SiCAP堡壘機(jī)升級替換解決方案-

需求場景
需求分析
解決方案
方案優(yōu)勢

需求場景

我國金融行業(yè)由于安全性要求較高，針對運(yùn)維安全，一直有使用堡壘機(jī)。目前，一方面，由于堡壘機(jī)采購時間較長，廠商無法繼續(xù)提供良好的堡壘機(jī)產(chǎn)品維保服務(wù)；另一方面，隨著金融電子化管理的發(fā)展，金融行業(yè)IT資產(chǎn)逐年增加，原有堡壘機(jī)產(chǎn)品已不能夠滿足金融行業(yè)的運(yùn)維安全需求，例如在多項(xiàng)內(nèi)外部審計(jì)的報(bào)告中指出，目前堡壘機(jī)存在無法對數(shù)據(jù)庫賬號進(jìn)行自動改密的問題，但原堡壘機(jī)設(shè)備難以通過定制化開發(fā)實(shí)現(xiàn)此功能，需通過升級替換解決上述問題，需要在保證現(xiàn)有功能和系統(tǒng)安全性的前提下，進(jìn)一步提升安全管控，減少人工干預(yù)節(jié)點(diǎn)，防范人為因素引發(fā)的安全風(fēng)險。

需求分析

IT資產(chǎn)逐年增加，需通過自動化手段提升IT資產(chǎn)信息管理效率與操作簡便性
需了解各部門IT資產(chǎn)信息，充分掌握資產(chǎn)整個生命周期狀況，提供變更風(fēng)險預(yù)警
業(yè)務(wù)系統(tǒng)繁多，資產(chǎn)數(shù)據(jù)割裂，缺乏有效分析，需構(gòu)建業(yè)務(wù)視角了解業(yè)務(wù)全局運(yùn)行態(tài)勢
需加強(qiáng)運(yùn)維操作過程中的安全管控，對違規(guī)操作進(jìn)行智能判斷和實(shí)時阻斷，方便監(jiān)管與審計(jì)
鑒于數(shù)據(jù)庫賬號的重要性，提高對數(shù)據(jù)庫賬號的安全管理，如數(shù)據(jù)庫賬號改密驗(yàn)密；需通過自動化技術(shù)和智能分析手段，提升日常運(yùn)維效率，降低人為操作風(fēng)險

解決方案

01 資產(chǎn)自動化配置管理

● 提供資產(chǎn)的自動化發(fā)現(xiàn)、統(tǒng)一化管理，支持全網(wǎng)掃描、從種子掃描、手動添加三種掃描方式，將雜亂無章的資產(chǎn)進(jìn)行有序整理，形成有序設(shè)備列表，對資產(chǎn)全生命周期管理。
● 建立資產(chǎn)配置基線并統(tǒng)一管理，可靈活簡便配置；可查看配置項(xiàng)變更記錄，快速、清晰了解發(fā)生變更的配置項(xiàng)及其變更內(nèi)容；支持資產(chǎn)配置自動化采集，自動更新資產(chǎn)配置，減少運(yùn)維工作量及錯誤率。
● 支持資產(chǎn)業(yè)務(wù)建模，從業(yè)務(wù)視角建立業(yè)務(wù)系統(tǒng)與資產(chǎn)之間的關(guān)聯(lián)關(guān)系，并進(jìn)行可視化方式展現(xiàn)。
02 安全運(yùn)維與審計(jì)

● 支持運(yùn)維會話審計(jì)，查看運(yùn)維會話的操作命令與命令返回信息，支持記錄RDP協(xié)議中鍵盤、鼠標(biāo)、剪切板事件，并可進(jìn)行錄像回放、批量審核等操作。
● 支持配置運(yùn)維審計(jì)規(guī)則，對運(yùn)維操作采取放行、命令告警、會話阻斷、命令阻斷等操作，并可通過多種方式發(fā)送告警通知，從而能夠更好的提高系統(tǒng)的安全性。
● 支持通過對運(yùn)維人員操作進(jìn)行智能學(xué)習(xí)，對風(fēng)險操作或高危操作進(jìn)行預(yù)警或阻斷。
● 系統(tǒng)內(nèi)置七種特殊運(yùn)維場景，可申請黑名單中命令使用權(quán)限進(jìn)行特殊運(yùn)維；內(nèi)置在線審批與離岸審批兩種審批方式，支持設(shè)置多級審批以及代理人審批，保證運(yùn)維人員排障工作及時進(jìn)行。
● 提供完備的雙人協(xié)作功能，可對敏感命令進(jìn)行雙人復(fù)核，預(yù)防潛在風(fēng)險；對核心資產(chǎn)的密碼由雙人分段管理，確保安全；支持運(yùn)維人員面對運(yùn)維復(fù)雜的運(yùn)維環(huán)境，邀請專家協(xié)助支撐，快速解決運(yùn)維難題。
● 支持通過定時任務(wù)，實(shí)現(xiàn)包括數(shù)據(jù)庫資產(chǎn)在內(nèi)的資產(chǎn)賬號自動改密、驗(yàn)密，加強(qiáng)了資產(chǎn)賬號安全性。
03 自動化運(yùn)維

