隨著數(shù)字化建設(shè)的飛速發(fā)展,金融業(yè)作為關(guān)鍵行業(yè),正全力開(kāi)展移動(dòng)營(yíng)銷(xiāo)、移動(dòng)柜面等業(yè)務(wù)移動(dòng)化建設(shè),企業(yè)采購(gòu)許多移動(dòng)設(shè)備,但同時(shí)也帶來(lái)許多安全風(fēng)險(xiǎn)和管理挑戰(zhàn)。設(shè)備資產(chǎn)臺(tái)賬混亂,安裝非業(yè)務(wù)應(yīng)用,同時(shí)設(shè)備越獄和配置不當(dāng)?shù)劝踩L(fēng)險(xiǎn)也隨之出現(xiàn),企業(yè)移動(dòng)設(shè)備管理面臨巨大挑戰(zhàn)。結(jié)合金融企業(yè)現(xiàn)有移動(dòng)設(shè)備情況,在充分考慮其需求的前提下,針對(duì)企業(yè)購(gòu)買(mǎi)設(shè)備個(gè)人使用場(chǎng)景下的移動(dòng)設(shè)備進(jìn)行安全保護(hù),構(gòu)建了企業(yè)級(jí)MDM移動(dòng)設(shè)備安全管理方案。該方案通過(guò)設(shè)備資產(chǎn)管理、設(shè)備安全管控和設(shè)備合規(guī)檢測(cè),實(shí)現(xiàn)移動(dòng)設(shè)備從部署安裝、注冊(cè)使用到淘汰回收的全生命周期安全管理,確保移動(dòng)終端可管控和業(yè)務(wù)數(shù)據(jù)可保護(hù),保障金融移動(dòng)業(yè)務(wù)安全穩(wěn)定運(yùn)行。結(jié)合金融企業(yè)現(xiàn)有移動(dòng)設(shè)備情況,對(duì)企業(yè)購(gòu)買(mǎi)設(shè)備個(gè)人使用場(chǎng)景下的移動(dòng)設(shè)備進(jìn)行安全保護(hù)。應(yīng)用安全設(shè)計(jì)
上訊信息移動(dòng)安全管理平臺(tái)結(jié)合其真實(shí)的業(yè)務(wù)場(chǎng)景,提供移動(dòng)設(shè)備管控、移動(dòng)應(yīng)用商店、移動(dòng)應(yīng)用安全檢測(cè)、移動(dòng)應(yīng)用安全加固、移動(dòng)應(yīng)用安全沙箱、移動(dòng)威脅安全監(jiān)測(cè)、移動(dòng)內(nèi)容保護(hù)管理和移動(dòng)安全桌面門(mén)戶功能。通過(guò)APP集成安全沙箱SDK的實(shí)現(xiàn)方式,實(shí)現(xiàn)移動(dòng)應(yīng)用和移動(dòng)數(shù)據(jù)的全生命周期保護(hù),形成一體化、智能化、場(chǎng)景化、可視化的移動(dòng)安全整體解決方案,保障移動(dòng)終端設(shè)備的統(tǒng)一安全管理、移動(dòng)業(yè)務(wù)應(yīng)用的安全可靠運(yùn)行、移動(dòng)業(yè)務(wù)數(shù)據(jù)的泄露防護(hù)和移動(dòng)數(shù)字化業(yè)務(wù)的合規(guī)高效開(kāi)展。報(bào)送監(jiān)測(cè)信息移動(dòng)應(yīng)用安全沙箱,采用行業(yè)先進(jìn)技術(shù),通過(guò)動(dòng)態(tài)鉤子代理,實(shí)現(xiàn)應(yīng)用及微應(yīng)用級(jí)別的細(xì)粒度管控。
移動(dòng)安全管理平臺(tái)產(chǎn)品優(yōu)勢(shì),MSP是基于檢測(cè)和響應(yīng)的自適應(yīng)安全防護(hù)體系,遵循零信任安全架構(gòu),采用業(yè)界先進(jìn)的安全沙箱技術(shù)。采用模塊化設(shè)計(jì),平臺(tái)提供的各功能模塊,能夠靈活配置,按需組合使用。對(duì)企業(yè)移動(dòng)化涉及的移動(dòng)設(shè)備和移動(dòng)應(yīng)用等進(jìn)行統(tǒng)一集中管理,并在各管理對(duì)象之間行政策略關(guān)聯(lián)和管控閉環(huán),實(shí)現(xiàn)企業(yè)移動(dòng)數(shù)字化進(jìn)程的多維度防護(hù),為企業(yè)提供一體化、智能化、場(chǎng)景化、可視化的移動(dòng)安全整體解決方案。采購(gòu)移動(dòng)業(yè)務(wù)安全類(lèi)相關(guān)產(chǎn)品可咨詢上海上訊信息技術(shù)股份有限公司相關(guān)銷(xiāo)售人員,上訊信息將提供相應(yīng)產(chǎn)品及服務(wù)。
