SiCAP助力金融行业构建运维安全一体化

客户介绍

该客户为某大型国有银行省分行，拥有比较完善的全球服务网络，以公司金融、个人金融和金融市场等商业银行业务为主体，涵盖投资银行、直接投资、证券、保险、基金、飞机租赁等多个领域的综合服务平台，为用户提供全面的金融服务。

客户于2013年采购上讯信息的运维审计类型产品，之前采购的设备已经到了更新换代时候。同时，客户为响应总行不断强化的监管要求，以及满足自身业务不断发展，IT运维管理的需求也在不断演变和升级；除此外，新产品要满足《网安法》，《等保2.0》等新兴政策法规检查要求。因此，如何帮助客户构建IT 运维管理的可视化、自动化、整体化、智能化和安全化，是本次项目建设的重点。

作为客户多年的合作伙伴，结合实际情况，帮助客户制定建设目标，具体如下：

1.客户人员权限角色细粒度梳理；

2. IT资产配置细粒度梳理与业务建模；

3. IT资产业务综合监控与阈值告警；

4.IT资产安全运维与全面审计

5.自动化运维构建与自动巡检；

6.日志综合收集与事假关联分析；

7.事件告警与处理流程综合管理。

遵循对信息系统影响最小原则，保证平台在技术上领先、成熟、稳定和极高的安全性，上讯信息为客户提供InforCube智能运维安全管理平台（简称SiCAP）作为原有运维审计类产品的升级方案，通过用户统一身份管理（IAM）、资产配置管理（CMDB）、运维中心、自动化运维、日志综合审计、事件管理六大模块构建一体化平台，包括：

1. 通过用户统一身份管理（IAM）模块完成IT运维人员细粒度管控；

2. 通过资产配置管理（CMDB）模块完成IT资产全生命周期管控；

3. 通过安全运维模块完成对IT资产运维安全控制与审计；

4.通过自动化运维模块支持脚本任务设置并支持流程化管控；

5.通过日志综合审计模块完成对全网范围内的资产进行日志的收集与分析；

6. 通过事件中心模块形成事件-工单-运维-审计规范的闭环操作，集中管理。

其部署效果如下：

上讯信息InforCube智能运维安全管理平台（SiCAP）为客户构建了一套IT安全管理平台，通过人员及资产重新梳理和重新建设，对IT资产以WEB方式访问管理运维，并对IT资产运维过程全权管控，满足了其自身对于IT管理的全方位要求，并能切合新政策法规监管要求，在构建可视、可控、自动、安全的新一代智能IT整体管理平台过程中走下坚实一步。