移動應(yīng)用防調(diào)試保護(hù),,采用輕量化監(jiān)測探針和安全沙箱技術(shù),,在零信任環(huán)境下構(gòu)建可信運(yùn)行環(huán)境,在移動應(yīng)用運(yùn)行時,,從設(shè)備環(huán)境、應(yīng)用威脅,、網(wǎng)絡(luò)劫持和敏感行為等角度,,持續(xù)檢測運(yùn)行環(huán)境異常及調(diào)試注入威脅,及時研判告警并觸發(fā)響應(yīng)動作阻斷攻擊,,確保移動應(yīng)用的安全運(yùn)行,。移動應(yīng)用數(shù)據(jù)保護(hù),通過安全沙箱技術(shù),,構(gòu)建移動應(yīng)用數(shù)據(jù)泄露防護(hù)能力,,實(shí)現(xiàn)敏感數(shù)據(jù)從存儲、使用,、輸入,、輸出到銷毀的全周期保護(hù)。所有加固功能,均以策略形式體現(xiàn),,企業(yè)可根據(jù)實(shí)際需要,,進(jìn)行靈活自定義選擇配置。移動應(yīng)用安全加固對應(yīng)用性能影響較小,,基本可以忽略不計(jì),,并兼容新版本操作系統(tǒng)版本及主流廠商主流機(jī)型,在保障移動應(yīng)用安全性的同時,,具備良好的用戶體驗(yàn),。MSP產(chǎn)品不斷深入能源、運(yùn)營商,、金融,、政法、車聯(lián)網(wǎng)等眾多行業(yè)場景,。兼容主流廠商機(jī)型
通過上訊信息MSP移動安全管理平臺,,對公司移動業(yè)務(wù)的各環(huán)節(jié)進(jìn)行安全保障,確保移動終端可管,、業(yè)務(wù)應(yīng)用可控,、業(yè)務(wù)數(shù)據(jù)可保,防止惡意滲透,、防止惡意篡改,、防止系統(tǒng)被破壞、防止數(shù)據(jù)丟失,,保障公司移動業(yè)務(wù)應(yīng)用安全穩(wěn)定運(yùn)行,,提升公司移動作業(yè)應(yīng)用的防護(hù)能力和防護(hù)水平。方案達(dá)到六統(tǒng)一目標(biāo),。統(tǒng)一終端采購:依據(jù)統(tǒng)一的功能標(biāo)準(zhǔn),、安全標(biāo)準(zhǔn),結(jié)合各專業(yè)特殊的功能性需求,,對移動作業(yè)終端功能和安全性提出統(tǒng)一技術(shù)要求,,指導(dǎo)各單位開展統(tǒng)一采購。統(tǒng)一終端管控:對不同業(yè)務(wù)接入的不同品牌及類型的移動終端,,統(tǒng)一安全管控,。統(tǒng)一應(yīng)用發(fā)布:對不同業(yè)務(wù)開發(fā)的移動應(yīng)用,統(tǒng)一上線發(fā)布和更新升級,。統(tǒng)一安全檢測:對移動作業(yè)終端統(tǒng)一入網(wǎng)檢測,,對移動作業(yè)應(yīng)用統(tǒng)一安全檢測。統(tǒng)一安全加固:對不同業(yè)務(wù)開發(fā)的移動應(yīng)用,,統(tǒng)一安全加固,。統(tǒng)一安全監(jiān)測:對移動作業(yè)終端及移動作業(yè)應(yīng)用,統(tǒng)一安全監(jiān)測。風(fēng)險(xiǎn)感知移動安全管理平臺,,采用安全沙箱和安全隧道技術(shù),,支持靈活的數(shù)據(jù)保護(hù)策略。
移動設(shè)備安全管理,,通過設(shè)備資產(chǎn)管理,、設(shè)備安全管控和設(shè)備合規(guī)檢測,結(jié)合靈活的策略配置,、細(xì)粒度的管控措施和多種遠(yuǎn)程控制命令,,實(shí)現(xiàn)移動設(shè)備從部署安裝、注冊使用到淘汰回收的全生命周期管控,,保障企業(yè)移動業(yè)務(wù)安全高效開展,。采用多因素認(rèn)證,如密碼,、短信等,驗(yàn)證用戶身份并綁定設(shè)備,,采集設(shè)備信息生成設(shè)備指紋,,通過指紋比對,確保移動設(shè)備的合法接入,。設(shè)備管理還提供設(shè)備安全配置,、遠(yuǎn)程控制、合規(guī)檢測等,,通過多種管控措施,,確保移動設(shè)備安全可控。對設(shè)備運(yùn)行環(huán)境,、違規(guī)操作行為和威脅攻擊行為進(jìn)行實(shí)時安全監(jiān)測,,并通過數(shù)據(jù)處理和關(guān)聯(lián)分析,感知移動設(shè)備安全態(tài)勢,。當(dāng)設(shè)備丟失或回收時,,能夠遠(yuǎn)程擦除業(yè)務(wù)數(shù)據(jù)、注銷設(shè)備及報(bào)廢設(shè)備等,,確保無敏感數(shù)據(jù)殘留,。
