移動應(yīng)用防調(diào)試保護(hù),采用輕量化監(jiān)測探針和安全沙箱技術(shù),在零信任環(huán)境下構(gòu)建可信運(yùn)行環(huán)境,在移動應(yīng)用運(yùn)行時,從設(shè)備環(huán)境、應(yīng)用威脅、網(wǎng)絡(luò)劫持和敏感行為等角度,持續(xù)檢測運(yùn)行環(huán)境異常及調(diào)試注入威脅,及時研判告警并觸發(fā)響應(yīng)動作阻斷攻擊,確保移動應(yīng)用的安全運(yùn)行。移動應(yīng)用數(shù)據(jù)保護(hù),通過安全沙箱技術(shù),構(gòu)建移動應(yīng)用數(shù)據(jù)泄露防護(hù)能力,實(shí)現(xiàn)敏感數(shù)據(jù)從存儲、使用、輸入、輸出到銷毀的全周期保護(hù)。所有加固功能,均以策略形式體現(xiàn),企業(yè)可根據(jù)實(shí)際需要,進(jìn)行靈活自定義選擇配置。移動應(yīng)用安全加固對應(yīng)用性能影響較小,基本可以忽略不計(jì),并兼容新版本操作系統(tǒng)版本及主流廠商主流機(jī)型,在保障移動應(yīng)用安全性的同時,具備良好的用戶體驗(yàn)。MSP產(chǎn)品不斷深入能源、運(yùn)營商、金融、政法、車聯(lián)網(wǎng)等眾多行業(yè)場景。兼容主流廠商機(jī)型
通過上訊信息MSP移動安全管理平臺,對公司移動業(yè)務(wù)的各環(huán)節(jié)進(jìn)行安全保障,確保移動終端可管、業(yè)務(wù)應(yīng)用可控、業(yè)務(wù)數(shù)據(jù)可保,防止惡意滲透、防止惡意篡改、防止系統(tǒng)被破壞、防止數(shù)據(jù)丟失,保障公司移動業(yè)務(wù)應(yīng)用安全穩(wěn)定運(yùn)行,提升公司移動作業(yè)應(yīng)用的防護(hù)能力和防護(hù)水平。方案達(dá)到六統(tǒng)一目標(biāo)。統(tǒng)一終端采購:依據(jù)統(tǒng)一的功能標(biāo)準(zhǔn)、安全標(biāo)準(zhǔn),結(jié)合各專業(yè)特殊的功能性需求,對移動作業(yè)終端功能和安全性提出統(tǒng)一技術(shù)要求,指導(dǎo)各單位開展統(tǒng)一采購。統(tǒng)一終端管控:對不同業(yè)務(wù)接入的不同品牌及類型的移動終端,統(tǒng)一安全管控。統(tǒng)一應(yīng)用發(fā)布:對不同業(yè)務(wù)開發(fā)的移動應(yīng)用,統(tǒng)一上線發(fā)布和更新升級。統(tǒng)一安全檢測:對移動作業(yè)終端統(tǒng)一入網(wǎng)檢測,對移動作業(yè)應(yīng)用統(tǒng)一安全檢測。統(tǒng)一安全加固:對不同業(yè)務(wù)開發(fā)的移動應(yīng)用,統(tǒng)一安全加固。統(tǒng)一安全監(jiān)測:對移動作業(yè)終端及移動作業(yè)應(yīng)用,統(tǒng)一安全監(jiān)測。風(fēng)險感知移動安全管理平臺,采用安全沙箱和安全隧道技術(shù),支持靈活的數(shù)據(jù)保護(hù)策略。
移動設(shè)備安全管理,通過設(shè)備資產(chǎn)管理、設(shè)備安全管控和設(shè)備合規(guī)檢測,結(jié)合靈活的策略配置、細(xì)粒度的管控措施和多種遠(yuǎn)程控制命令,實(shí)現(xiàn)移動設(shè)備從部署安裝、注冊使用到淘汰回收的全生命周期管控,保障企業(yè)移動業(yè)務(wù)安全高效開展。采用多因素認(rèn)證,如密碼、短信等,驗(yàn)證用戶身份并綁定設(shè)備,采集設(shè)備信息生成設(shè)備指紋,通過指紋比對,確保移動設(shè)備的合法接入。設(shè)備管理還提供設(shè)備安全配置、遠(yuǎn)程控制、合規(guī)檢測等,通過多種管控措施,確保移動設(shè)備安全可控。對設(shè)備運(yùn)行環(huán)境、違規(guī)操作行為和威脅攻擊行為進(jìn)行實(shí)時安全監(jiān)測,并通過數(shù)據(jù)處理和關(guān)聯(lián)分析,感知移動設(shè)備安全態(tài)勢。當(dāng)設(shè)備丟失或回收時,能夠遠(yuǎn)程擦除業(yè)務(wù)數(shù)據(jù)、注銷設(shè)備及報(bào)廢設(shè)備等,確保無敏感數(shù)據(jù)殘留。
