上訊信息針對運營商客戶的實際需求，提出SiCAP運營商數字化用戶統一管理解決方案，能夠快速幫助客戶構建統一的數字化用戶管理平臺。構建完整一套用戶和組織機構可使整個企業維護一套用戶和組織機構信息，然后與各業務應用系統進行下發同步，并保持一致。完善和增強業務系統的數字化認證企業所有業務應用系統的用戶認證可全權接管，提供豐富的認證手段，客戶可靈活配置，對于**業務應用系統，可采用雙因素方式強化認證。業務應用系統細粒度全權限控制可收集所有業務應用系統角色、用戶組等信息，直接對用戶進行業務應用系統細粒度的權限分配和控制。標準的用戶認證管理對接規范采用全套IAM技術框架，針對業務應用系統提供多種對接方式，方便各種應用系統的接入。通過流程和自動化技術驅動提供自助式流程化服務，例如：員工入職，權限申請，崗位調整，離職等，保證事務有效推進，提高效率。用戶賬號實時監測與風險防護可收集各個業務系統的訪問日志，通過大數據分析和智能學習，對用戶訪問操作進行實時監測，快速有效防止異常訪問、繞行訪問、違規訪問等風險。

智能運維安全管理平臺SiCAP監控和控制用戶的會話，以防止未授權的訪問。資產入庫

SiCAP-數據分析，以數據為基礎，場景為導向，算法為支撐，基于大數據、機器學習、深度學習等技術，對IT資產配置、監控、運維、日志、流程等數據進行綜合智能分析，包括異常風險分析、多維主因、根因分析、智能審計、智能運維、智能預測、智能機器人助手等多個技術方向的落地場景，提升了整體風險感知和安全動態防護。***的數據綜合分析,豐富的智能化業務場景。做到異常風險分析、多維主因分析、根因分析、智能審計、智能運維、智能預測、智能助手。IT服務改進智能運維安全管理平臺SiCAP直觀易用的圖形化管理平臺，降低學習成本，提高工作效率。

SiCAP-數據庫運維與審計（DBA），致力于***保障數據安全，可以有效監控數據庫訪問及操作行為，準確掌握數據庫系統的運行狀態，支持數據庫運維管理與操作審計，內置和自定義規則靈活實現對越權、篡改和高危操作的實時阻斷，并進行記錄與告警。從而實現安全事件的事前風險防范，事中實時阻斷，事后定位分析與追查取證，以此保障數據庫安全，滿足等保、行業規范等合規性要求。可實現數據庫全過程審計、細粒度審計、多層業務關聯審計、審計策略管理、安全預警及報表統計、智能免審計、數據庫運維審計。

SiCAP-OMA小功能：用戶組動態授權場景一：傳統的授權方式，需要對人員單獨授權，對于操作權限相同的用戶，管理員需重復建立授權關系；場景二：隨著企業的發展和業務變化，人員的崗位、角色和職責可能隨之調整，管理員需維護大量授權數據；SiCAP支持將相同操作權限的人員設置為同一個用戶組，為用戶組分配相應的權限，建立基于“用戶組”的動態授權關系,當用戶組添加、刪減人員時，該人員自動擁有或解除用戶組對應的授權。通過用戶組動態授權，可實現同組用戶的批量授權，避免重復工作；對于人員的頻繁變動，可實現人員權限的動態增減，簡化權限管理。

智能運維安全管理平臺SiCAP支持文件傳輸協議運維，包括：FTP、SFTP等。

SiCAP-業務綜合監控（IMP）能夠對傳統IT、私有云、公有云、混合云等基礎設施進行***、多維度、可視化的統一實時監控預警管理。能夠自動生成網絡拓撲，結合實時性能監控、高性能事件關聯分析，以及多方式事件告警，幫助用戶全面掌控網絡狀態和異常，深入洞察性能瓶頸和風險，快速定位故障及影響范圍。可實現拓撲展現、資產監控、業務監控、基線配置和閾值告警、監控模板自定義、大屏監控、智能應用。資產運行實時監控，問題診斷一目了然。進行業務關聯性監控，及時提供改善建議。靈活設置監控基線，風險問題及時報告。資源使用附預測機制，提前規避風險。智能運維安全管理平臺SiCAP資產訪問權限配置包括三種方式：運維授權、工單、特殊運維申請。安全運營管理

智能運維安全管理平臺SiCAP支持通過SSH協議，在多個資產上執行命令、腳本或上傳文件。資產入庫

面對突發情況、應急響應、升級維護、審計檢查等臨時性的運維需求時，企事業單位需要為運維人員臨時授予特定時間段內，超越其常規權限的臨時性運維*限，在保障業務正常運行和信息安全的前提下，降低因權限濫用帶來的風險。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA）提供工單運維能力。在需要進行臨時授權時，管理員可以通過創建工單，為運維人員授予指定時間段內，指定資源的運維*限，并可以對文件傳輸操作進行細粒度權限管控。工單創建成功后，運維人員可在指定時間段內運維目標設備。授權期滿系統將自動回收權限，形成臨時授權流程閉環。工單運維，根據實際需要進行靈活的運維臨時授權，遵循權限*小化原則的同時，有效降低權限濫用帶來的安全隱患.

資產入庫