上訊信息移動安全管理平臺通過整合移動設(shè)備管控、移動應(yīng)用商店、移動應(yīng)用安全檢測、移動應(yīng)用安全加固、移動應(yīng)用安全沙箱、移動威脅安全監(jiān)測、移動內(nèi)容保護管理和移動安全桌面門戶等多項功能,為企業(yè)提供了一個*面、一體化的移動安全*密決方案。平臺通過APP集成安全沙箱SDK,實現(xiàn)了對移動應(yīng)用和數(shù)據(jù)的全生命周期保護,確保從設(shè)備管理到數(shù)據(jù)加密的每一個環(huán)節(jié)都符合安全標(biāo)準(zhǔn)。這種*密決方案不 *智能化和場景化,還提供了可視化的安全監(jiān)控,使得企業(yè)能夠高效地管理移動終端設(shè)備,確保移動業(yè)務(wù)應(yīng)用的安全可靠運行,有效防護移動業(yè)務(wù)數(shù)據(jù)泄露,并促進(jìn)移動數(shù)字化業(yè)務(wù)的合規(guī)高效開展。通過這些綜合性的安全措施,上訊信息移動安全管理平臺為企業(yè)的移動化轉(zhuǎn)型提供了堅實的安全基礎(chǔ),支持企業(yè)在保障安全的前提下,實現(xiàn)業(yè)務(wù)的快速發(fā)展和創(chuàng)新。移動應(yīng)用安全沙箱,采用行業(yè)先進(jìn)技術(shù),通過動態(tài)鉤子代理,實現(xiàn)應(yīng)用及微應(yīng)用級別的細(xì)粒度管控。動態(tài)訪問控制體系
移動設(shè)備安全管控作為企業(yè)信息安全管理的關(guān)鍵組成部分,通過移動安全桌面應(yīng)用這一載體,提供了一套*面的安全策略和控制措施。這些措施包括安全接入認(rèn)證、安全配置管理、外設(shè)使用控制、網(wǎng)絡(luò)訪問控制、應(yīng)用程序管理和數(shù)據(jù)保護等,旨在確保移動設(shè)備在連接企業(yè)網(wǎng)絡(luò)和處理敏感數(shù)據(jù)時的安全性。通過實時生效的策略和靈活的配置選項,企業(yè)能夠?qū)σ苿釉O(shè)備進(jìn)行細(xì)粒度的監(jiān)控和管理,有效預(yù)防和應(yīng)對潛在的安全威脅。此外,移動設(shè)備安全管控通過與各大移動終端廠商如華為、OPPO、VIVO、小米、聯(lián)想、三星和蘋果等的深入合作,利用廠商提供的系統(tǒng)接口能力,進(jìn)一步加強了設(shè)備管控的能力。這種合作使得安全策略能夠更加貼合不同設(shè)備的特性,實現(xiàn)了對移動設(shè)備更為*面和 *準(zhǔn)的控制,從而為企業(yè)的移動辦公提供了堅實的安全保障。SO庫文件InforCube移動安全管理平臺(MSP),是一體化、可持續(xù)、自適應(yīng)的移動安全整體防護解決方案。
移動應(yīng)用漏洞檢測,采用模擬人機交互和操作行為分析的動態(tài)檢測方式。使用移動虛擬沙箱環(huán)境,其中預(yù)置了多種行為捕獲探針,包括敏感權(quán)限操作、敏感數(shù)據(jù)訪問、通信網(wǎng)絡(luò)訪問等,通過自動化控制模擬人機交互,將需要檢測的移動應(yīng)用安裝到該環(huán)境上運行,并采集應(yīng)用程序運行時的多種操作行為,對操作行為進(jìn)行關(guān)聯(lián)分析,檢測應(yīng)用中存在的程序代碼漏洞和敏感數(shù)據(jù)泄露,該方式有效的彌補了靜態(tài)特征掃描的不足,更大程度的發(fā)現(xiàn)應(yīng)用程序中的潛在漏洞,減小移動應(yīng)用上線發(fā)布后的安全風(fēng)險。
