移動安全管理平臺產(chǎn)品優(yōu)勢,MSP是基于檢測和響應(yīng)的自適應(yīng)安全防護(hù)體系,,遵循零信任安全架構(gòu),采用業(yè)界先進(jìn)的安全沙箱技術(shù),。采用模塊化設(shè)計,平臺提供的各功能模塊,,能夠靈活配置,,按需組合使用。對企業(yè)移動化涉及的移動設(shè)備和移動應(yīng)用等進(jìn)行統(tǒng)一集中管理,,并在各管理對象之間行政策略關(guān)聯(lián)和管控閉環(huán),,實現(xiàn)企業(yè)移動數(shù)字化進(jìn)程的多維度防護(hù),為企業(yè)提供一體化,、智能化,、場景化、可視化的移動安全整體解決方案,。采購移動業(yè)務(wù)安全類相關(guān)產(chǎn)品可咨詢上海上訊信息技術(shù)股份有限公司相關(guān)銷售人員,,上訊信息將提供相應(yīng)產(chǎn)品及服務(wù)。上訊信息助力企業(yè)保障移動業(yè)務(wù)安全高效開展,,助力數(shù)字化轉(zhuǎn)型,。應(yīng)用發(fā)布
移動業(yè)務(wù)安全網(wǎng)關(guān),遵循軟件定義邊界SDP的零信任安全訪問架構(gòu),,針對移動應(yīng)用APP訪問后端業(yè)務(wù)服務(wù),,通過應(yīng)用級雙向認(rèn)證安全隧道技術(shù),實現(xiàn)移動端到服務(wù)端的動態(tài)訪問控制和數(shù)據(jù)加密保護(hù),,保障移動業(yè)務(wù)通信安全,。安全網(wǎng)關(guān),基于動態(tài)防火墻和單包敲門機制,,通過系統(tǒng)自身和受保護(hù)業(yè)務(wù)應(yīng)用的隱藏,,收斂暴露攻擊面,提升移動業(yè)務(wù)防護(hù)強度,;基于國密算法的雙向認(rèn)證安全隧道,,實現(xiàn)移動端到服務(wù)端的網(wǎng)絡(luò)傳輸保護(hù),保障移動業(yè)務(wù)通信安全,;基于風(fēng)險的動態(tài)訪問控制,,依據(jù)細(xì)粒度授權(quán)原則,實時評估身份可信程度,,實現(xiàn)移動業(yè)務(wù)細(xì)粒度動態(tài)訪問控制,。運行配置移動應(yīng)用APP訪問業(yè)務(wù)服務(wù)采用雙向認(rèn)證安全隧道技術(shù),實現(xiàn)移動端到服務(wù)端的動態(tài)訪問控制和數(shù)據(jù)加密保護(hù),。
隨著5G技術(shù),、人工智能和物聯(lián)網(wǎng)的飛速發(fā)展,各行各業(yè)爭向更加開放,、更加智能和更加高效的移動數(shù)字化轉(zhuǎn)型,,并且已經(jīng)取得飛躍發(fā)展,,涌現(xiàn)出了移動辦公、移動營銷,、移動巡檢,、移動金融、移動醫(yī)療,、移動警務(wù)和遠(yuǎn)程辦公等一系列移動數(shù)字化業(yè)務(wù),。與此同時非法人員攻擊手段也層出不窮,移動安全威脅日趨嚴(yán)重,,如移動設(shè)備越獄,、移動應(yīng)用被盜版仿冒、移動業(yè)務(wù)敏感數(shù)據(jù)泄露,、個人隱私信息過度違規(guī)采集和網(wǎng)絡(luò)通信抓包劫持等,。采購移動安全管理相關(guān)產(chǎn)品可咨詢上海上訊信息技術(shù)股份有限公司相關(guān)銷售人員,上訊信息將提供相應(yīng)產(chǎn)品及服務(wù),。
