移動安全管理平臺,,在移動端以安全桌面APP為載體,通過應(yīng)用商店進行移動應(yīng)用APP的分發(fā)安裝,,并以安全桌面作為移動門戶和統(tǒng)一入口,,進行文檔材料和消息內(nèi)容的分發(fā),同時為終端用戶提供使用幫助和問題收集,;在服務(wù)端以管理平臺為界面,,為管理人員提供用戶管理、應(yīng)用管理、設(shè)備管理,、策略管理,、報表管理、日志管理和綜合態(tài)勢等功能,,進行日常操作管理和運行維護,。移動安全管理平臺,通過數(shù)據(jù)采集,、風(fēng)險分析和安全防護為移動業(yè)務(wù)從需求設(shè)計,、編碼開發(fā)、系統(tǒng)測試,、上線發(fā)布到運維運營的全周期進行安全賦能,,實現(xiàn)移動業(yè)務(wù)的統(tǒng)一高效管理、統(tǒng)一安全防護和統(tǒng)一風(fēng)險監(jiān)測,。InforCube移動安全管理平臺(MSP),,提供移動設(shè)備、移動應(yīng)用和移動數(shù)據(jù)的全生命周期保護,。網(wǎng)絡(luò)應(yīng)用黑白名單
移動應(yīng)用安全加固,,在操作系統(tǒng)原有安全體系基礎(chǔ)上,采用虛擬機保護機制,、JAVA2C和白盒加密技術(shù),,提供移動應(yīng)用程序的防逆向、防篡改,、防調(diào)試和數(shù)據(jù)保護,。將開發(fā)完成的移動應(yīng)用APP上傳到管理平臺進行安全加固,通過對移動應(yīng)用程序進行自動化加殼,,利用動態(tài)加載,、實時鉤子、虛擬機保護和透明加密等技術(shù)手段,,實現(xiàn)移動應(yīng)用的防逆向分析,、防篡改二次打包、防動態(tài)調(diào)試注入和數(shù)據(jù)保護等功能,,確保移動應(yīng)用程序APP安全及可靠運行,。產(chǎn)品中所有加固功能,均以策略形式體現(xiàn),,企業(yè)用戶可根據(jù)實際需要,,進行靈活自定義選擇配置。同時,,產(chǎn)品可兼容新版本操作版本及主流廠商主流機型,,在保障移動應(yīng)用安全性時,,具備良好的用戶體驗。設(shè)備指紋當設(shè)備丟失或回收時,,能夠遠程擦除業(yè)務(wù)數(shù)據(jù),、注銷設(shè)備及報廢設(shè)備等。
移動威脅態(tài)勢感知,,針對移動業(yè)務(wù)面臨的威脅風(fēng)險,,基于終端、應(yīng)用,、網(wǎng)絡(luò)和用戶,,通過自動化嵌入到移動應(yīng)用程序中的監(jiān)測探針,實時采集移動應(yīng)用的異常運行環(huán)境,、威脅攻擊行為,、敏感權(quán)限行為、數(shù)據(jù)訪問行為等各類業(yè)務(wù)安全數(shù)據(jù),,經(jīng)過關(guān)聯(lián)分析和評估研判,,對不同的威脅行為,匹配對應(yīng)的響應(yīng)策略,,實現(xiàn)威脅行為的自動化處置,,阻斷其攻擊,及時做出響應(yīng)處置,,同時基于威脅行為監(jiān)測信息,,以圖形化形式直觀展現(xiàn),構(gòu)建移動業(yè)務(wù)安全整體態(tài)勢,,實現(xiàn)移動安全風(fēng)險的感知及前瞻性預(yù)判,。