移動設(shè)備安全管理,通過設(shè)備資產(chǎn)管理、設(shè)備安全管控和設(shè)備合規(guī)檢測,結(jié)合靈活的策略配置、細(xì)粒度的管控措施和多種遠(yuǎn)程控制命令,實現(xiàn)移動設(shè)備從部署安裝、注冊使用到淘汰回收的全生命周期管控,保障企業(yè)移動業(yè)務(wù)安全高效開展。采用多因素認(rèn)證,如密碼、短信等,驗證用戶身份并綁定設(shè)備,采集設(shè)備信息生成設(shè)備指紋,通過指紋比對,確保移動設(shè)備的合法接入。設(shè)備管理還提供設(shè)備安全配置、遠(yuǎn)程控制、合規(guī)檢測等,通過多種管控措施,確保移動設(shè)備安全可控。對設(shè)備運行環(huán)境、違規(guī)操作行為和威脅攻擊行為進(jìn)行實時安全監(jiān)測,并通過數(shù)據(jù)處理和關(guān)聯(lián)分析,感知移動設(shè)備安全態(tài)勢。當(dāng)設(shè)備丟失或回收時,能夠遠(yuǎn)程擦除業(yè)務(wù)數(shù)據(jù)、注銷設(shè)備及報廢設(shè)備等,確保無敏感數(shù)據(jù)殘留。應(yīng)對移動化發(fā)展中涉及的移動設(shè)備、移動應(yīng)用、網(wǎng)絡(luò)通信等安全問題,使用移動安全管理平臺。
移動安全管理平臺通過其分級管理功能,為企業(yè)提供了一個既靈活又高效的管理框架,使得組織能夠根據(jù)其結(jié)構(gòu)和需求,對管理員的權(quán)限進(jìn)行精細(xì)化控制。通過設(shè)定管理員能夠管理的部門級別,平臺實現(xiàn)了資源的分層管理,確保每位管理員只負(fù)責(zé)其管理范圍內(nèi)的用戶、設(shè)備、應(yīng)用和策略等信息,從而明確了資源歸屬和責(zé)任界限。此外,平臺支持基于角色的權(quán)限管理,內(nèi)置了系統(tǒng)管理員、審計管理員和安全管理員三種角色,并為每種角色配置了相應(yīng)的權(quán)限,以滿足不同的管理職責(zé)。平臺還允許企業(yè)根據(jù)特定的管理需求自定義新角色,并靈活配置相應(yīng)的權(quán)限,這種高度的靈活性使得企業(yè)能夠根據(jù)其內(nèi)部管理結(jié)構(gòu)和安全策略,定制化地設(shè)置管理權(quán)限,確保每位管理員都能在其職責(zé)范圍內(nèi)高效、安全地工作。在移動應(yīng)用上線發(fā)布前,解決移動應(yīng)用程序存在的安全漏洞,保障移動應(yīng)用程序安全。下載安裝使用
移動設(shè)備安全管控可以實現(xiàn)對設(shè)備多維度管控,保障移動設(shè)備終端的安全使用。動態(tài)訪問控制體系
移動應(yīng)用安全沙箱技術(shù)是一種高效的安全防護手段,它通過自動化的應(yīng)用重打包過程,將安全沙箱功能無縫嵌入到移動應(yīng)用程序中,而無需研發(fā)人員對原有代碼進(jìn)行修改。這一過程首先對移動應(yīng)用進(jìn)行逆向處理,然后將安全防護代碼自動集成到應(yīng)用中,接著修改應(yīng)用程序的運行入口和啟動邏輯,確保在應(yīng)用啟動時能夠接管控制權(quán)。通過這一系列的技術(shù)操作,應(yīng)用程序被重新打包,并在運行時利用DEX動態(tài)加載、JAVA動態(tài)調(diào)用、鉤子動態(tài)掛載和攔截等技術(shù),確保應(yīng)用的原有功能不受影響,同時為應(yīng)用提供透明的安全防護能力。安全沙箱化的應(yīng)用在運行時相當(dāng)于處于一個虛擬的環(huán)境中,實現(xiàn)了與外界環(huán)境的隔離,從而有效地保護了移動應(yīng)用的數(shù)據(jù)和運行時安全。這種安全沙箱技術(shù)的應(yīng)用, *著提升了移動應(yīng)用的安全性,防止了潛在的安全威脅,如惡意軟件注入、數(shù)據(jù)泄露和未授權(quán)訪問等,為移動應(yīng)用的安全運行提供了堅實的保障。動態(tài)訪問控制體系