移動威脅態(tài)勢感知,針對移動業(yè)務(wù)面臨的威脅風(fēng)險,基于終端、應(yīng)用、網(wǎng)絡(luò)和用戶,通過自動化嵌入到移動應(yīng)用程序中的監(jiān)測探針,實(shí)時采集移動應(yīng)用的異常運(yùn)行環(huán)境、威脅攻擊行為、敏感權(quán)限行為、數(shù)據(jù)訪問行為等各類業(yè)務(wù)安全數(shù)據(jù),經(jīng)過關(guān)聯(lián)分析和評估研判,對不同的威脅行為,匹配對應(yīng)的響應(yīng)策略,實(shí)現(xiàn)威脅行為的自動化處置,阻斷其攻擊,及時做出響應(yīng)處置,同時基于威脅行為監(jiān)測信息,以圖形化形式直觀展現(xiàn),構(gòu)建移動業(yè)務(wù)安全整體態(tài)勢,實(shí)現(xiàn)移動安全風(fēng)險的感知及前瞻性預(yù)判。移動設(shè)備安全解決方案提供靈活的策略配置、細(xì)粒度的管控措施和多種遠(yuǎn)程控制命令。
上訊信息移動安全管理平臺結(jié)合其真實(shí)的業(yè)務(wù)場景,提供移動設(shè)備管控、移動應(yīng)用商店、移動應(yīng)用安全檢測、移動應(yīng)用安全加固、移動應(yīng)用安全沙箱、移動威脅安全監(jiān)測、移動內(nèi)容保護(hù)管理和移動安全桌面門戶功能。通過APP集成安全沙箱SDK的實(shí)現(xiàn)方式,實(shí)現(xiàn)移動應(yīng)用和移動數(shù)據(jù)的全生命周期保護(hù),形成一體化、智能化、場景化、可視化的移動安全整體解決方案,保障移動終端設(shè)備的統(tǒng)一安全管理、移動業(yè)務(wù)應(yīng)用的安全可靠運(yùn)行、移動業(yè)務(wù)數(shù)據(jù)的泄露防護(hù)和移動數(shù)字化業(yè)務(wù)的合規(guī)高效開展。當(dāng)設(shè)備丟失或回收時,能夠遠(yuǎn)程擦除業(yè)務(wù)數(shù)據(jù)、注銷設(shè)備及報(bào)廢設(shè)備等。運(yùn)行環(huán)境
通過移動安全管理平臺,可以實(shí)現(xiàn)事前安全檢測、事中及時響應(yīng)和事后審計(jì)溯源的全周期防護(hù)。兼容主流廠商機(jī)型
隨著移動化業(yè)務(wù)的發(fā)展,企業(yè)遠(yuǎn)程辦公需求激增,上訊信息結(jié)合實(shí)際的應(yīng)用場景,對傳統(tǒng)的邊界防護(hù)體系進(jìn)行改造升級,構(gòu)建更加適應(yīng)企業(yè)業(yè)務(wù)發(fā)展的零信任移動安全防護(hù)體系,通過提供安全可信的訪問、網(wǎng)絡(luò)安全傳輸、持續(xù)信任評估和動態(tài)訪問控制等能力,保障企業(yè)移動業(yè)務(wù)安全高效開展。上訊信息移動安全防護(hù)方案,遵循零信任安全架構(gòu),采用檢測與響應(yīng)的自適應(yīng)機(jī)制,通過安全檢測加固、設(shè)備安全管控、安全沙箱隔離、風(fēng)險威脅監(jiān)測、安全隧道通信和數(shù)據(jù)泄露防護(hù)等功能,構(gòu)建一體化、自動化、全周期的零信任移動安全防護(hù)體系,實(shí)現(xiàn)移動業(yè)務(wù)的全周期安全防護(hù),保障移動業(yè)務(wù)的安全運(yùn)行和高效開展。兼容主流廠商機(jī)型