SiCAP爲(for)企業IT運維構建安全壁壘

上(superior)海中商網絡股份有限公司（簡稱：中商網絡）于(At)2000年初成立，作(do)爲(for)北京華聯集團的(of)控股子公司，以(by)“爲(for)商品賦予無限數據價值”爲(for)企業使命，十數年來(Come)始終緻力于(At)通過技術、數據、運營、咨詢四大(big)版塊，爲(for)客戶提供品牌保護、渠道管控、營銷全價值鏈産品及服務。作(do)爲(for)産品數字化全價值鏈供應商，CCN全面高效地(land)遏制仿冒産品流通，保護、提升客戶利益與品牌價值，構築社會信任與安全。

如今，來(Come)自44家世界五百強企業及20多個(indivual)領域的(of)1200多家企業已成爲(for)CCN産品數字化全價值鏈中的(of)重要(want)一(one)環。

中商網絡股份有限公司作(do)爲(for)知名企業，對自身IT安全建設十分重視，結合現狀，總結出(out)以(by)下問題需解決，例如：

1、IT運維工程以(by)帳号共享方式處理，賬号、權限及其使用(use)無法得到(arrive)有效監管；

2、IT資産賬号缺少有效管理，賬号多被臨時(hour)創建，但缺少有效回收機制；

3、運維效率有待提升，對于(At)多個(indivual)資産的(of)運維都需要(want)二次或多次認證，導緻重複性驗證；

4、運維過程無記錄，缺少有效的(of)審計環節。

同時(hour)，國(country)家2017年正式執行的(of)《網安法》，以(by)及《等保》等新政策法規對企業IT運維監管越來(Come)越嚴。因此此項目需解決現狀問題，更能符合政策法規監管。‍

針對中商網絡現狀，乐泾达软件科技向客戶提供InforCube智能運維安全管理平台産品（簡稱SiCAP），其中包括用(use)戶統一(one)身份管理（IAM）、資産配置管理（CMDB），安全運維與全面審計三個(indivual)模塊的(of)建設方案，其中：

1、通過用(use)戶統一(one)身份管理（IAM）模塊完成IT運維人(people)員細粒度管控；

2、通過資産配置管理（CMDB）模塊完成IT資産全生(born)命周期管控；

3、通過安全運維模塊完成對IT資産運維安全控制與審計。

其部署效果圖如下：

乐泾达软件科技InforCube智能運維安全管理平台通過人(people)員和(and)資産重新梳理和(and)重新建設，并對IT資産運維進行安全管控和(and)全面審計，滿足了(Got it)其自身對于(At)IT管理的(of)全方位要(want)求，并能切合新政策法規監管要(want)求，其價值體現在(exist)：

⚫完善體制，符合法規

通過SiCAP産品部署可以(by)完善公司的(of)運維監管體系，符合相關的(of)行業标準和(and)相關的(of)法律法規，确保公司在(exist)審計檢查中符合相應的(of)檢查标準。

⚫規避風險，減少故障

通過SiCAP産品部署可以(by)有效地(land)提高運維人(people)員的(of)工作(do)注意力，降低由于(At)誤操作(do)帶來(Come)的(of)運維風險。同時(hour)可以(by)有效地(land)監管第三方人(people)員的(of)運維工作(do)，通過實時(hour)監控、黑白名單等控制手段，規避惡意操作(do)帶來(Come)的(of)風險。

⚫有效審計，責任到(arrive)人(people)

通過SiCAP産品部署可以(by)有效地(land)确定每一(one)次操作(do)的(of)人(people)員、帳号、主機、操作(do)，從而實現明确何時(hour)、何人(people)、用(use)什麽、對什麽、做了(Got it)什麽的(of)記錄，将每一(one)個(indivual)操作(do)都能落實到(arrive)人(people)，從而做到(arrive)誰做的(of)誰負責的(of)責任到(arrive)人(people)管理機制。

⚫單點登錄，提高效率

通過SiCAP産品部署可以(by)将所有的(of)運維主機統一(one)管理，對主機上(superior)的(of)帳号統一(one)管理，運維人(people)員僅需記錄自己的(of)運維帳号、密碼，無需再記錄數目繁多的(of)主機帳戶及密碼，可以(by)有效地(land)提高工作(do)效率，同時(hour)有效地(land)提高運維主機的(of)安全性。

⚫流程審批，管理到(arrive)位

通過SiCAP産品部署可以(by)将所有的(of)運維申請、審批、運維操作(do)進行全程管理、日志留存，有效的(of)保證了(Got it)日常審批工作(do)的(of)安全監管，同時(hour)将用(use)戶的(of)申請與用(use)戶的(of)實際操作(do)有效的(of)關聯，對安全操作(do)的(of)審查提供更加準确和(and)便捷的(of)關聯查詢。