通過移動安全管理平臺,可以實現事前安全檢測、事中及時響應和事后審計溯源的全周期防護。在上線前,對移動設備的合規(guī)性和移動應用程序漏洞進行安全檢測,做到早發(fā)現早處理;在使用中,對運行環(huán)境、威脅攻擊和敏感操作進行持續(xù)安全監(jiān)測,并依據監(jiān)測結果,及時采取響應防護措施阻斷威脅攻擊;在事后,通過日志記錄和監(jiān)測行為,對安全事件進行操作審計和定位溯源、通過事前安全檢測、事中監(jiān)測響應防護和事后審計溯源,構建移動設備、移動應用和移動數據全生命周期的移動安全整體防護體系。企業(yè)移動應用商店,為企業(yè)提供應用的集中管理和統一發(fā)布入口,并支持各版本應用的下載安裝使用情況統計。設備合法接入
上訊信息移動安全管理平臺結合其真實的業(yè)務場景,提供移動設備管控、移動應用商店、移動應用安全檢測、移動應用安全加固、移動應用安全沙箱、移動威脅安全監(jiān)測、移動內容保護管理和移動安全桌面門戶功能。通過APP集成安全沙箱SDK的實現方式,實現移動應用和移動數據的全生命周期保護,形成一體化、智能化、場景化、可視化的移動安全整體解決方案,保障移動終端設備的統一安全管理、移動業(yè)務應用的安全可靠運行、移動業(yè)務數據的泄露防護和移動數字化業(yè)務的合規(guī)高效開展。按用戶分配上訊信息助力企業(yè)保障移動業(yè)務安全高效開展,助力數字化轉型。
上訊信息移動安全管理平臺,采用千余款不同品牌不同設備機型進行兼容性和穩(wěn)定性測試,兼容移動操作系統Android和iOS主流版本和眾多廠商的主流機型,自產品上線以來,終端裝機量已達百萬臺,保護應用上百個,具備良好的兼容性和適配性。移動安全管理平臺,整體采用分布式架構進行設計,具備良好的可擴展性,隨著業(yè)務需求的增加,可直接通過集群部署模式,增加存儲容量和計算資源,在線進行擴容,提高平臺支撐能力。在提供安全防護能力的同時,并不改變用戶使用習慣,完全通過透明方式實現,具備良好的用戶操作體驗。
上訊信息MSP移動安全管理平臺,采用上訊信息定制的警務終端,通過可信計算、安全桌面、終端管控、應用商店、安全沙箱和威脅監(jiān)測等功能,實現移動警務的終端設備、警務應用以及敏感數據的全生命周期保護,同時通過與智能門禁系統聯動實現終端模式即時自動切換,極大限度的提高使用靈活性。方案遵循零信任安全架構,采用檢測與響應的自適應機制,通過警務定制的安全終端和應用安全沙箱技術,構建一體化、智能化、全周期的移動警務整體安全防護體系。針對移動應用APP的程序代碼漏洞的安全防護,保障移動應用程序代碼和運行安全。
通過部署移動安全管理平臺,針對企業(yè)敏感數據,進行文件存儲加密、頁面截屏防護、內容復制限制、頁面數字水印、遠程數據擦除和恢復出廠設置等數據泄漏防護,實現敏感數據從存儲、使用、分享、傳輸到銷毀的全生命周期保護。針對存儲數據,采用國密算法進行加密保護;在數據使用過程中,通過文件透明加密、頁面截屏防護、頁面數字水印、內容復制限制、安全鍵盤輸入等措施,防止敏感數據泄露;在數據傳輸時,通過網絡安全隧道進行加密和完整性保護;當終端回收或丟失時,能夠遠程擦除數據和恢復出廠確保無敏感數據殘留,實現數據從存儲、使用、傳輸到銷毀的全生命周期保護,確保數據可信。安全隧道能力支持與沙箱一起自動打包賦能。設備指紋
移動安全管理平臺,包括移動終端、管控平臺和安全網關三個部分,實現移動業(yè)務的可信安全防護。設備合法接入
安全管理規(guī)范,移動業(yè)務安全解決方案,除了提供上述的各種技術手段解決移動業(yè)務安全風險,還要配套相應的安全管理流程規(guī)范和措施,做到從需求、設計、研發(fā)、測試、上線和運維等全流程的安全管理,充分發(fā)揮解決方案的防護效果。依據行業(yè)特點,制定的移動安全管理規(guī)范和措施,主要包括《移動設備安全管理標準規(guī)范》、《移動應用安全防護規(guī)范標準》、《Android安全編碼規(guī)范》、《iOS安全編碼規(guī)范》、《移動業(yè)務應用安全設計規(guī)范》、《移動業(yè)務應用上線發(fā)布流程規(guī)范》和《移動業(yè)務應用安全運維規(guī)范》等。設備合法接入