SiCAP助力金融行業構建運維安全一(yī)體(tǐ)化

客戶介紹

該客戶爲某大(dà)型國有銀行省分(fēn)行，擁有比較完善的全球服務網絡，以公司金融、個人金融和金融市場等商(shāng)業銀行業務爲主體(tǐ)，涵蓋投資(zī)銀行、直接投資(zī)、證券、保險、基金、飛機租賃等多個領域的綜合服務平台，爲用戶提供全面的金融服務。

客戶于2013年采購上訊信息的運維審計類型産品，之前采購的設備已經到了更新換代時候。同時，客戶爲響應總行不斷強化的監管要求，以及滿足自身業務不斷發展，IT運維管理的需求也在不斷演變和升級；除此外(wài)，新産品要滿足《網安法》，《等保2.0》等新興政策法規檢查要求。因此，如何幫助客戶構建IT 運維管理的可視化、自動化、整體(tǐ)化、智能化和安全化，是本次項目建設的重點。

作爲客戶多年的合作夥伴，結合實際情況，幫助客戶制定建設目标，具體(tǐ)如下(xià)：

1.客戶人員(yuán)權限角色細粒度梳理；

2. IT資(zī)産配置細粒度梳理與業務建模；

3. IT資(zī)産業務綜合監控與阈值告警；

4.IT資(zī)産安全運維與全面審計

5.自動化運維構建與自動巡檢；

6.日志(zhì)綜合收集與事假關聯分(fēn)析；

7.事件告警與處理流程綜合管理。

遵循對信息系統影響最小(xiǎo)原則，保證平台在技術上領先、成熟、穩定和極高的安全性，上訊信息爲客戶提供InforCube智能運維安全管理平台（簡稱SiCAP）作爲原有運維審計類産品的升級方案，通過用戶統一(yī)身份管理（IAM）、資(zī)産配置管理（CMDB）、運維中(zhōng)心、自動化運維、日志(zhì)綜合審計、事件管理六大(dà)模塊構建一(yī)體(tǐ)化平台，包括：

1. 通過用戶統一(yī)身份管理（IAM）模塊完成IT運維人員(yuán)細粒度管控；

2. 通過資(zī)産配置管理（CMDB）模塊完成IT資(zī)産全生(shēng)命周期管控；

3. 通過安全運維模塊完成對IT資(zī)産運維安全控制與審計；

4.通過自動化運維模塊支持腳本任務設置并支持流程化管控；

5.通過日志(zhì)綜合審計模塊完成對全網範圍内的資(zī)産進行日志(zhì)的收集與分(fēn)析；

6. 通過事件中(zhōng)心模塊形成事件-工(gōng)單-運維-審計規範的閉環操作，集中(zhōng)管理。

其部署效果如下(xià)：

上訊信息InforCube智能運維安全管理平台（SiCAP）爲客戶構建了一(yī)套IT安全管理平台，通過人員(yuán)及資(zī)産重新梳理和重新建設，對IT資(zī)産以WEB方式訪問管理運維，并對IT資(zī)産運維過程全權管控，滿足了其自身對于IT管理的全方位要求，并能切合新政策法規監管要求，在構建可視、可控、自動、安全的新一(yī)代智能IT整體(tǐ)管理平台過程中(zhōng)走下(xià)堅實一(yī)步。