賬號安全性，滿足合規(guī)與審計要求。 智能運維安全管理平臺SiCAP支持對數(shù)據庫協(xié)議進行運維管控，如：黑白名單控制、命令審計等。

SiCAP-系統(tǒng)綜合日志審計（SIEM），能夠提供***多樣日志采集、海量多元日志范式化、集中存儲靈活檢索、***智能高效分析、風險告警快速響應、輕松溯源追查有據，實現(xiàn)日志的全生命周期管理，協(xié)助維護人員從事前（風險策略）、事中（分析溯源）及事后（調查取證）等多個維度監(jiān)控日志，幫助管理員從海量日志數(shù)據中精確查找關鍵事件及數(shù)據，準確定位網絡故障，提前識別安全威脅，提升網絡性能，保障系統(tǒng)安全，助力企業(yè)滿足《網絡安全法》及等保2.0合規(guī)要求。智能運維安全管理平臺SiCAP利用大數(shù)據分析和機器學習技術，檢測風險并智能報警。ITSM最佳實踐

智能運維安全管理平臺SiCAP的審核日志脫*功能，確保審核過程中的敏感數(shù)據安全，避免數(shù)據泄露和濫用。惡意攻擊

SiCAP-用戶統(tǒng)一身份管理（IAM），基于一個企業(yè)*需維系一套組織架構、一個企業(yè)*使用一套用戶身份管理系統(tǒng)、一個企業(yè)*使用一套用戶認證系統(tǒng)的設計理念，通過身份治理、權限治理、可信認證、審計與風控等功能模塊，為用戶構建統(tǒng)一身份管理系統(tǒng)，實現(xiàn)用戶全生命周期可視化管控，滿足統(tǒng)一身份管理、統(tǒng)一權限管理、統(tǒng)一認證管理、安全審計與風險控制需求。統(tǒng)一賬號管理、統(tǒng)一應用管理、統(tǒng)一權限管理、統(tǒng)一認證管理、安全審計記錄、***風險管控、統(tǒng)一門戶自助服務。惡意攻擊