移動應(yīng)用安全沙箱,,提供移動應(yīng)用運行時的數(shù)據(jù)泄漏防護(hù)、敏感權(quán)限控制,、個人隱私保護(hù),、數(shù)據(jù)加密保護(hù)、異常運行環(huán)境和風(fēng)險威脅監(jiān)測,。將開發(fā)完成的移動應(yīng)用APP上傳到管理平臺進(jìn)行安全沙箱,,通過對移動應(yīng)用進(jìn)行自動化封裝,無需研發(fā)人員修改程序代碼,,將安全沙箱防護(hù)功能無縫嵌入到應(yīng)用程序中,,實現(xiàn)應(yīng)用運行環(huán)境隔離,更好地保護(hù)移動應(yīng)用及其私有數(shù)據(jù)的安全性,。應(yīng)用安全沙箱支持應(yīng)用自動打包和SDK開發(fā)集成兩種方式,,同時提供安全鍵盤、數(shù)據(jù)加密和安全監(jiān)測等多種安全賦能SDK,。應(yīng)用安全沙箱搭配應(yīng)用安全加固共同使用,,安全防護(hù)效果更佳,。移動威脅態(tài)勢感知,,采用輕量化監(jiān)測探針及ATT&CK攻擊框架。
移動應(yīng)用防逆向保護(hù),,通過加殼加密,、控制流混淆及虛擬化指令等技術(shù),對移動應(yīng)用中的DEX文件,、SO庫文件及JS文件進(jìn)行加密保護(hù),,增加代碼逆向分析的難度,。采用動態(tài)加載、JAVA2C及VMP等技術(shù),,對程序DEX文件進(jìn)行保護(hù),,通過函數(shù)分離抽取和虛擬化執(zhí)行,實現(xiàn)DEX文件代碼安全加固,;采用動態(tài)加載及高級混淆技術(shù),,對程序SO庫文件進(jìn)行保護(hù),通過函數(shù)控制流深度混淆,,實現(xiàn)SO庫文件代碼安全加固,;采用動態(tài)加載及虛擬化技術(shù),對JS代碼進(jìn)行保護(hù),,通過函數(shù)控制流混淆和虛擬指令,,實現(xiàn)JS文件代碼安全加固。除了針對移動應(yīng)用APP加固之外,,還可以對JAR或AAR等SDK庫文件進(jìn)行加密混淆,,防止非法人員進(jìn)行逆向分析和代碼竊取,實現(xiàn)SDK庫文件代碼混淆,,增加逆向分析的難度,。InforCube移動安全管理平臺(MSP),是一體化,、可持續(xù),、自適應(yīng)的移動安全整體防護(hù)解決方案。屏蔽輸入數(shù)據(jù)
結(jié)合金融企業(yè)現(xiàn)有移動設(shè)備情況,,對企業(yè)購買設(shè)備個人使用場景下的移動設(shè)備進(jìn)行安全保護(hù),。應(yīng)用發(fā)布
移動設(shè)備資產(chǎn)管理,在設(shè)備注冊上線后,,將采集設(shè)備資產(chǎn)信息,,形成設(shè)備資產(chǎn)的統(tǒng)一臺賬,進(jìn)行設(shè)備資產(chǎn)的統(tǒng)一管理,,如操作系統(tǒng),、系統(tǒng)版本、系統(tǒng)名稱,、上網(wǎng)方式,、設(shè)備廠商、設(shè)備型號,、IMEI號,、SIM卡號、電源電量,、內(nèi)存使用和存儲使用等硬件信息,,在線狀態(tài),、合規(guī)狀態(tài)、越獄狀態(tài),、設(shè)備管理器狀態(tài),、地理位置信息和安裝移動應(yīng)用等狀態(tài)信息。移動設(shè)備資產(chǎn)管理,,提供豐富的設(shè)備屬性查詢條件,,并能夠依據(jù)查詢結(jié)果,進(jìn)行設(shè)備資產(chǎn)信息導(dǎo)出,,生成詳細(xì)的設(shè)備資產(chǎn)報表,,便于企業(yè)進(jìn)行設(shè)備資產(chǎn)盤點。 應(yīng)用發(fā)布