SiCAP堡壘機升級替換解決方案-

需求場景
需求分析
解決方案
方案優(yōu)勢

需求場景

我國金融行業(yè)由于安全性要求較高，針對運維安全，一直有使用堡壘機。目前，一方面，由于堡壘機采購時間較長，廠商無法繼續(xù)提供良好的堡壘機產(chǎn)品維保服務；另一方面，隨著金融電子化管理的發(fā)展，金融行業(yè)IT資產(chǎn)逐年增加，原有堡壘機產(chǎn)品已不能夠滿足金融行業(yè)的運維安全需求，例如在多項內(nèi)外部審計的報告中指出，目前堡壘機存在無法對數(shù)據(jù)庫賬號進行自動改密的問題，但原堡壘機設備難以通過定制化開發(fā)實現(xiàn)此功能，需通過升級替換解決上述問題，需要在保證現(xiàn)有功能和系統(tǒng)安全性的前提下，進一步提升安全管控，減少人工干預節(jié)點，防范人為因素引發(fā)的安全風險。

需求分析

IT資產(chǎn)逐年增加，需通過自動化手段提升IT資產(chǎn)信息管理效率與操作簡便性
需了解各部門IT資產(chǎn)信息，充分掌握資產(chǎn)整個生命周期狀況，提供變更風險預警
業(yè)務系統(tǒng)繁多，資產(chǎn)數(shù)據(jù)割裂，缺乏有效分析，需構建業(yè)務視角了解業(yè)務全局運行態(tài)勢
需加強運維操作過程中的安全管控，對違規(guī)操作進行智能判斷和實時阻斷，方便監(jiān)管與審計
鑒于數(shù)據(jù)庫賬號的重要性，提高對數(shù)據(jù)庫賬號的安全管理，如數(shù)據(jù)庫賬號改密驗密；需通過自動化技術和智能分析手段，提升日常運維效率，降低人為操作風險

解決方案

01 資產(chǎn)自動化配置管理

● 提供資產(chǎn)的自動化發(fā)現(xiàn)、統(tǒng)一化管理，支持全網(wǎng)掃描、從種子掃描、手動添加三種掃描方式，將雜亂無章的資產(chǎn)進行有序整理，形成有序設備列表，對資產(chǎn)全生命周期管理。
● 建立資產(chǎn)配置基線并統(tǒng)一管理，可靈活簡便配置；可查看配置項變更記錄，快速、清晰了解發(fā)生變更的配置項及其變更內(nèi)容；支持資產(chǎn)配置自動化采集，自動更新資產(chǎn)配置，減少運維工作量及錯誤率。
● 支持資產(chǎn)業(yè)務建模，從業(yè)務視角建立業(yè)務系統(tǒng)與資產(chǎn)之間的關聯(lián)關系，并進行可視化方式展現(xiàn)。
02 安全運維與審計

● 支持運維會話審計，查看運維會話的操作命令與命令返回信息，支持記錄RDP協(xié)議中鍵盤、鼠標、剪切板事件，并可進行錄像回放、批量審核等操作。
● 支持配置運維審計規(guī)則，對運維操作采取放行、命令告警、會話阻斷、命令阻斷等操作，并可通過多種方式發(fā)送告警通知，從而能夠更好的提高系統(tǒng)的安全性。
● 支持通過對運維人員操作進行智能學習，對風險操作或高危操作進行預警或阻斷。
● 系統(tǒng)內(nèi)置七種特殊運維場景，可申請黑名單中命令使用權限進行特殊運維；內(nèi)置在線審批與離岸審批兩種審批方式，支持設置多級審批以及代理人審批，保證運維人員排障工作及時進行。
● 提供完備的雙人協(xié)作功能，可對敏感命令進行雙人復核，預防潛在風險；對核心資產(chǎn)的密碼由雙人分段管理，確保安全；支持運維人員面對運維復雜的運維環(huán)境，邀請專家協(xié)助支撐，快速解決運維難題。
● 支持通過定時任務，實現(xiàn)包括數(shù)據(jù)庫資產(chǎn)在內(nèi)的資產(chǎn)賬號自動改密、驗密，加強了資產(chǎn)賬號安全性。
03 自動化運維

