MSP移動安全管理平臺,遵循零信任安全架構(gòu),基于檢測和響應(yīng)的自適應(yīng)機(jī)制,通過移動應(yīng)用安全檢測、移動應(yīng)用安全加固、移動應(yīng)用安全沙箱、移動威脅監(jiān)測防御、移動設(shè)備安全管控、企業(yè)移動應(yīng)用商店、移動安全桌面門戶和移動業(yè)務(wù)安全網(wǎng)關(guān),實(shí)現(xiàn)移動設(shè)備、移動應(yīng)用、移動數(shù)據(jù)和網(wǎng)絡(luò)通信的全生命周期保護(hù),形成一體化、可持續(xù)、自適應(yīng)的移動安全整體防護(hù)方案,保障企業(yè)移動應(yīng)用安全可靠運(yùn)行,移動設(shè)備統(tǒng)一安全管理,網(wǎng)絡(luò)傳輸安全加密保護(hù),移動業(yè)務(wù)高效有序開展。上訊信息助力企業(yè)保障移動業(yè)務(wù)安全高效開展,助力數(shù)字化轉(zhuǎn)型。系統(tǒng)時間異常
安全可信的訪問:采用單包敲門技術(shù),實(shí)現(xiàn)系統(tǒng)自身網(wǎng)絡(luò)和業(yè)務(wù)應(yīng)用隱藏,允許可信設(shè)備及應(yīng)用的授權(quán)用戶看到并訪問被保護(hù)的業(yè)務(wù)服務(wù),收斂網(wǎng)絡(luò)暴露攻擊面,提升移動業(yè)務(wù)訪問防護(hù)強(qiáng)度。網(wǎng)絡(luò)安全傳輸:針對移動應(yīng)用APP訪問業(yè)務(wù)服務(wù),采用應(yīng)用級雙向認(rèn)證安全隧道技術(shù),以及基于用戶、設(shè)備、應(yīng)用、微應(yīng)用、服務(wù)和接口的細(xì)粒度授權(quán),保障移動業(yè)務(wù)通信安全。 持續(xù)信任評估:基于ATT&CK威脅框架,針對多端設(shè)備、用戶、應(yīng)用和網(wǎng)絡(luò),實(shí)時監(jiān)測風(fēng)險(xiǎn)IOC和IOA指標(biāo),持續(xù)進(jìn)行多維度、智能化關(guān)聯(lián)分析和信任評估,并動態(tài)調(diào)整權(quán)限以及聯(lián)動響應(yīng)處置。動態(tài)訪問控制:從終端用戶、終端設(shè)備、移動應(yīng)用和網(wǎng)絡(luò)通信維度,進(jìn)行持續(xù)性威脅風(fēng)險(xiǎn)監(jiān)測,感知移動業(yè)務(wù)整體安全態(tài)勢,實(shí)時評估可信程度,實(shí)現(xiàn)一體化細(xì)粒度的動態(tài)訪問控制體系。移動營銷安全隧道能力支持與沙箱一起自動打包賦能。
移動業(yè)務(wù)安全網(wǎng)關(guān),遵循軟件定義邊界SDP的零信任安全訪問架構(gòu),針對移動應(yīng)用APP訪問后端業(yè)務(wù)服務(wù),通過應(yīng)用級雙向認(rèn)證安全隧道技術(shù),實(shí)現(xiàn)移動端到服務(wù)端的動態(tài)訪問控制和數(shù)據(jù)加密保護(hù),保障移動業(yè)務(wù)通信安全?;趧討B(tài)防火墻和單包敲門機(jī)制,通過系統(tǒng)自身和受保護(hù)業(yè)務(wù)應(yīng)用的隱藏,收斂暴露攻擊面,提升移動業(yè)務(wù)防護(hù)強(qiáng)度;基于國密算法的雙向認(rèn)證安全隧道,實(shí)現(xiàn)移動端到服務(wù)端的網(wǎng)絡(luò)傳輸保護(hù),保障移動業(yè)務(wù)通信安全;基于風(fēng)險(xiǎn)的動態(tài)訪問控制,依據(jù)細(xì)粒度權(quán)限控制的原則,實(shí)時評估身份可信程度,實(shí)現(xiàn)移動業(yè)務(wù)細(xì)粒度動態(tài)訪問控制。
