移動安全管理平臺,采用檢測、防護、監(jiān)測和響應的安全模型。在上線前,對移動設備的合規(guī)性和移動應用程序漏洞進行安全檢測,做到早發(fā)現早處理;在使用中,對運行環(huán)境、威脅攻擊和敏感操作進行持續(xù)安全監(jiān)測,并依據監(jiān)測結果,及時采取響應防護措施阻斷威脅攻擊;在事后,通過日志記錄和監(jiān)測行為,對安全事件進行操作審計和定位溯源。通過事前安全檢測、事中監(jiān)測響應防護和事后審計溯源,構建移動設備、移動應用和移動數據為一體的移動安全整體防護體系。 移動安全管理平臺,從端、管、云全鏈路出發(fā),在零信任環(huán)境下為移動業(yè)務構建可信運行環(huán)境和安全工作空間。遠程控制命令
移動安全桌面門戶,企業(yè)移動安全桌面,是設備安全管控的載體,作為企業(yè)眾多移動應用的統(tǒng)一入口,實現設備管控、應用商店、文檔內容和消息通知等功能,類似于系統(tǒng)桌面,提供應用圖標分頁展示、應用位置靈活拖動、應用程序拖拽卸載和小圖標動態(tài)加載等功能,并支持與沙箱保護的移動應用APP之間的SSO單點登錄,避免多個應用的重復登錄,具有對用戶透明和簡單易用的良好操作體驗。采購移動業(yè)務安全類相關產品或打造專屬的企業(yè)門戶可咨詢上海上訊信息技術股份有限公司相關銷售人員,上訊信息將提供相應產品及服務。應用程序安全漏洞上訊信息幫助企業(yè)實現移動業(yè)務敏感數據從存儲、使用、分享、傳輸到銷毀的全生命周期保護。
移動設備資產管理,在設備注冊上線后,將采集設備資產信息,形成設備資產的統(tǒng)一臺賬,進行設備資產的統(tǒng)一管理,如操作系統(tǒng)、系統(tǒng)版本、系統(tǒng)名稱、上網方式、設備廠商、設備型號、IMEI號、SIM卡號、電源電量、內存使用和存儲使用等硬件信息,在線狀態(tài)、合規(guī)狀態(tài)、越獄狀態(tài)、設備管理器狀態(tài)、地理位置信息和安裝移動應用等狀態(tài)信息。移動設備資產管理,提供豐富的設備屬性查詢條件,并能夠依據查詢結果,進行設備資產信息導出,生成詳細的設備資產報表,便于企業(yè)進行設備資產盤點。
MSP移動安全管理平臺,遵循零信任安全架構,基于檢測和響應的自適應機制,通過移動應用安全檢測、移動應用安全加固、移動應用安全沙箱、移動威脅監(jiān)測防御、移動設備安全管控、企業(yè)移動應用商店、移動安全桌面門戶和移動業(yè)務安全網關,實現移動設備、移動應用、移動數據和網絡通信的全生命周期保護,形成一體化、可持續(xù)、自適應的移動安全整體防護方案,保障企業(yè)移動應用安全可靠運行,移動設備統(tǒng)一安全管理,網絡傳輸安全加密保護,移動業(yè)務高效有序開展。MSP產品不斷深入能源、運營商、金融、政法、車聯(lián)網等眾多行業(yè)場景。
移動應用安全檢測,提供移動應用程序漏洞風險和隱私合規(guī)的自動化分析掃描。將開發(fā)完成的移動應用APP上傳到管理平臺進行安全檢測,通過對移動應用APP進行逆向分析和源代碼還原,采用靜態(tài)特征匹配、動態(tài)行為分析、人機交互模擬和數據流關聯(lián)分析等多種自動化檢測方式,從敏感權限申請、程序代碼漏洞、框架組件漏洞、數據泄露風險、敏感行為風險、惡意病毒木馬和個人隱私合規(guī)等近百種漏洞風險類型中,發(fā)現移動應用程序中潛在漏洞風險和隱私合規(guī)問題,并給出掃描報告和整改建議,減少移動應用漏洞攻擊風險。專屬的應用商店能夠保障企業(yè)應用APP的安全、高效分發(fā),擺脫三方應用商店發(fā)布遇到的尷尬局面。應用程序安全漏洞
結合金融企業(yè)現有移動設備情況,對企業(yè)購買設備個人使用場景下的移動設備進行安全保護。遠程控制命令
移動威脅態(tài)勢感知,針對移動業(yè)務面臨的威脅風險,基于終端、應用、網絡和用戶,通過自動化嵌入到移動應用程序中的監(jiān)測探針,實時采集移動應用的異常運行環(huán)境、威脅攻擊行為、敏感權限行為、數據訪問行為等各類業(yè)務安全數據,經過關聯(lián)分析和評估研判,對不同的威脅行為,匹配對應的響應策略,實現威脅行為的自動化處置,阻斷其攻擊,及時做出響應處置,同時基于威脅行為監(jiān)測信息,以圖形化形式直觀展現,構建移動業(yè)務安全整體態(tài)勢,實現移動安全風險的感知及前瞻性預判。遠程控制命令