● 提供了豐富的腳本庫，并支持腳本自定義。
● 支持批量選擇多個設(shè)備和多個腳本，任務(wù)到期自動執(zhí)行，執(zhí)行的結(jié)果自動保存。
● 支持資產(chǎn)配置自動獲取，能對IT資產(chǎn)進(jìn)行定期的復(fù)核，了解IT資產(chǎn)整體狀況。
● 支持自動化巡檢，設(shè)置巡檢任務(wù)，了解資產(chǎn)配置變更信息、可用性信息、安全信息。
● 支持選擇編排和腳本來執(zhí)行自動化作業(yè)，實(shí)現(xiàn)一整套自動化執(zhí)行的作業(yè)流程。

SiCAP堡壘機(jī)升級替換解決方案的實(shí)施，在保證了完全滿足與兼容舊版堡壘機(jī)各項(xiàng)功能的前提下，進(jìn)一步提升了安全管控，減少了人工干預(yù)節(jié)點(diǎn)，防范了人為因素引發(fā)的安全風(fēng)險，實(shí)現(xiàn)了運(yùn)維自動化，提供了以下價值

完善體制，符合法規(guī)
完善了運(yùn)維監(jiān)管體系，符合相關(guān)的行業(yè)標(biāo)準(zhǔn)和相關(guān)的法律法規(guī)，確保公司在審計(jì)檢查中符合相應(yīng)的檢查標(biāo)準(zhǔn)。
一體化平臺管理
將多個安全管理工具統(tǒng)一入口，打通運(yùn)維人員、資產(chǎn)、流程和數(shù)據(jù)等環(huán)節(jié)，形成運(yùn)維、安全、數(shù)據(jù)三位一體的一體化管理平臺。
資產(chǎn)管理自動化
提供了資產(chǎn)CMDB信息的自動發(fā)現(xiàn)、自動收集、自動核查與巡檢，并支持資產(chǎn)業(yè)務(wù)建模，達(dá)成了IT資產(chǎn)多維度、可視化、自動化的全生命周期統(tǒng)一管理。
規(guī)避風(fēng)險，減少故障
有效地提高了運(yùn)維監(jiān)管能力，通過實(shí)時監(jiān)控、黑白名單等控制手段，降低了由于誤操作、惡意操作帶來的運(yùn)維風(fēng)險；通過定時任務(wù)進(jìn)行資產(chǎn)賬號的自動改密，加強(qiáng)了資產(chǎn)賬號的安全性。
有效審計(jì)，責(zé)任到人
可有效地確定每一次運(yùn)維操作的人員、帳號、主機(jī)、操作，從而明確何時、何人、用什么、對什么、做了什么的記錄，將每一個操作都能落實(shí)到人，從而做到誰做的誰負(fù)責(zé)的責(zé)任到人管理機(jī)制，加強(qiáng)了審計(jì)能力，提高了審計(jì)結(jié)果準(zhǔn)確性。
單點(diǎn)登錄，提高效率
將所有的運(yùn)維主機(jī)統(tǒng)一管理，對主機(jī)上的帳號統(tǒng)一管理，運(yùn)維人員僅需記錄自己的帳號、密碼，無需再記錄數(shù)目繁多的主機(jī)帳戶及密碼，在有效提高工作效率的同時也保障了運(yùn)維主機(jī)的安全性。
流程審批，管理到位
可將所有的運(yùn)維申請、審批、運(yùn)維操作進(jìn)行全程管理、日志留存，有效地保證了日常審批工作的安全監(jiān)管，同時將用戶的申請與用戶的實(shí)際操作有效的關(guān)聯(lián)，對安全操作的審查提供更加準(zhǔn)確和便捷的關(guān)聯(lián)查詢，提高了日常審計(jì)工作效率。
資產(chǎn)運(yùn)維自動化
自動化機(jī)制減少了日常運(yùn)維工作量，降低了人為操作風(fēng)險。例如，自動巡檢、安全檢查、補(bǔ)丁下發(fā)、任務(wù)編排等，通過運(yùn)維知識庫和腳本任務(wù)的自動化執(zhí)行，給運(yùn)維人員提供全方位自動化輔助，在減少人為操作風(fēng)險的同時也提升了運(yùn)維效率。

方案優(yōu)勢

通過升級部署SiCAP堡壘機(jī)升級替換解決方案，金融行業(yè)客戶可獲得以下收益

(1)規(guī)避了產(chǎn)品老化帶來的硬件故障風(fēng)險。
(2)實(shí)現(xiàn)了資產(chǎn)的統(tǒng)一管理、分級管理、自動化管理。
(3)符合了總行對數(shù)據(jù)庫賬號的管理要求，實(shí)現(xiàn)了數(shù)據(jù)庫賬號的自動改密。
(4)實(shí)現(xiàn)了運(yùn)維操作的事前預(yù)防、事中控制、事后審計(jì)，全面保障了運(yùn)維安全。
(5)實(shí)現(xiàn)運(yùn)維、巡檢自動化，防范了人為因素引發(fā)的安全風(fēng)險，提升了日常運(yùn)維效率。