在各行各業(yè)數(shù)字化轉(zhuǎn)型的背景下,國(guó)家先后對(duì)移動(dòng)安全提出了相關(guān)標(biāo)準(zhǔn)和規(guī)范。隨著《網(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》和《個(gè)人信息保護(hù)法》的陸續(xù)頒布,以及在2019年12月1日正式實(shí)施的《網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》既等級(jí)保護(hù)2.0中,給出了《網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求第3部分:移動(dòng)互聯(lián)安全擴(kuò)展要求》,明確了移動(dòng)設(shè)備管控和移動(dòng)應(yīng)用管控的安全功能要求。由此,需要對(duì)移動(dòng)化發(fā)展中涉及的移動(dòng)設(shè)備、移動(dòng)應(yīng)用、網(wǎng)絡(luò)通信、業(yè)務(wù)數(shù)據(jù)和個(gè)人隱私,進(jìn)行安全管理和安全防護(hù),移動(dòng)安全管理平臺(tái)應(yīng)運(yùn)而生。移動(dòng)安全管理平臺(tái)幫助企業(yè)實(shí)現(xiàn)應(yīng)用、設(shè)備、網(wǎng)絡(luò)和數(shù)據(jù)的全周期防護(hù)。利用漏洞
移動(dòng)應(yīng)用安全檢測(cè)結(jié)果,可以在管理頁(yè)面上詳細(xì)直觀展示出來(lái),便于管理人員及時(shí)查看,也可以一鍵生成DOC/PDF等多種文件格式的檢測(cè)報(bào)告,并針對(duì)檢測(cè)出來(lái)的安全漏洞和隱私問(wèn)題,給出有效的修改建議和解決方案,便于開(kāi)發(fā)人員進(jìn)行整改。針對(duì)檢測(cè)結(jié)果,從風(fēng)險(xiǎn)漏洞級(jí)別、漏洞風(fēng)險(xiǎn)數(shù)量、漏洞類型分布以及不同版本應(yīng)用程序漏洞趨勢(shì)等多個(gè)維度進(jìn)行統(tǒng)計(jì)分析,充分體現(xiàn)應(yīng)用程序的漏洞風(fēng)險(xiǎn)變化情況,便于應(yīng)用安全風(fēng)險(xiǎn)的跟蹤管理。同時(shí),借助于公司安全服務(wù)人員,提供更為專業(yè)的、更高級(jí)別的安全滲透測(cè)試服務(wù),進(jìn)行多維度的評(píng)估移動(dòng)業(yè)務(wù)安全漏洞風(fēng)險(xiǎn)。在移動(dòng)應(yīng)用上線發(fā)布前,解決移動(dòng)應(yīng)用程序存在的安全漏洞,保障移動(dòng)應(yīng)用程序安全。敏感行為審計(jì)安全加固可以實(shí)現(xiàn)移動(dòng)應(yīng)用的防逆向分析、敏感數(shù)據(jù)保護(hù)等,確保移動(dòng)應(yīng)用程序APP安全及可靠運(yùn)行。
移動(dòng)安全管理平臺(tái),采用檢測(cè)、防護(hù)、監(jiān)測(cè)和響應(yīng)的安全模型。在上線前,對(duì)移動(dòng)設(shè)備的合規(guī)性和移動(dòng)應(yīng)用程序漏洞進(jìn)行安全檢測(cè),做到早發(fā)現(xiàn)早處理;在使用中,對(duì)運(yùn)行環(huán)境、威脅攻擊和敏感操作進(jìn)行持續(xù)安全監(jiān)測(cè),并依據(jù)監(jiān)測(cè)結(jié)果,及時(shí)采取響應(yīng)防護(hù)措施阻斷威脅攻擊;在事后,通過(guò)日志記錄和監(jiān)測(cè)行為,對(duì)安全事件進(jìn)行操作審計(jì)和定位溯源。通過(guò)事前安全檢測(cè)、事中監(jiān)測(cè)響應(yīng)防護(hù)和事后審計(jì)溯源,構(gòu)建移動(dòng)設(shè)備、移動(dòng)應(yīng)用和移動(dòng)數(shù)據(jù)為一體的移動(dòng)安全整體防護(hù)體系。
