運行環(huán)境監(jiān)測,,采集應(yīng)用運行時環(huán)境異常,如設(shè)備越獄,、模擬器運行,、域名劫持和模擬地理位置等;攻擊行為監(jiān)測,,采集應(yīng)用運行時攻擊操作,,如框架攻擊、動態(tài)調(diào)試,、非法注入和惡意篡改等,;敏感行為監(jiān)測,采集應(yīng)用運行時敏感操作,,如復(fù)制粘貼、頁面截屏、讀取聯(lián)系人列表和讀取短信列表等,?;谝陨贤{行為,再結(jié)合用戶和設(shè)備信息,,經(jīng)過數(shù)據(jù)處理和關(guān)聯(lián)統(tǒng)計分析,,實現(xiàn)移動安全整體態(tài)勢感知,提供移動安全風(fēng)險的前瞻性預(yù)判,。對接公司安全運營中心SOC平臺,,通過接口和自定義數(shù)據(jù)格式,報送移動威脅安全監(jiān)測信息,,構(gòu)建公司網(wǎng)絡(luò)安全整體態(tài)勢感知,。MSP產(chǎn)品動態(tài)授權(quán)能力助力企業(yè)基于風(fēng)險進行動態(tài)授權(quán)和訪問控制。密碼鎖定
針對安全檢測結(jié)果,,從風(fēng)險漏洞級別,、漏洞風(fēng)險數(shù)量和漏洞類型分布等多個維度進行統(tǒng)計分析,充分體現(xiàn)應(yīng)用程序的漏洞風(fēng)險變化情況,,便于應(yīng)用安全風(fēng)險的跟蹤管理,。同時,借助于公司安全服務(wù)人員,,提供更為專業(yè)的,、更高級別的安全滲透測試服務(wù),進行多維度的評估移動業(yè)務(wù)安全漏洞風(fēng)險,。在移動應(yīng)用上線發(fā)布前,,解決移動應(yīng)用程序存在的安全漏洞,保障移動應(yīng)用程序安全,。采購安全檢測類相關(guān)產(chǎn)品可咨詢上海上訊信息技術(shù)股份有限公司相關(guān)銷售人員,,上訊信息將提供相應(yīng)產(chǎn)品及服務(wù)。網(wǎng)絡(luò)安全可信通過移動安全管理平臺,,可以實現(xiàn)事前安全檢測,、事中及時響應(yīng)和事后審計溯源的全周期防護。
金融行業(yè)應(yīng)用:隨著移動互聯(lián)網(wǎng)的突起,,金融機構(gòu)完成從“坐商”變“行商”的轉(zhuǎn)型,,移動展業(yè)、移動營銷等新業(yè)態(tài)層出不窮,,新興技術(shù)與工作方式的引入,,導(dǎo)致網(wǎng)絡(luò)邊界日趨模糊。傳統(tǒng)的網(wǎng)絡(luò)防護方式中,,默認內(nèi)網(wǎng)更加安全可靠,,通過傳統(tǒng)的邊界部署防火墻等方式,,達到安全防護的目的。作為我國關(guān)鍵信息基礎(chǔ)設(shè)施的金融行業(yè),,經(jīng)常是APT組織攻擊的主要對象,,傳統(tǒng)的安全管理模式已經(jīng)無法滿足金融機構(gòu)的安全需求,因此迫切需要改進原有的防御架構(gòu),,構(gòu)建更加高效的網(wǎng)絡(luò)安全防護體系,。結(jié)合金融企業(yè)現(xiàn)有移動設(shè)備情況,在充分考慮其需求的前提下,,對傳統(tǒng)的邊界防護體系進行改造升級,,也構(gòu)建了基于零信任的移動業(yè)務(wù)安全防護方案。該方案基于軟件定義邊界安全架構(gòu),,將控制平面和數(shù)據(jù)平面分離,,包括移動終端、管控平臺和安全網(wǎng)關(guān)三個部分,,通過相互協(xié)作聯(lián)動,,實現(xiàn)移動業(yè)務(wù)的可信安全防護。