金融行業(yè)應(yīng)用:隨著移動互聯(lián)網(wǎng)的突起,,金融機構(gòu)完成從“坐商”變“行商”的轉(zhuǎn)型,,移動展業(yè)、移動營銷等新業(yè)態(tài)層出不窮,,新興技術(shù)與工作方式的引入,,導(dǎo)致網(wǎng)絡(luò)邊界日趨模糊。傳統(tǒng)的網(wǎng)絡(luò)防護方式中,,默認內(nèi)網(wǎng)更加安全可靠,,通過傳統(tǒng)的邊界部署防火墻等方式,達到安全防護的目的,。作為我國關(guān)鍵信息基礎(chǔ)設(shè)施的金融行業(yè),,經(jīng)常是APT組織攻擊的主要對象,傳統(tǒng)的安全管理模式已經(jīng)無法滿足金融機構(gòu)的安全需求,,因此迫切需要改進原有的防御架構(gòu),,構(gòu)建更加高效的網(wǎng)絡(luò)安全防護體系,。結(jié)合金融企業(yè)現(xiàn)有移動設(shè)備情況,在充分考慮其需求的前提下,,對傳統(tǒng)的邊界防護體系進行改造升級,,也構(gòu)建了基于零信任的移動業(yè)務(wù)安全防護方案。該方案基于軟件定義邊界安全架構(gòu),,將控制平面和數(shù)據(jù)平面分離,,包括移動終端、管控平臺和安全網(wǎng)關(guān)三個部分,,通過相互協(xié)作聯(lián)動,,實現(xiàn)移動業(yè)務(wù)的可信安全防護。移動安全防護解決方案可選擇上訊信息移動安全管理平臺,。
通過上訊信息MSP移動安全管理平臺,,對公司移動業(yè)務(wù)的各環(huán)節(jié)進行安全保障,確保移動終端可管,、業(yè)務(wù)應(yīng)用可控,、業(yè)務(wù)數(shù)據(jù)可保,防止惡意滲透,、防止惡意篡改,、防止系統(tǒng)被破壞、防止數(shù)據(jù)丟失,,保障公司移動業(yè)務(wù)應(yīng)用安全穩(wěn)定運行,,提升公司移動作業(yè)應(yīng)用的防護能力和防護水平。方案達到六統(tǒng)一目標,。統(tǒng)一終端采購:依據(jù)統(tǒng)一的功能標準,、安全標準,結(jié)合各專業(yè)特殊的功能性需求,,對移動作業(yè)終端功能和安全性提出統(tǒng)一技術(shù)要求,,指導(dǎo)各單位開展統(tǒng)一采購。統(tǒng)一終端管控:對不同業(yè)務(wù)接入的不同品牌及類型的移動終端,,統(tǒng)一安全管控,。統(tǒng)一應(yīng)用發(fā)布:對不同業(yè)務(wù)開發(fā)的移動應(yīng)用,統(tǒng)一上線發(fā)布和更新升級,。統(tǒng)一安全檢測:對移動作業(yè)終端統(tǒng)一入網(wǎng)檢測,,對移動作業(yè)應(yīng)用統(tǒng)一安全檢測。統(tǒng)一安全加固:對不同業(yè)務(wù)開發(fā)的移動應(yīng)用,,統(tǒng)一安全加固,。統(tǒng)一安全監(jiān)測:對移動作業(yè)終端及移動作業(yè)應(yīng)用,統(tǒng)一安全監(jiān)測,。移動應(yīng)用安全防護,,提供應(yīng)用安全檢測,、應(yīng)用安全加固和應(yīng)用安全沙箱等功能。及時研判告警
InforCube移動安全管理平臺(MSP),,是一體化,、可持續(xù)、自適應(yīng)的移動安全整體防護解決方案,。網(wǎng)絡(luò)應(yīng)用黑白名單
上訊信息移動安全管理平臺結(jié)合其真實的業(yè)務(wù)場景,,提供移動設(shè)備管控、移動應(yīng)用商店,、移動應(yīng)用安全檢測,、移動應(yīng)用安全加固、移動應(yīng)用安全沙箱,、移動威脅安全監(jiān)測,、移動內(nèi)容保護管理和移動安全桌面門戶功能。通過APP集成安全沙箱SDK的實現(xiàn)方式,,實現(xiàn)移動應(yīng)用和移動數(shù)據(jù)的全生命周期保護,,形成一體化、智能化,、場景化,、可視化的移動安全整體解決方案,保障移動終端設(shè)備的統(tǒng)一安全管理,、移動業(yè)務(wù)應(yīng)用的安全可靠運行,、移動業(yè)務(wù)數(shù)據(jù)的泄露防護和移動數(shù)字化業(yè)務(wù)的合規(guī)高效開展。網(wǎng)絡(luò)應(yīng)用黑白名單