平臺(tái)支持管理員的分級(jí)管理,可以按照組織結(jié)構(gòu)層級(jí),設(shè)定管理員能夠管理的部門(mén)級(jí)別,管理員只能管理設(shè)定部門(mén)和逐級(jí)子部門(mén),及其部門(mén)所轄信息,如用戶、設(shè)備、應(yīng)用和策略等,實(shí)現(xiàn)平臺(tái)管控資源的整體分級(jí)管理,資源歸屬的權(quán)責(zé)分明。平臺(tái)支持管理員的角色授權(quán),可以按照角色,設(shè)定管理員的管控權(quán)限,管理員只能在權(quán)限范圍內(nèi)進(jìn)行操作。平臺(tái)按照常規(guī)要求,內(nèi)置三種角色,系統(tǒng)管理員、審計(jì)管理員和安全管理員,不同角色具有不同權(quán)限,進(jìn)行嚴(yán)格權(quán)限控制。另外,平臺(tái)還提供角色的自定義,針對(duì)企業(yè)不同管理需求,可以新建不同角色,靈活配置管控權(quán)限。InforCube移動(dòng)安全管理平臺(tái)(MSP),提供移動(dòng)設(shè)備、移動(dòng)應(yīng)用和移動(dòng)數(shù)據(jù)的全生命周期保護(hù)。
移動(dòng)應(yīng)用安全沙箱,提供移動(dòng)應(yīng)用運(yùn)行時(shí)的數(shù)據(jù)泄漏防護(hù)、敏感權(quán)限控制、個(gè)人隱私保護(hù)、數(shù)據(jù)加密保護(hù)、異常運(yùn)行環(huán)境和風(fēng)險(xiǎn)威脅監(jiān)測(cè)。將開(kāi)發(fā)完成的移動(dòng)應(yīng)用APP上傳到管理平臺(tái)進(jìn)行安全沙箱,通過(guò)對(duì)移動(dòng)應(yīng)用進(jìn)行自動(dòng)化封裝,無(wú)需研發(fā)人員修改程序代碼,將安全沙箱防護(hù)功能無(wú)縫嵌入到應(yīng)用程序中,實(shí)現(xiàn)應(yīng)用運(yùn)行環(huán)境隔離,更好地保護(hù)移動(dòng)應(yīng)用及其私有數(shù)據(jù)的安全性。應(yīng)用安全沙箱支持應(yīng)用自動(dòng)打包和SDK開(kāi)發(fā)集成兩種方式,同時(shí)提供安全鍵盤(pán)、數(shù)據(jù)加密和安全監(jiān)測(cè)等多種安全賦能SDK。應(yīng)用安全沙箱搭配應(yīng)用安全加固共同使用,安全防護(hù)效果更佳。在移動(dòng)應(yīng)用上線發(fā)布前,解決移動(dòng)應(yīng)用程序存在的安全漏洞,保障移動(dòng)應(yīng)用程序安全。微隔離防火墻
在零信任環(huán)境中,安全沙箱的能力可以為應(yīng)用構(gòu)建可信運(yùn)行環(huán)境和安全工作空間。應(yīng)用安全設(shè)計(jì)
安全可信的訪問(wèn):采用單包敲門(mén)技術(shù),實(shí)現(xiàn)系統(tǒng)自身網(wǎng)絡(luò)和業(yè)務(wù)應(yīng)用隱藏,允許可信設(shè)備及應(yīng)用的授權(quán)用戶看到并訪問(wèn)被保護(hù)的業(yè)務(wù)服務(wù),收斂網(wǎng)絡(luò)暴露攻擊面,提升移動(dòng)業(yè)務(wù)訪問(wèn)防護(hù)強(qiáng)度。網(wǎng)絡(luò)安全傳輸:針對(duì)移動(dòng)應(yīng)用APP訪問(wèn)業(yè)務(wù)服務(wù),采用應(yīng)用級(jí)雙向認(rèn)證安全隧道技術(shù),以及基于用戶、設(shè)備、應(yīng)用、微應(yīng)用、服務(wù)和接口的細(xì)粒度授權(quán),保障移動(dòng)業(yè)務(wù)通信安全。 持續(xù)信任評(píng)估:基于ATT&CK威脅框架,針對(duì)多端設(shè)備、用戶、應(yīng)用和網(wǎng)絡(luò),實(shí)時(shí)監(jiān)測(cè)風(fēng)險(xiǎn)IOC和IOA指標(biāo),持續(xù)進(jìn)行多維度、智能化關(guān)聯(lián)分析和信任評(píng)估,并動(dòng)態(tài)調(diào)整權(quán)限以及聯(lián)動(dòng)響應(yīng)處置。動(dòng)態(tài)訪問(wèn)控制:從終端用戶、終端設(shè)備、移動(dòng)應(yīng)用和網(wǎng)絡(luò)通信維度,進(jìn)行持續(xù)性威脅風(fēng)險(xiǎn)監(jiān)測(cè),感知移動(dòng)業(yè)務(wù)整體安全態(tài)勢(shì),實(shí)時(shí)評(píng)估可信程度,實(shí)現(xiàn)一體化細(xì)粒度的動(dòng)態(tài)訪問(wèn)控制體系。應(yīng)用安全設(shè)計(jì)