移動應(yīng)用防調(diào)試保護(hù),采用輕量化監(jiān)測探針和安全沙箱技術(shù),在零信任環(huán)境下構(gòu)建可信運(yùn)行環(huán)境,在移動應(yīng)用運(yùn)行時,從設(shè)備環(huán)境、應(yīng)用威脅、網(wǎng)絡(luò)劫持和敏感行為等角度,持續(xù)檢測運(yùn)行環(huán)境異常及調(diào)試注入威脅,及時研判告警并觸發(fā)響應(yīng)動作阻斷攻擊,確保移動應(yīng)用的安全運(yùn)行。移動應(yīng)用數(shù)據(jù)保護(hù),通過安全沙箱技術(shù),構(gòu)建移動應(yīng)用數(shù)據(jù)泄露防護(hù)能力,實(shí)現(xiàn)敏感數(shù)據(jù)從存儲、使用、輸入、輸出到銷毀的全周期保護(hù)。所有加固功能,均以策略形式體現(xiàn),企業(yè)可根據(jù)實(shí)際需要,進(jìn)行靈活自定義選擇配置。移動應(yīng)用安全加固對應(yīng)用性能影響較小,基本可以忽略不計(jì),并兼容新版本操作系統(tǒng)版本及主流廠商主流機(jī)型,在保障移動應(yīng)用安全性的同時,具備良好的用戶體驗(yàn)。安全加固可以實(shí)現(xiàn)移動應(yīng)用的防逆向分析、敏感數(shù)據(jù)保護(hù)等,確保移動應(yīng)用程序APP安全及可靠運(yùn)行。
針對安全檢測結(jié)果,從風(fēng)險(xiǎn)漏洞級別、漏洞風(fēng)險(xiǎn)數(shù)量和漏洞類型分布等多個維度進(jìn)行統(tǒng)計(jì)分析,充分體現(xiàn)應(yīng)用程序的漏洞風(fēng)險(xiǎn)變化情況,便于應(yīng)用安全風(fēng)險(xiǎn)的跟蹤管理。同時,借助于公司安全服務(wù)人員,提供更為專業(yè)的、更高級別的安全滲透測試服務(wù),進(jìn)行多維度的評估移動業(yè)務(wù)安全漏洞風(fēng)險(xiǎn)。在移動應(yīng)用上線發(fā)布前,解決移動應(yīng)用程序存在的安全漏洞,保障移動應(yīng)用程序安全。采購安全檢測類相關(guān)產(chǎn)品可咨詢上海上訊信息技術(shù)股份有限公司相關(guān)銷售人員,上訊信息將提供相應(yīng)產(chǎn)品及服務(wù)。當(dāng)設(shè)備丟失或回收時,能夠遠(yuǎn)程擦除業(yè)務(wù)數(shù)據(jù)、注銷設(shè)備及報(bào)廢設(shè)備等。安全合規(guī)
移動應(yīng)用安全沙箱,采用行業(yè)先進(jìn)技術(shù),通過動態(tài)鉤子代理,實(shí)現(xiàn)應(yīng)用及微應(yīng)用級別的細(xì)粒度管控。系統(tǒng)時間異常
平臺支持管理員的分級管理,可以按照組織結(jié)構(gòu)層級,設(shè)定管理員能夠管理的部門級別,管理員只能管理設(shè)定部門和逐級子部門,及其部門所轄信息,如用戶、設(shè)備、應(yīng)用和策略等,實(shí)現(xiàn)平臺管控資源的整體分級管理,資源歸屬的權(quán)責(zé)分明。平臺支持管理員的角色授權(quán),可以按照角色,設(shè)定管理員的管控權(quán)限,管理員只能在權(quán)限范圍內(nèi)進(jìn)行操作。平臺按照常規(guī)要求,內(nèi)置三種角色,系統(tǒng)管理員、審計(jì)管理員和安全管理員,不同角色具有不同權(quán)限,進(jìn)行嚴(yán)格權(quán)限控制。另外,平臺還提供角色的自定義,針對企業(yè)不同管理需求,可以新建不同角色,靈活配置管控權(quán)限。系統(tǒng)時間異常