● 提供了豐富的腳本庫，并支持腳本自定義。
● 支持批量選擇多個設備和多個腳本，任務到期自動執(zhí)行，執(zhí)行的結果自動保存。
● 支持資產(chǎn)配置自動獲取，能對IT資產(chǎn)進行定期的復核，了解IT資產(chǎn)整體狀況。
● 支持自動化巡檢，設置巡檢任務，了解資產(chǎn)配置變更信息、可用性信息、安全信息。
● 支持選擇編排和腳本來執(zhí)行自動化作業(yè)，實現(xiàn)一整套自動化執(zhí)行的作業(yè)流程。

SiCAP堡壘機升級替換解決方案的實施，在保證了完全滿足與兼容舊版堡壘機各項功能的前提下，進一步提升了安全管控，減少了人工干預節(jié)點，防范了人為因素引發(fā)的安全風險，實現(xiàn)了運維自動化，提供了以下價值

完善體制，符合法規(guī)
完善了運維監(jiān)管體系，符合相關的行業(yè)標準和相關的法律法規(guī)，確保公司在審計檢查中符合相應的檢查標準。
一體化平臺管理
將多個安全管理工具統(tǒng)一入口，打通運維人員、資產(chǎn)、流程和數(shù)據(jù)等環(huán)節(jié)，形成運維、安全、數(shù)據(jù)三位一體的一體化管理平臺。
資產(chǎn)管理自動化
提供了資產(chǎn)CMDB信息的自動發(fā)現(xiàn)、自動收集、自動核查與巡檢，并支持資產(chǎn)業(yè)務建模，達成了IT資產(chǎn)多維度、可視化、自動化的全生命周期統(tǒng)一管理。
規(guī)避風險，減少故障
有效地提高了運維監(jiān)管能力，通過實時監(jiān)控、黑白名單等控制手段，降低了由于誤操作、惡意操作帶來的運維風險；通過定時任務進行資產(chǎn)賬號的自動改密，加強了資產(chǎn)賬號的安全性。
有效審計，責任到人
可有效地確定每一次運維操作的人員、帳號、主機、操作，從而明確何時、何人、用什么、對什么、做了什么的記錄，將每一個操作都能落實到人，從而做到誰做的誰負責的責任到人管理機制，加強了審計能力，提高了審計結果準確性。
單點登錄，提高效率
將所有的運維主機統(tǒng)一管理，對主機上的帳號統(tǒng)一管理，運維人員僅需記錄自己的帳號、密碼，無需再記錄數(shù)目繁多的主機帳戶及密碼，在有效提高工作效率的同時也保障了運維主機的安全性。
流程審批，管理到位
可將所有的運維申請、審批、運維操作進行全程管理、日志留存，有效地保證了日常審批工作的安全監(jiān)管，同時將用戶的申請與用戶的實際操作有效的關聯(lián)，對安全操作的審查提供更加準確和便捷的關聯(lián)查詢，提高了日常審計工作效率。
資產(chǎn)運維自動化
自動化機制減少了日常運維工作量，降低了人為操作風險。例如，自動巡檢、安全檢查、補丁下發(fā)、任務編排等，通過運維知識庫和腳本任務的自動化執(zhí)行，給運維人員提供全方位自動化輔助，在減少人為操作風險的同時也提升了運維效率。

方案優(yōu)勢

通過升級部署SiCAP堡壘機升級替換解決方案，金融行業(yè)客戶可獲得以下收益

(1)規(guī)避了產(chǎn)品老化帶來的硬件故障風險。
(2)實現(xiàn)了資產(chǎn)的統(tǒng)一管理、分級管理、自動化管理。
(3)符合了總行對數(shù)據(jù)庫賬號的管理要求，實現(xiàn)了數(shù)據(jù)庫賬號的自動改密。
(4)實現(xiàn)了運維操作的事前預防、事中控制、事后審計，全面保障了運維安全。
(5)實現(xiàn)運維、巡檢自動化，防范了人為因素引發(fā)的安全風險，提升了日常運維效率。