CMDB數(shù)據(jù)模型

InforCube智能運維安全管理平臺（簡稱：SiCAP）的資產(chǎn)配置管理（CMDB）模塊，基于國際CMDB技術理念，它不僅是一個資產(chǎn)庫，更是一個IT資產(chǎn)管理解決方案，既包括了資產(chǎn)管理的基本功能，也提供了強大的自動化管理、巡檢與核查能力，以及業(yè)務視角。能夠自動發(fā)現(xiàn)網(wǎng)絡設備、服務器、存儲、應用軟件等各類IT資產(chǎn)，并整合各類配置管理數(shù)據(jù)源，從而快速、準確地建立企業(yè)的IT資產(chǎn)庫。通過對IT資產(chǎn)的歸類、分類和關聯(lián)，形成一張清晰的IT資產(chǎn)地圖，可以更好地管理和優(yōu)化IT資源。除了資產(chǎn)管理之外，SiCAP還支持各類IT管理相關的工作，例如：自動化巡檢、配置自動核查、配置項基線、設備使用量統(tǒng)計、軟件授權管理等等，為IT運維人員提供多視角的資產(chǎn)相關信息，及時幫助處理各種問題。同時，SiCAP還提供了豐富的報表和數(shù)據(jù)展示功能，用戶可以實時查看資產(chǎn)數(shù)據(jù)和各類資源的使用情況，這些能力為企業(yè)的IT資產(chǎn)運營和管理提供了強有力的支持。

智能運維安全管理平臺SiCAP遵循三權分離原則，對常用角色權限進行內置。CMDB數(shù)據(jù)模型

數(shù)據(jù)中心往往存放著大量敏感信息和關鍵業(yè)務數(shù)據(jù)，在運維過程中，敏感命令（如刪除、格式化、修改權限等）如果被誤用或惡意使用，可能造成數(shù)據(jù)泄露、篡改甚至永*性破壞。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA）提供命令復核功能。運維人員需要使用敏感命令運維時，選擇復核人并主動發(fā)起命令復核，復核人接收到邀請后，可在其待辦列表查看邀請信息，并可實時確認敏感命令是否放行，及時發(fā)現(xiàn)并糾正錯誤命令，降低安全風險。通過命令復核機制，能夠確保對敏感命令操作充分審核，強化數(shù)據(jù)保護措施CMDB數(shù)據(jù)模型智能運維安全管理平臺SiCAP支持智能審計，提高審計工作效率和準確度。

在運維過程中，運維人員往往使用磁盤映射和剪切板進行數(shù)據(jù)傳輸，如果沒有嚴格的權限控制和全*的數(shù)據(jù)審計，會存在數(shù)據(jù)泄露或惡意操作風險。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA）提供運維雙向控制能力。針對磁盤映射、剪切板，分別對數(shù)據(jù)上行、下行權限進行細粒度控制，確保用戶權限*小化；對數(shù)據(jù)傳輸結果進行全*記錄，為上傳惡意文件、竊取數(shù)據(jù)等危險行為提供查詢依據(jù)。運維雙向控制，可以有效管控數(shù)據(jù)交互，降低數(shù)據(jù)泄露風險，提升整體運維安全水平。

在復雜的IT運維環(huán)境中，系統(tǒng)故障或安全事件可能隨時發(fā)生，需要運維人員快速介入處理。然而，常規(guī)的申請審批流程可能會因為權限分配、多級審核等環(huán)節(jié)而耗時較長，在緊急情況下可能導致問題加劇，擴大影響范圍。因此，需要提供一種處理機制，在確保安全控制的同時，加快處理速度。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA）提供運維申請的離岸審批功能，能夠在緊急故障發(fā)生時，提供快速審批機制，通過給審批人發(fā)送即時消息獲取審批口令，提高審批時效。提供動態(tài)口令牌、手機口令牌、RADIUS多種審批口令類型以及短信、微信、藍信多種即時通知方式，能夠根據(jù)不同運維場景進行預設；能夠實現(xiàn)一事一申請，審批通過自動獲取緊急權限，并在申請時間到期后自動回收。緊急故障離岸審批機制，在保障企事業(yè)單位信息安全的同時，優(yōu)化了緊急情況下的運維流程，平衡了安全與效率，確保了業(yè)務連續(xù)性和穩(wěn)定性。智能運維安全管理平臺SiCAP支持RDP、VNC等圖形協(xié)議。

在堡壘機的運維對象中，絕大部分可以通過固定協(xié)議如SSH、RDP、FTP等進行統(tǒng)一運維，而應用系統(tǒng)具有復雜性、多樣性、客戶高度自定義等特征，因此無法通過固定協(xié)議進行統(tǒng)一運維。在傳統(tǒng)方案中，對于新應用的適配，通常需要通過定制開發(fā)來滿足。在InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA）中，用戶通過可視化頁面可以靈活自定義數(shù)據(jù)庫、C/S、B/S 客戶端的屬性配置，從而實現(xiàn)*泛的應用協(xié)議接入；無論何種協(xié)議，均可通過模擬用戶鍵盤操作、屬性參數(shù)化等配置動作流進行應用代填，實現(xiàn)資源的自動登錄與運維、審計。通過應用協(xié)議自適應擴展技術，可實現(xiàn)各種復雜應用系統(tǒng)的統(tǒng)一運維，支撐企業(yè)信息化建設不斷發(fā)展的訴求。智能運維安全管理平臺SiCAP可進行批量運維，支持同時打開多個運維窗口，同時進行運維操作。CMDB數(shù)據(jù)模型

智能運維安全管理平臺SiCAP賬號密碼安全策略自定義，可針對人員賬號與資產(chǎn)賬號，配置不同的密碼策略。CMDB數(shù)據(jù)模型

完善體制，合法合規(guī)。InforCube智能運維安全管理平臺（簡稱：SiCAP），依據(jù)《網(wǎng)絡安全法》和網(wǎng)絡安全等級保護2.0制度（等保2.0）要求進行設計與研發(fā)。通過部署SiCAP，可以有效提高公司的運維安全水平，建立完善的安全監(jiān)管體系，從而滿足相關法規(guī)和行業(yè)標準的要求。SiCAP系統(tǒng)可以幫助公司進行網(wǎng)絡安全風險評估、漏洞掃描、攻擊檢測和數(shù)據(jù)安全管理等方面的工作，確保公司的信息系統(tǒng)安全等級保護達到相應的標準要求。助力企業(yè)在進行審計檢查時，可以更加輕松地符合檢查標準，確保公司在面對安全風險時有足夠的保障。

CMDB數(shù)據(jù)模型