模塊介紹

SiCAP-運維控制與審計（OMA）從多(duō)維度、細粒度的資源授權機制、全過程的操作(zuò)記錄及控制、全方位的操作(zuò)審計到全操作(zuò)過程的錄像回放，實現了運維過程的“事前預防、事中(zhōng)控制、事後審計”，且支持SSO單點登錄與多(duō)種運維工(gōng)具(jù)，在簡化運維操作(zuò)、提高工(gōng)作(zuò)效率的同時，全面解決運維安(ān)全問題，有(yǒu)效提升企業IT運維管理(lǐ)水平。

功能(néng)介紹

• 用(yòng)戶身份統一管理(lǐ)

  賬号集中(zhōng)管理(lǐ)統一認證；多(duō)種認證方式、雙因素認證、混合認證；提供角色自定義與單點登錄。
• 資産(chǎn)信息統一管理(lǐ)

  資産(chǎn)自動發現與識别；資産(chǎn)全生命周期統一管理(lǐ)；支持豐富的資産(chǎn)類型與協議。
• 多(duō)維度、細粒度權限管控

  基于授權最小(xiǎo)權限原則按需細粒度授權；靈活的訪問控制策略；基于授權清單的動态授權；臨時工(gōng)單授權；特權申請單與訪問次數限制；高安(ān)全性的雙人協作(zuò)與複核。
• 自動化管理(lǐ)

  資産(chǎn)賬号自動稽核；資産(chǎn)賬号自動改密、自動驗密；賬号密碼安(ān)全策略自定義；運維腳本批量自動執行。
• 多(duō)種運維方式

  客戶端運維；無客戶端運維；直連運維；OP運維。
• 會話操作(zuò)全過程控制與審計

  操作(zuò)過程實時管控、實時告警、實時阻斷；全面細粒度審計跟蹤；操作(zuò)過程會話回顯；全過程錄像及錄像回放；審計記錄靈活檢索、多(duō)維度統計；智能(néng)審計輔助決策。
• 全面安(ān)全管控

  賬号風險檢測與分(fēn)析的能(néng)力；用(yòng)戶異常訪問行為(wèi)識别與管控；防繞行行為(wèi)審計。

模塊介紹

SiCAP-自動化運維，采用(yòng)無引擎模式，基于豐富的腳本庫，針對不同運維場景，通過腳本任務(wù)的構建及下發，進行批量的腳本執行，簡化日常運維；支持針對複雜的運維場景，可(kě)視化的将運維任務(wù)靈活編排，并定期自動化執行，滿足各行各業客戶個性化的自動化場景需求，輔助IT管理(lǐ)人員自動執行常規工(gōng)作(zuò)，加速IT運維效率，并減少人為(wèi)操作(zuò)問題，提高企業運維效能(néng)。

功能(néng)介紹

• 可(kě)視化腳本庫管理(lǐ)

  提供豐富腳本，包括但不限于shell、Python、go、批處理(lǐ)等常用(yòng)腳本語言，可(kě)滿足操作(zuò)系統、網絡/安(ān)全設備、中(zhōng)間件、數據庫、應用(yòng)的各場景自動化運維腳本需求。
• 安(ān)全加固自檢自動化

  提供可(kě)滿足銀行安(ān)全基線(xiàn)和管理(lǐ)規範要求的檢查腳本并及時更新(xīn)，支持安(ān)全加固模闆靈活配置與調整，支持定期、自動進行安(ān)全基線(xiàn)檢查，對檢查結果提供統計信息并生成報告，針對不滿足項提供加固自檢修複建議。
• 自動化任務(wù)執行

  支持在無人為(wèi)幹預下對一個設備或多(duō)個設備自動執行腳本任務(wù)；支持無人值守地進行單個或批量的自動化文(wén)件分(fēn)發。
• 豐富的運維場景支持

  提供自動化配置管理(lǐ)場景，支持資産(chǎn)配置的定時自動化采集、定期自動化核查、采集結果可(kě)同步至CMDB；支持定期進行安(ān)全加固自檢，内置安(ān)全基線(xiàn)，加固模闆靈活配置與調整，提供執行結果的詳細信息與加固自檢修複建議；支持對資産(chǎn)進行定期自動化巡檢（内置安(ān)全基線(xiàn)檢查腳本、等保二級、三級檢查腳本）；
• 自動化作(zuò)業

  基于豐富的運維腳本庫以及靈活可(kě)視化的作(zuò)業編排能(néng)力，将日常、複雜的運維操作(zuò)進行标準化、流程化，減少運維人員工(gōng)作(zuò)量，降低人為(wèi)操作(zuò)帶來的風險；通過人工(gōng)觸發執行、定時執行及按周期執行三種調度模式，滿足不同場景下的自動化運維需求，提升運維效率。

