移動設(shè)備安全管理,，通過設(shè)備資產(chǎn)管理,、設(shè)備安全管控和設(shè)備合規(guī)檢測，結(jié)合靈活的策略配置,、細(xì)粒度的管控措施和多種遠(yuǎn)程控制命令,，實現(xiàn)移動設(shè)備從部署安裝、注冊使用到淘汰回收的全生命周期管控,，保障企業(yè)移動業(yè)務(wù)安全高效開展,。采用多因素認(rèn)證，如密碼,、短信等,，驗證用戶身份并綁定設(shè)備，采集設(shè)備信息生成設(shè)備指紋,，通過指紋比對,，確保移動設(shè)備的合法接入。設(shè)備管理還提供設(shè)備安全配置,、遠(yuǎn)程控制,、合規(guī)檢測等，通過多種管控措施,，確保移動設(shè)備安全可控,。對設(shè)備運(yùn)行環(huán)境,、違規(guī)操作行為和威脅攻擊行為進(jìn)行實時安全監(jiān)測，并通過數(shù)據(jù)處理和關(guān)聯(lián)分析,，感知移動設(shè)備安全態(tài)勢,。它能對網(wǎng)絡(luò)連接進(jìn)行安全檢測，保障你的上網(wǎng)安全,。按用戶分配

設(shè)備安全接入

在設(shè)備注冊登錄時,，采集移動設(shè)備IMEI碼、ICCID碼和MAC地址等信息,，計算移動設(shè)備***標(biāo)識,，同時采用開機(jī)密碼、數(shù)字證書,、生物特征驗證相結(jié)合的多因子鑒別技術(shù),，實現(xiàn)移動設(shè)備用戶身份鑒別，通過在設(shè)備部署前,，為設(shè)備配置統(tǒng)一的安全基線,，如控制設(shè)備訪問的密碼及復(fù)雜度，控制WiFi訪問的SSID名稱等,，確保設(shè)備的合法接入,。

設(shè)備資產(chǎn)管理

在設(shè)備登錄注冊上線后，***采集設(shè)備資產(chǎn)信息,，如操作系統(tǒng),、系統(tǒng)版本、設(shè)備廠商,、設(shè)備型號,、內(nèi)存使用和系統(tǒng)越獄等硬件信息，以及在線狀態(tài),、合規(guī)狀態(tài),、設(shè)備管理器***狀態(tài)和安裝移動應(yīng)用等軟件信息，形成設(shè)備資產(chǎn)的統(tǒng)一臺賬,，進(jìn)行設(shè)備資產(chǎn)的統(tǒng)一管理,，同時可生成詳細(xì)的設(shè)備資產(chǎn)報表，便于企業(yè)進(jìn)行設(shè)備資產(chǎn)盤點,，提高資產(chǎn)管理效率,。 應(yīng)用安全運(yùn)維規(guī)范上訊零信任網(wǎng)絡(luò)訪問提供業(yè)務(wù)數(shù)據(jù)泄漏防護(hù)。

企業(yè)移動應(yīng)用商店,，為企業(yè)提供應(yīng)用的集中管理和統(tǒng)一發(fā)布入口,，并支持各版本應(yīng)用的下載安裝使用情況統(tǒng)計。不同于第三方移動應(yīng)用商店,，在企業(yè)內(nèi)部進(jìn)行應(yīng)用APP的上線分發(fā)和版本升級,，有效避免移動應(yīng)用的偽造和仿冒,，保護(hù)移動應(yīng)用安全。移動應(yīng)用在發(fā)布時,，可以靈活分配到部門,、用戶和設(shè)備，實現(xiàn)移動應(yīng)用的灰度發(fā)布,，也可以根據(jù)應(yīng)用版本信息,，進(jìn)行應(yīng)用更新升級。移動應(yīng)用商店,，可以與應(yīng)用安全檢測,、應(yīng)用安全加固、應(yīng)用安全沙箱等功能進(jìn)行無縫結(jié)合,，為移動應(yīng)用提供多維度的安全防護(hù).

不同企業(yè)在日常工作中會使用各種通訊類的APP,，此類軟件可能存在未被發(fā)現(xiàn)的缺陷,，代碼安全和運(yùn)行時防護(hù)無法做到考慮,，移動應(yīng)用程序自身存在安全漏洞，移動應(yīng)用可能存在業(yè)務(wù)邏輯缺陷,，攻擊者可繞過現(xiàn)有安全策略,，非法獲取業(yè)務(wù)信息和權(quán)限，存在程序漏洞利用風(fēng)險,。上海上訊信息技術(shù)股份有限公司自主研發(fā)的零信任網(wǎng)絡(luò)訪問,，通過安全沙箱、建立安全隧道,、進(jìn)行風(fēng)險監(jiān)測和加強(qiáng)數(shù)據(jù)保護(hù)等措施,，可實現(xiàn)移動業(yè)務(wù)應(yīng)用從集成到響應(yīng)處置的全生命周期安全防護(hù)。上訊零信任網(wǎng)絡(luò)訪問可為企業(yè)移動辦公業(yè)務(wù)提供一個可靠的零信任安全訪問控制體系,。

上訊零信任安全訪問控制,，基于動態(tài)防火墻和單包敲門機(jī)制，通過系統(tǒng)自身和受保護(hù)業(yè)務(wù)應(yīng)用的隱藏,，收斂暴露攻擊面,，提升移動業(yè)務(wù)防護(hù)強(qiáng)度；基于國密算法的雙向認(rèn)證安全隧道,，實現(xiàn)移動端到服務(wù)端的網(wǎng)絡(luò)傳輸保護(hù),，保障移動業(yè)務(wù)通信安全；基于風(fēng)險的動態(tài)訪問控制,，依據(jù)小化權(quán)限原則,，實時評估身份可信程度，實現(xiàn)移動業(yè)務(wù)細(xì)粒度動態(tài)訪問控制,。保障數(shù)據(jù)的機(jī)密性,、完整性和可用性,，使得在任意網(wǎng)絡(luò)環(huán)境中都能夠安全、高效地訪問受保護(hù)的業(yè)務(wù)服務(wù),，確保網(wǎng)絡(luò)可信,。上訊零信任網(wǎng)絡(luò)訪問有動態(tài)訪問控制功能。靈活集成對接

不斷更新升級,，以應(yīng)對不斷變化的安全威脅,。按用戶分配

上訊零信任安全訪問控制，遵循零信任軟件定義邊界安全架構(gòu),，將控制平面和數(shù)據(jù)平面分離,，分為移動終端、安全網(wǎng)關(guān)和管控平臺三個部分,，通過相互協(xié)作聯(lián)動,，實現(xiàn)移動業(yè)務(wù)的可信安全防護(hù)。通過創(chuàng)新的安全沙箱技術(shù)隔離風(fēng)險,，利用安全隧道保障數(shù)據(jù)傳輸?shù)募用芘c完整性,，結(jié)合實時風(fēng)險監(jiān)測和敏感數(shù)據(jù)保護(hù)，實現(xiàn)了從應(yīng)用集成,、安全接入,、威脅識別到響應(yīng)處置的全生命周期安全管理。這一方案不僅強(qiáng)化了移動業(yè)務(wù)的安全性,，還通過動態(tài)的訪問控制和數(shù)據(jù)保護(hù)措施,，確保了企業(yè)信息資產(chǎn)的機(jī)密性、完整性和可用性,，為移動辦公提供了一個可靠的安全防護(hù)體系,。按用戶分配