移動應(yīng)用安全加固,,在操作系統(tǒng)原有安全體系基礎(chǔ)上,,采用虛擬機保護機制、JAVA2C和白盒加密技術(shù),,提供移動應(yīng)用程序的防逆向,、防篡改、防調(diào)試和數(shù)據(jù)保護,。將開發(fā)完成的移動應(yīng)用APP上傳到管理平臺進行安全加固,,通過對移動應(yīng)用程序進行自動化加殼,利用動態(tài)加載,、實時鉤子,、虛擬機保護和透明加密等技術(shù)手段,實現(xiàn)移動應(yīng)用的防逆向分析,、防篡改二次打包,、防動態(tài)調(diào)試注入和數(shù)據(jù)保護等功能,確保移動應(yīng)用程序APP安全及可靠運行,。產(chǎn)品中所有加固功能,,均以策略形式體現(xiàn),企業(yè)用戶可根據(jù)實際需要,,進行靈活自定義選擇配置,。同時,產(chǎn)品可兼容新版本操作版本及主流廠商主流機型,,在保障移動應(yīng)用安全性時,,具備良好的用戶體驗,。動態(tài)授權(quán)的能力主要是確保只有可信的訪問主體,才能對授權(quán)業(yè)務(wù)應(yīng)用可見,、可連接,、可訪問。
移動安全桌面門戶,,企業(yè)移動安全桌面,是設(shè)備安全管控的載體,,作為企業(yè)眾多移動應(yīng)用的統(tǒng)一入口,,實現(xiàn)設(shè)備管控、應(yīng)用商店,、文檔內(nèi)容和消息通知等功能,,類似于系統(tǒng)桌面,提供應(yīng)用圖標分頁展示,、應(yīng)用位置靈活拖動,、應(yīng)用程序拖拽卸載和小圖標動態(tài)加載等功能,并支持與沙箱保護的移動應(yīng)用APP之間的SSO單點登錄,,避免多個應(yīng)用的重復(fù)登錄,,具有對用戶透明和簡單易用的良好操作體驗。采購移動業(yè)務(wù)安全類相關(guān)產(chǎn)品或打造專屬的企業(yè)門戶可咨詢上海上訊信息技術(shù)股份有限公司相關(guān)銷售人員,,上訊信息將提供相應(yīng)產(chǎn)品及服務(wù),。產(chǎn)品兼容新操作版本及主流廠商主流機型,具有良好的用戶體驗,。平臺支撐能力
上訊信息為企業(yè)提供一體化,、智能化、場景化,、可視化的移動安全整體解決方案,。密碼鎖定
平臺支持管理員的分級管理,可以按照組織結(jié)構(gòu)層級,,設(shè)定管理員能夠管理的部門級別,,管理員只能管理設(shè)定部門和逐級子部門,及其部門所轄信息,,如用戶,、設(shè)備、應(yīng)用和策略等,,實現(xiàn)平臺管控資源的整體分級管理,,資源歸屬的權(quán)責(zé)分明。平臺支持管理員的角色授權(quán),,可以按照角色,,設(shè)定管理員的管控權(quán)限,,管理員只能在權(quán)限范圍內(nèi)進行操作。平臺按照常規(guī)要求,,內(nèi)置三種角色,,系統(tǒng)管理員、審計管理員和安全管理員,,不同角色具有不同權(quán)限,,進行嚴格權(quán)限控制。另外,,平臺還提供角色的自定義,,針對企業(yè)不同管理需求,可以新建不同角色,,靈活配置管控權(quán)限,。密碼鎖定
上海上訊信息技術(shù)股份有限公司是一家有著先進的發(fā)展理念,先進的管理經(jīng)驗,,在發(fā)展過程中不斷完善自己,,要求自己,不斷創(chuàng)新,,時刻準備著迎接更多挑戰(zhàn)的活力公司,,在上海市等地區(qū)的商務(wù)服務(wù)中匯聚了大量的人脈以及**,在業(yè)界也收獲了很多良好的評價,,這些都源自于自身的努力和大家共同進步的結(jié)果,,這些評價對我們而言是比較好的前進動力,也促使我們在以后的道路上保持奮發(fā)圖強,、一往無前的進取創(chuàng)新精神,,努力把公司發(fā)展戰(zhàn)略推向一個新高度,在全體員工共同努力之下,,全力拼搏將共同上海上訊信息技術(shù)股份供應(yīng)和您一起攜手走向更好的未來,,創(chuàng)造更有價值的產(chǎn)品,我們將以更好的狀態(tài),,更認真的態(tài)度,,更飽滿的精力去創(chuàng)造,去拼搏,,去努力,,讓我們一起更好更快的成長!