上訊信息移動(dòng)安全管理平臺(tái)結(jié)合其真實(shí)的業(yè)務(wù)場(chǎng)景,提供移動(dòng)設(shè)備管控、移動(dòng)應(yīng)用商店、移動(dòng)應(yīng)用安全檢測(cè)、移動(dòng)應(yīng)用安全加固、移動(dòng)應(yīng)用安全沙箱、移動(dòng)威脅安全監(jiān)測(cè)、移動(dòng)內(nèi)容保護(hù)管理和移動(dòng)安全桌面門戶功能。通過(guò)APP集成安全沙箱SDK的實(shí)現(xiàn)方式,實(shí)現(xiàn)移動(dòng)應(yīng)用和移動(dòng)數(shù)據(jù)的全生命周期保護(hù),形成一體化、智能化、場(chǎng)景化、可視化的移動(dòng)安全整體解決方案,保障移動(dòng)終端設(shè)備的統(tǒng)一安全管理、移動(dòng)業(yè)務(wù)應(yīng)用的安全可靠運(yùn)行、移動(dòng)業(yè)務(wù)數(shù)據(jù)的泄露防護(hù)和移動(dòng)數(shù)字化業(yè)務(wù)的合規(guī)高效開(kāi)展。移動(dòng)安全管理平臺(tái),采用安全沙箱和安全隧道技術(shù),支持靈活的數(shù)據(jù)保護(hù)策略。
通過(guò)移動(dòng)安全管理平臺(tái),可以實(shí)現(xiàn)事前安全檢測(cè)、事中及時(shí)響應(yīng)和事后審計(jì)溯源的全周期防護(hù)。在上線前,對(duì)移動(dòng)設(shè)備的合規(guī)性和移動(dòng)應(yīng)用程序漏洞進(jìn)行安全檢測(cè),做到早發(fā)現(xiàn)早處理;在使用中,對(duì)運(yùn)行環(huán)境、威脅攻擊和敏感操作進(jìn)行持續(xù)安全監(jiān)測(cè),并依據(jù)監(jiān)測(cè)結(jié)果,及時(shí)采取響應(yīng)防護(hù)措施阻斷威脅攻擊;在事后,通過(guò)日志記錄和監(jiān)測(cè)行為,對(duì)安全事件進(jìn)行操作審計(jì)和定位溯源、通過(guò)事前安全檢測(cè)、事中監(jiān)測(cè)響應(yīng)防護(hù)和事后審計(jì)溯源,構(gòu)建移動(dòng)設(shè)備、移動(dòng)應(yīng)用和移動(dòng)數(shù)據(jù)全生命周期的移動(dòng)安全整體防護(hù)體系。移動(dòng)警務(wù)安全解決方案可保障移動(dòng)警務(wù)信息的安全可控和警務(wù)工作的高效開(kāi)展。移動(dòng)設(shè)備配置不當(dāng)
應(yīng)對(duì)移動(dòng)化發(fā)展中涉及的移動(dòng)設(shè)備、移動(dòng)應(yīng)用、網(wǎng)絡(luò)通信等安全問(wèn)題,使用移動(dòng)安全管理平臺(tái)。利用漏洞
MSP移動(dòng)安全管理平臺(tái),遵循零信任安全架構(gòu),基于檢測(cè)和響應(yīng)的自適應(yīng)機(jī)制,通過(guò)移動(dòng)應(yīng)用安全檢測(cè)、移動(dòng)應(yīng)用安全加固、移動(dòng)應(yīng)用安全沙箱、移動(dòng)威脅監(jiān)測(cè)防御、移動(dòng)設(shè)備安全管控、企業(yè)移動(dòng)應(yīng)用商店、移動(dòng)安全桌面門戶和移動(dòng)業(yè)務(wù)安全網(wǎng)關(guān),實(shí)現(xiàn)移動(dòng)設(shè)備、移動(dòng)應(yīng)用、移動(dòng)數(shù)據(jù)和網(wǎng)絡(luò)通信的全生命周期保護(hù),形成一體化、可持續(xù)、自適應(yīng)的移動(dòng)安全整體防護(hù)方案,保障企業(yè)移動(dòng)應(yīng)用安全可靠運(yùn)行,移動(dòng)設(shè)備統(tǒng)一安全管理,網(wǎng)絡(luò)傳輸安全加密保護(hù),移動(dòng)業(yè)務(wù)高效有序開(kāi)展。利用漏洞