數(shù)據(jù)庫是任何企業(yè)和公共安全中具有戰(zhàn)略性的資產(chǎn)，互聯(lián)網(wǎng)的急速發(fā)展使得企業(yè)數(shù)據(jù)庫信息的價值及可訪問性進一步得到了提升，同時，也致使數(shù)據(jù)庫信息資產(chǎn)面臨嚴峻的挑戰(zhàn)，主要包括：1.管理風險：主要指內(nèi)部員工和第三方人員的操作規(guī)范與訪問控制有待完善；2.技術(shù)風險：主要包括安全漏洞比如：溢出、注入等層出不窮，補丁的跟進比較延后。3.審計層面：現(xiàn)有的依賴于數(shù)據(jù)庫日志文件的審計方法，存在諸多的弊端,比如：審計功能的開啟會影響數(shù)據(jù)庫本身性能、日志文件本身存在被篡改風險等。伴隨著數(shù)據(jù)庫信息價值以及可訪問性提升，使得數(shù)據(jù)庫面對來自內(nèi)部和外部的安全風險增加，如違規(guī)越權(quán)操作、惡意入侵導致機密信息竊取泄漏，但事后卻無法有效追溯和審計。InforCube智能運維安全管理平臺（簡稱：SiCAP）的數(shù)據(jù)庫運維與審計（DBA），致力于保障企業(yè)數(shù)據(jù)安全，可以有效監(jiān)控數(shù)據(jù)庫訪問及操作行為，準確掌握數(shù)據(jù)庫系統(tǒng)的運行狀態(tài)，支持數(shù)據(jù)庫運維管理與操作審計，內(nèi)置和自定義規(guī)則靈活實現(xiàn)對越權(quán)、篡改和高危操作的實時阻斷，并進行記錄與告警。從而實現(xiàn)安全事件的事前風險防范，事中實時阻斷，事后定位分析與追查取證，以此保障數(shù)據(jù)庫安全，滿足等保、行業(yè)規(guī)范等合規(guī)性要求。

智能運維安全管理平臺SiCAP可識別潛在的安全風險，如：密碼強度不夠、權(quán)限濫用等。身份授權(quán)

SiCAP-自動化運維，采用無引擎模式，基于豐富的腳本庫，針對不同運維場景，通過腳本任務(wù)的構(gòu)建及下發(fā)，進行批量的腳本執(zhí)行，簡化日常運維；支持針對復雜的運維場景，可視化的將運維任務(wù)靈活編排，并定期自動化執(zhí)行，滿足各行各業(yè)客戶個性化的自動化場景需求，輔助IT管理人員自動執(zhí)行常規(guī)工作，加速IT運維效率，并減少人為操作問題，提高企業(yè)運維效能。可實現(xiàn)可視化腳本庫管理、安全加固自檢自動化、自動化任務(wù)執(zhí)行、豐富的運維場景支持、自動化作業(yè)。CMDB KPI智能運維安全管理平臺SiCAP提供統(tǒng)一的訪問入口，簡化管理流程。

SiCAP-數(shù)據(jù)分析，以數(shù)據(jù)為基礎(chǔ)，場景為導向，算法為支撐，基于大數(shù)據(jù)、機器學習、深度學習等技術(shù)，對IT資產(chǎn)配置、監(jiān)控、運維、日志、流程等數(shù)據(jù)進行綜合智能分析，包括異常風險分析、多維主因、根因分析、智能審計、智能運維、智能預(yù)測、智能機器人助手等多個技術(shù)方向的落地場景，提升了整體風險感知和安全動態(tài)防護。***的數(shù)據(jù)綜合分析,豐富的智能化業(yè)務(wù)場景。做到異常風險分析、多維主因分析、根因分析、智能審計、智能運維、智能預(yù)測、智能助手。

面對突發(fā)情況、應(yīng)急響應(yīng)、升級維護、審計檢查等臨時性的運維需求時，企事業(yè)單位需要為運維人員臨時授予特定時間段內(nèi)，超越其常規(guī)權(quán)限的臨時性運維*限，在保障業(yè)務(wù)正常運行和信息安全的前提下，降低因權(quán)限濫用帶來的風險。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA）提供工單運維能力。在需要進行臨時授權(quán)時，管理員可以通過創(chuàng)建工單，為運維人員授予指定時間段內(nèi)，指定資源的運維*限，并可以對文件傳輸操作進行細粒度權(quán)限管控。工單創(chuàng)建成功后，運維人員可在指定時間段內(nèi)運維目標設(shè)備。授權(quán)期滿系統(tǒng)將自動回收權(quán)限，形成臨時授權(quán)流程閉環(huán)。工單運維，根據(jù)實際需要進行靈活的運維臨時授權(quán)，遵循權(quán)限*小化原則的同時，有效降低權(quán)限濫用帶來的安全隱患.

智能運維安全管理平臺SiCAP提供權(quán)限管理，支持細粒度的權(quán)限劃分。

SiCAP-OMA小功能：用戶組動態(tài)授權(quán)場景一：傳統(tǒng)的授權(quán)方式，需要對人員單獨授權(quán)，對于操作權(quán)限相同的用戶，管理員需重復建立授權(quán)關(guān)系；場景二：隨著企業(yè)的發(fā)展和業(yè)務(wù)變化，人員的崗位、角色和職責可能隨之調(diào)整，管理員需維護大量授權(quán)數(shù)據(jù)；SiCAP支持將相同操作權(quán)限的人員設(shè)置為同一個用戶組，為用戶組分配相應(yīng)的權(quán)限，建立基于“用戶組”的動態(tài)授權(quán)關(guān)系,當用戶組添加、刪減人員時，該人員自動擁有或解除用戶組對應(yīng)的授權(quán)。通過用戶組動態(tài)授權(quán)，可實現(xiàn)同組用戶的批量授權(quán)，避免重復工作；對于人員的頻繁變動，可實現(xiàn)人員權(quán)限的動態(tài)增減，簡化權(quán)限管理。

智能運維安全管理平臺SiCAP自定義訪問規(guī)則和權(quán)限設(shè)置，滿足不同業(yè)務(wù)場景的安全需求。資產(chǎn)生命周期

智能運維安全管理平臺SiCAP符合國內(nèi)外多項安全標準與法規(guī)要求，幫助企業(yè)輕松應(yīng)多審計檢查。身份授權(quán)

SiCAP-數(shù)據(jù)分析，以數(shù)據(jù)為基礎(chǔ)，場景為導向，算法為支撐，基于大數(shù)據(jù)、機器學習、深度學習等技術(shù)，對IT資產(chǎn)配置、監(jiān)控、運維、日志、流程等數(shù)據(jù)進行綜合智能分析，包括異常風險分析、多維主因、根因分析、智能審計、智能運維、智能預(yù)測、智能機器人助手等多個技術(shù)方向的落地場景，提升了整體風險感知和安全動態(tài)防護。***的數(shù)據(jù)綜合分析,豐富的智能化業(yè)務(wù)場景。做到異常風險分析、多維主因分析、根因分析、智能審計、智能運維、智能預(yù)測、智能助手。身份授權(quán)