上訊信息移動安全管理平臺,采用千余款不同品牌不同設備機型進行兼容性和穩(wěn)定性測試,兼容移動操作系統(tǒng)Android和iOS主流版本和眾多廠商的主流機型,自產(chǎn)品上線以來,終端裝機量已達百萬臺,保護應用上百個,具備良好的兼容性和適配性。移動安全管理平臺,整體采用分布式架構進行設計,具備良好的可擴展性,隨著業(yè)務需求的增加,可直接通過集群部署模式,增加存儲容量和計算資源,在線進行擴容,提高平臺支撐能力。在提供安全防護能力的同時,并不改變用戶使用習慣,完全通過透明方式實現(xiàn),具備良好的用戶操作體驗。移動應用安全沙箱,采用行業(yè)先進技術,通過動態(tài)鉤子代理,實現(xiàn)應用及微應用級別的細粒度管控。威脅攻擊
分配推送管理,為平臺不同的管理對象提供靈活的分配推送功能,并支持分配歷史和推送狀態(tài)的查詢,管理對象包括策略、應用、文檔和通知,分配對象包括部門、用戶和設備。采用部門、用戶和設備三級分配模型,優(yōu)先級依次從低到高,優(yōu)先級從部門到設備優(yōu)先級。比如策略分配,設備會優(yōu)先查找和使用為該設備分配的策略,如果沒有為該設備分配策略,則將查找和使用為該設備所屬用戶分配的策略,如果沒有為該設備所屬用戶分配策略,則將查找和使用為該設備所屬用戶所在部門分配的策略,依次從下向上逐級查找,直至找到企業(yè)組織結(jié)構的根部門節(jié)點。通過靈活的分配模型,可以實現(xiàn)不同的應用效果,如將不同版本的移動應用分配給不同部門,即可實現(xiàn)移動應用的灰度發(fā)布。時空圍欄安全隧道能力支持與沙箱一起自動打包賦能。
移動應用安全沙箱,提供移動應用運行時的數(shù)據(jù)泄漏防護、敏感權限控制、個人隱私保護、數(shù)據(jù)加密保護、異常運行環(huán)境和風險威脅監(jiān)測。將開發(fā)完成的移動應用APP上傳到管理平臺進行安全沙箱,通過對移動應用進行自動化封裝,無需研發(fā)人員修改程序代碼,將安全沙箱防護功能無縫嵌入到應用程序中,實現(xiàn)應用運行環(huán)境隔離,更好地保護移動應用及其私有數(shù)據(jù)的安全性。應用安全沙箱支持應用自動打包和SDK開發(fā)集成兩種方式,同時提供安全鍵盤、數(shù)據(jù)加密和安全監(jiān)測等多種安全賦能SDK。應用安全沙箱搭配應用安全加固共同使用,安全防護效果更佳。
隨著數(shù)字化建設的飛速發(fā)展,金融業(yè)作為關鍵行業(yè),正全力開展移動營銷、移動柜面等業(yè)務移動化建設,企業(yè)采購許多移動設備,但同時也帶來許多安全風險和管理挑戰(zhàn)。設備資產(chǎn)臺賬混亂,安裝非業(yè)務應用,同時設備越獄和配置不當?shù)劝踩L險也隨之出現(xiàn),企業(yè)移動設備管理面臨巨大挑戰(zhàn)。結(jié)合金融企業(yè)現(xiàn)有移動設備情況,在充分考慮其需求的前提下,針對企業(yè)購買設備個人使用場景下的移動設備進行安全保護,構建了企業(yè)級MDM移動設備安全管理方案。該方案通過設備資產(chǎn)管理、設備安全管控和設備合規(guī)檢測,實現(xiàn)移動設備從部署安裝、注冊使用到淘汰回收的全生命周期安全管理,確保移動終端可管控和業(yè)務數(shù)據(jù)可保護,保障金融移動業(yè)務安全穩(wěn)定運行。MSP產(chǎn)品不斷深入能源、運營商、金融、政法、車聯(lián)網(wǎng)等眾多行業(yè)場景。
移動安全桌面門戶,企業(yè)移動安全桌面,是設備安全管控的載體,作為企業(yè)眾多移動應用的統(tǒng)一入口,實現(xiàn)設備管控、應用商店、文檔內(nèi)容和消息通知等功能,類似于系統(tǒng)桌面,提供應用圖標分頁展示、應用位置靈活拖動、應用程序拖拽卸載和小圖標動態(tài)加載等功能,并支持與沙箱保護的移動應用APP之間的SSO單點登錄,避免多個應用的重復登錄,具有對用戶透明和簡單易用的良好操作體驗。采購移動業(yè)務安全類相關產(chǎn)品或打造專屬的企業(yè)門戶可咨詢上海上訊信息技術股份有限公司相關銷售人員,上訊信息將提供相應產(chǎn)品及服務。在零信任環(huán)境中,安全沙箱的能力可以為應用構建可信運行環(huán)境和安全工作空間。時空圍欄
移動設備安全解決方案提供靈活的策略配置、細粒度的管控措施和多種遠程控制命令。威脅攻擊
安全可信的訪問:采用單包敲門技術,實現(xiàn)系統(tǒng)自身網(wǎng)絡和業(yè)務應用隱藏,允許可信設備及應用的授權用戶看到并訪問被保護的業(yè)務服務,收斂網(wǎng)絡暴露攻擊面,提升移動業(yè)務訪問防護強度。網(wǎng)絡安全傳輸:針對移動應用APP訪問業(yè)務服務,采用應用級雙向認證安全隧道技術,以及基于用戶、設備、應用、微應用、服務和接口的細粒度授權,保障移動業(yè)務通信安全。 持續(xù)信任評估:基于ATT&CK威脅框架,針對多端設備、用戶、應用和網(wǎng)絡,實時監(jiān)測風險IOC和IOA指標,持續(xù)進行多維度、智能化關聯(lián)分析和信任評估,并動態(tài)調(diào)整權限以及聯(lián)動響應處置。動態(tài)訪問控制:從終端用戶、終端設備、移動應用和網(wǎng)絡通信維度,進行持續(xù)性威脅風險監(jiān)測,感知移動業(yè)務整體安全態(tài)勢,實時評估可信程度,實現(xiàn)一體化細粒度的動態(tài)訪問控制體系。威脅攻擊