EN-Cn

Home > About Us > 企业动态 > 公司新闻 > SiCAP为企业IT运维构建安...

SiCAP为企业IT运维构建安全壁垒

Time:2019-12-19

客户介绍


上海中商网络股份有限公司(简称:中商网络)于2000年初成立,作为北京华联集团的控股子公司,以“为商品赋予无限数据价值”为企业使命,十数年来始终致力于通过技术、数据、运营、咨询四大版块,为客户提供品牌保护、渠道管控、营销全价值链产品及服务。作为产品数字化全价值链供应商,CCN全面高效地遏制仿冒产品流通,保护、提升客户利益与品牌价值,构筑社会信任与安全。

如今,来自44家世界五百强企业及20多个领域的1200多家企业已成为CCN产品数字化全价值链中的重要一环。


项目介绍

中商网络股份有限公司作为知名企业,对自身IT安全建设十分重视,结合现状,总结出以下问题需解决,例如:

1IT运维工程以帐号共享方式处理,账号、权限及其使用无法得到有效监管;

2、IT资产账号缺少有效管理,账号多被临时创建,但缺少有效回收机制;

3、运维效率有待提升,对于多个资产的运维都需要二次或多次认证,导致重复性验证;

4、运维过程无记录,缺少有效的审计环节。

同时,国家2017年正式执行的《网安法》,以及《等保》等新政策法规对企业IT运维监管越来越严。因此此项目需解决现状问题,更能符合政策法规监管。‍


解决方案

针对中商网络现状,上讯信息向客户提供InforCube智能运维安全管理平台产品(简称SiCAP),其中包括用户统一身份管理(IAM)、资产配置管理(CMDB),安全运维与全面审计三个模块的建设方案,其中:

1通过用户统一身份管理(IAM)模块完成IT运维人员细粒度管控;

2通过资产配置管理(CMDB)模块完成IT资产全生命周期管控;

3通过安全运维模块完成对IT资产运维安全控制与审计。

其部署效果图如下:


方案价值‍

上讯信息InforCube智能运维安全管理平台通过人员和资产重新梳理和重新建设,并对IT资产运维进行安全管控和全面审计,满足了其自身对于IT管理的全方位要求,并能切合新政策法规监管要求,其价值体现在:

完善体制,符合法规

通过SiCAP产品部署可以完善公司的运维监管体系,符合相关的行业标准和相关的法律法规,确保公司在审计检查中符合相应的检查标准。

规避风险,减少故障

通过SiCAP产品部署可以有效地提高运维人员的工作注意力,降低由于误操作带来的运维风险。同时可以有效地监管第三方人员的运维工作,通过实时监控、黑白名单等控制手段,规避恶意操作带来的风险。

有效审计,责任到人

通过SiCAP产品部署可以有效地确定每一次操作的人员、帐号、主机、操作,从而实现明确何时、何人、用什么、对什么、做了什么的记录,将每一个操作都能落实到人,从而做到谁做的谁负责的责任到人管理机制。

单点登录,提高效率

通过SiCAP产品部署可以将所有的运维主机统一管理,对主机上的帐号统一管理,运维人员仅需记录自己的运维帐号、密码,无需再记录数目繁多的主机帐户及密码,可以有效地提高工作效率,同时有效地提高运维主机的安全性。

流程审批,管理到位

通过SiCAP产品部署可以将所有的运维申请、审批、运维操作进行全程管理、日志留存,有效的保证了日常审批工作的安全监管,同时将用户的申请与用户的实际操作有效的关联,对安全操作的审查提供更加准确和便捷的关联查询。


上讯信息InforCube智能运维安全管理平台(简称:SiCAP)是以ITSM2.0为基准,将行业内新兴的DevSecOps、AIOps和BiModalIT等技术理念与信息安全结合而形成的平台型产品。其用户统一身份管理(IAM)、资产配置管理(CMDB)、业务资产综合监控、业务运维及安全综合审计、IT流程管理(ITIL)及数据智能分析六大核心产品模块,为客户打造可视、可控、自动、安全的新一代智能IT整体管理平台。



Share:
×
Privacy
×

此处放标题

内容暂无















FREE TELL:400-880-5062
电话:86-21-51905999
传真:86-21-51905959
邮编:201203
地址:上海市浦东新区张江高科技园区郭守敬路498号20号楼
I agree