模塊介紹

SiCAP-數據庫運維與審計（DBA），緻力于全面保障數據安(ān)全，可(kě)以有(yǒu)效監控數據庫訪問及操作(zuò)行為(wèi)，準确掌握數據庫系統的運行狀态，支持數據庫運維管理(lǐ)與操作(zuò)審計，内置和自定義規則靈活實現對越權、篡改和高危操作(zuò)的實時阻斷，并進行記錄與告警。從而實現安(ān)全事件的事前風險防範，事中(zhōng)實時阻斷，事後定位分(fēn)析與追查取證，以此保障數據庫安(ān)全，滿足等保、行業規範等合規性要求。

功能(néng)介紹

• 數據庫全過程審計

  通過事前的策略規劃、事中(zhōng)操作(zuò)監控、事後會話審計對數據庫操作(zuò)全過程進行全方位審計。
• 細粒度審計

  通過對不同數據庫的SQL語義分(fēn)析，提取出SQL中(zhōng)相關的要素（用(yòng)戶、操作(zuò)類型、表、字段、視圖、索引、過程、函數、返回結果…）；可(kě)對操作(zuò)語句的返回結果内容進行審計；可(kě)對數據庫賬号、用(yòng)戶名(míng)、應用(yòng)賬号、操作(zuò)、時間、源和目的、應用(yòng)程序與工(gōng)具(jù)及其他(tā)信息（業務(wù)相關信息、異常原因）進行審計。
• 多(duō)層業務(wù)關聯審計

  三層架構審計：通過關聯應用(yòng)層的訪問和數據庫層的訪問操作(zuò)請求，追溯到應用(yòng)層的原始訪問者；業務(wù)審計：SiCAP通過前端浏覽器與WEB服務(wù)器之間的http、https等通訊協議進行分(fēn)析，識别業務(wù)操作(zuò)行為(wèi)。
• 審計策略管理(lǐ)

  根據登錄用(yòng)戶、源IP地址、數據庫對象（分(fēn)為(wèi)數據庫用(yòng)戶、表、字段）、操作(zuò)時間、SQL操作(zuò)指令、返回的記錄數或受影響的行數、SQL執行結果、SQL執行時長(cháng)等的靈活組合，自定義重要事件和風險事件。
• 安(ān)全預警及報表統計

  根據審計策略觸發安(ān)全預警，及時進行風險處理(lǐ)；内置豐富的精(jīng)細化報表，滿足等保、行業規範等合規性要求。
• 智能(néng)免審計

  自動建立規則庫，簡化用(yòng)戶操作(zuò)，減少重複性數據的審計工(gōng)作(zuò)，減少審計内容存儲，提升系統性能(néng)。
• 數據庫運維審計

  實時監控用(yòng)戶訪問數據庫的各種操作(zuò)，可(kě)對高危運維操作(zuò)進行實時阻斷與告警，并可(kě)通過錄像回放方式重現原始操作(zuò)過程。

模塊介紹

SiCAP-系統綜合日志(zhì)審計（SIEM），能(néng)夠提供全面多(duō)樣日志(zhì)采集、海量多(duō)元日志(zhì)範式化、集中(zhōng)存儲靈活檢索、全面智能(néng)高效分(fēn)析、風險告警快速響應、輕松溯源追查有(yǒu)據，實現日志(zhì)的全生命周期管理(lǐ)，協助維護人員從事前（風險策略）、事中(zhōng)（分(fēn)析溯源）及事後（調查取證）等多(duō)個維度監控日志(zhì)，幫助管理(lǐ)員從海量日志(zhì)數據中(zhōng)精(jīng)确查找關鍵事件及數據，準确定位網絡故障，提前識别安(ān)全威脅，提升網絡性能(néng)，保障系統安(ān)全，助力企業滿足《網絡安(ān)全法》及等保2.0合規要求。

功能(néng)介紹

• 日志(zhì)采集與管理(lǐ)

  豐富的日志(zhì)源支持，日志(zhì)源自動發現與統一管理(lǐ)，多(duō)樣的日志(zhì)采集方式，多(duō)元日志(zhì)範式化、标準化，靈活高效的日志(zhì)檢索，便捷的日志(zhì)轉發配置。
• 日志(zhì)全面分(fēn)析與風險告警

  海量日志(zhì)，智能(néng)聚類，形成規則知識庫，風險策略靈活配置，告警方式多(duō)樣，快速響應，基于多(duō)種機器學(xué)習算法，實現深度智能(néng)分(fēn)析及風險預測，多(duō)種告警方式靈活配置，快速響應，提升效率，降低影響。
• 輕松溯源追查有(yǒu)據，審計合規

  提供豐富多(duō)樣的可(kě)視化數據分(fēn)析，輕松溯源，為(wèi)事後追查取證提供有(yǒu)效依據，輔助合規，滿足《網絡安(ān)全法》及等保2.0相關要求。
• 整體(tǐ)解決方案

  聯動監控、運維審計、自動化運維等模塊，可(kě)提供日志(zhì)審計整體(tǐ)解決方案，實現全面的日志(zhì)源安(ān)全管控。