移動威脅態(tài)勢感知,針對移動業(yè)務(wù)面臨的威脅風(fēng)險(xiǎn),,基于終端,、應(yīng)用、網(wǎng)絡(luò)和用戶,,通過自動化嵌入到移動應(yīng)用程序中的監(jiān)測探針,,實(shí)時采集移動應(yīng)用的異常運(yùn)行環(huán)境、威脅攻擊行為、敏感權(quán)限行為,、數(shù)據(jù)訪問行為等各類業(yè)務(wù)安全數(shù)據(jù),,經(jīng)過關(guān)聯(lián)分析和評估研判,對不同的威脅行為,,匹配對應(yīng)的響應(yīng)策略,,實(shí)現(xiàn)威脅行為的自動化處置,阻斷其攻擊,,及時做出響應(yīng)處置,,同時基于威脅行為監(jiān)測信息,以圖形化形式直觀展現(xiàn),,構(gòu)建移動業(yè)務(wù)安全整體態(tài)勢,,實(shí)現(xiàn)移動安全風(fēng)險(xiǎn)的感知及前瞻性預(yù)判。移動設(shè)備安全解決方案提供靈活的策略配置,、細(xì)粒度的管控措施和多種遠(yuǎn)程控制命令,。
上訊信息移動安全管理平臺結(jié)合其真實(shí)的業(yè)務(wù)場景,提供移動設(shè)備管控,、移動應(yīng)用商店,、移動應(yīng)用安全檢測、移動應(yīng)用安全加固,、移動應(yīng)用安全沙箱,、移動威脅安全監(jiān)測、移動內(nèi)容保護(hù)管理和移動安全桌面門戶功能,。通過APP集成安全沙箱SDK的實(shí)現(xiàn)方式,,實(shí)現(xiàn)移動應(yīng)用和移動數(shù)據(jù)的全生命周期保護(hù),形成一體化,、智能化,、場景化、可視化的移動安全整體解決方案,,保障移動終端設(shè)備的統(tǒng)一安全管理,、移動業(yè)務(wù)應(yīng)用的安全可靠運(yùn)行、移動業(yè)務(wù)數(shù)據(jù)的泄露防護(hù)和移動數(shù)字化業(yè)務(wù)的合規(guī)高效開展,。當(dāng)設(shè)備丟失或回收時,,能夠遠(yuǎn)程擦除業(yè)務(wù)數(shù)據(jù)、注銷設(shè)備及報(bào)廢設(shè)備等,。運(yùn)行環(huán)境
通過移動安全管理平臺,,可以實(shí)現(xiàn)事前安全檢測、事中及時響應(yīng)和事后審計(jì)溯源的全周期防護(hù),。兼容主流廠商機(jī)型
隨著移動化業(yè)務(wù)的發(fā)展,,企業(yè)遠(yuǎn)程辦公需求激增,,上訊信息結(jié)合實(shí)際的應(yīng)用場景,對傳統(tǒng)的邊界防護(hù)體系進(jìn)行改造升級,,構(gòu)建更加適應(yīng)企業(yè)業(yè)務(wù)發(fā)展的零信任移動安全防護(hù)體系,,通過提供安全可信的訪問、網(wǎng)絡(luò)安全傳輸,、持續(xù)信任評估和動態(tài)訪問控制等能力,,保障企業(yè)移動業(yè)務(wù)安全高效開展。上訊信息移動安全防護(hù)方案,,遵循零信任安全架構(gòu),,采用檢測與響應(yīng)的自適應(yīng)機(jī)制,通過安全檢測加固,、設(shè)備安全管控,、安全沙箱隔離、風(fēng)險(xiǎn)威脅監(jiān)測,、安全隧道通信和數(shù)據(jù)泄露防護(hù)等功能,,構(gòu)建一體化、自動化,、全周期的零信任移動安全防護(hù)體系,,實(shí)現(xiàn)移動業(yè)務(wù)的全周期安全防護(hù),保障移動業(yè)務(wù)的安全運(yùn)行和高效開展,。兼容主流廠商機(jī)型