移動安全管理平臺,,在移動端以安全桌面APP為載體,通過應用商店進行移動應用APP的分發(fā)安裝,,并以安全桌面作為移動門戶和統(tǒng)一入口,,進行文檔材料和消息內(nèi)容的分發(fā),同時為終端用戶提供使用幫助和問題收集,;在服務端以管理平臺為界面,,為管理人員提供用戶管理、應用管理,、設備管理,、策略管理、報表管理,、日志管理和綜合態(tài)勢等功能,,進行日常操作管理和運行維護。移動安全管理平臺,,通過數(shù)據(jù)采集,、風險分析和安全防護為移動業(yè)務從需求設計、編碼開發(fā),、系統(tǒng)測試、上線發(fā)布到運維運營的全周期進行安全賦能,,實現(xiàn)移動業(yè)務的統(tǒng)一高效管理,、統(tǒng)一安全防護和統(tǒng)一風險監(jiān)測。InforCube移動安全管理平臺(MSP),提供移動設備,、移動應用和移動數(shù)據(jù)的全生命周期保護,。網(wǎng)絡應用黑白名單
移動應用安全加固,在操作系統(tǒng)原有安全體系基礎上,,采用虛擬機保護機制,、JAVA2C和白盒加密技術,提供移動應用程序的防逆向,、防篡改,、防調(diào)試和數(shù)據(jù)保護。將開發(fā)完成的移動應用APP上傳到管理平臺進行安全加固,,通過對移動應用程序進行自動化加殼,,利用動態(tài)加載、實時鉤子,、虛擬機保護和透明加密等技術手段,,實現(xiàn)移動應用的防逆向分析、防篡改二次打包,、防動態(tài)調(diào)試注入和數(shù)據(jù)保護等功能,,確保移動應用程序APP安全及可靠運行。產(chǎn)品中所有加固功能,,均以策略形式體現(xiàn),,企業(yè)用戶可根據(jù)實際需要,進行靈活自定義選擇配置,。同時,,產(chǎn)品可兼容新版本操作版本及主流廠商主流機型,在保障移動應用安全性時,,具備良好的用戶體驗,。設備指紋當設備丟失或回收時,能夠遠程擦除業(yè)務數(shù)據(jù),、注銷設備及報廢設備等,。
移動威脅態(tài)勢感知,針對移動業(yè)務面臨的威脅風險,,基于終端,、應用、網(wǎng)絡和用戶,,通過自動化嵌入到移動應用程序中的監(jiān)測探針,,實時采集移動應用的異常運行環(huán)境、威脅攻擊行為,、敏感權限行為,、數(shù)據(jù)訪問行為等各類業(yè)務安全數(shù)據(jù),經(jīng)過關聯(lián)分析和評估研判,對不同的威脅行為,,匹配對應的響應策略,,實現(xiàn)威脅行為的自動化處置,阻斷其攻擊,,及時做出響應處置,,同時基于威脅行為監(jiān)測信息,以圖形化形式直觀展現(xiàn),,構建移動業(yè)務安全整體態(tài)勢,,實現(xiàn)移動安全風險的感知及前瞻性預判。
金融行業(yè)應用:隨著移動互聯(lián)網(wǎng)的突起,,金融機構完成從“坐商”變“行商”的轉(zhuǎn)型,,移動展業(yè)、移動營銷等新業(yè)態(tài)層出不窮,,新興技術與工作方式的引入,,導致網(wǎng)絡邊界日趨模糊。傳統(tǒng)的網(wǎng)絡防護方式中,,默認內(nèi)網(wǎng)更加安全可靠,,通過傳統(tǒng)的邊界部署防火墻等方式,達到安全防護的目的,。作為我國關鍵信息基礎設施的金融行業(yè),,經(jīng)常是APT組織攻擊的主要對象,傳統(tǒng)的安全管理模式已經(jīng)無法滿足金融機構的安全需求,,因此迫切需要改進原有的防御架構,,構建更加高效的網(wǎng)絡安全防護體系。結合金融企業(yè)現(xiàn)有移動設備情況,,在充分考慮其需求的前提下,,對傳統(tǒng)的邊界防護體系進行改造升級,也構建了基于零信任的移動業(yè)務安全防護方案,。該方案基于軟件定義邊界安全架構,,將控制平面和數(shù)據(jù)平面分離,包括移動終端,、管控平臺和安全網(wǎng)關三個部分,,通過相互協(xié)作聯(lián)動,實現(xiàn)移動業(yè)務的可信安全防護,。移動安全防護解決方案可選擇上訊信息移動安全管理平臺,。
通過上訊信息MSP移動安全管理平臺,對公司移動業(yè)務的各環(huán)節(jié)進行安全保障,,確保移動終端可管,、業(yè)務應用可控,、業(yè)務數(shù)據(jù)可保,防止惡意滲透,、防止惡意篡改、防止系統(tǒng)被破壞,、防止數(shù)據(jù)丟失,,保障公司移動業(yè)務應用安全穩(wěn)定運行,提升公司移動作業(yè)應用的防護能力和防護水平,。方案達到六統(tǒng)一目標,。統(tǒng)一終端采購:依據(jù)統(tǒng)一的功能標準、安全標準,,結合各專業(yè)特殊的功能性需求,,對移動作業(yè)終端功能和安全性提出統(tǒng)一技術要求,指導各單位開展統(tǒng)一采購,。統(tǒng)一終端管控:對不同業(yè)務接入的不同品牌及類型的移動終端,,統(tǒng)一安全管控。統(tǒng)一應用發(fā)布:對不同業(yè)務開發(fā)的移動應用,,統(tǒng)一上線發(fā)布和更新升級,。統(tǒng)一安全檢測:對移動作業(yè)終端統(tǒng)一入網(wǎng)檢測,對移動作業(yè)應用統(tǒng)一安全檢測,。統(tǒng)一安全加固:對不同業(yè)務開發(fā)的移動應用,,統(tǒng)一安全加固。統(tǒng)一安全監(jiān)測:對移動作業(yè)終端及移動作業(yè)應用,,統(tǒng)一安全監(jiān)測,。移動應用安全防護,提供應用安全檢測,、應用安全加固和應用安全沙箱等功能,。及時研判告警
InforCube移動安全管理平臺(MSP),是一體化,、可持續(xù),、自適應的移動安全整體防護解決方案。網(wǎng)絡應用黑白名單
上訊信息移動安全管理平臺結合其真實的業(yè)務場景,,提供移動設備管控,、移動應用商店、移動應用安全檢測,、移動應用安全加固,、移動應用安全沙箱、移動威脅安全監(jiān)測,、移動內(nèi)容保護管理和移動安全桌面門戶功能,。通過APP集成安全沙箱SDK的實現(xiàn)方式,,實現(xiàn)移動應用和移動數(shù)據(jù)的全生命周期保護,形成一體化,、智能化,、場景化、可視化的移動安全整體解決方案,,保障移動終端設備的統(tǒng)一安全管理,、移動業(yè)務應用的安全可靠運行、移動業(yè)務數(shù)據(jù)的泄露防護和移動數(shù)字化業(yè)務的合規(guī)高效開展,。網(wǎng)絡應用黑白名單