移動安全桌面門戶是企業(yè)移動安全管理的關(guān)鍵組成部分,它不 *是設備安全管控的載體,也是企業(yè)眾多移動應用的統(tǒng)一入口。這個桌面平臺集成了設備管控、應用商店、文檔內(nèi)容管理以及消息通知等多種功能,為用戶提供了一個集中的交互界面,類似于傳統(tǒng)的操作系統(tǒng)桌面。移動安全桌面提供了一系列的便捷功能,如應用圖標的分頁展示、應用位置的靈活拖動、應用程序的拖拽卸載以及小圖標的動態(tài)加載等,這些功能使得用戶能夠根據(jù)自己的使用習慣和偏好來組織和管理移動應用。移動設備安全管控可以實現(xiàn)對設備多維度管控,保障移動設備終端的安全使用。移動終端可管控移動業(yè)務安全網(wǎng)關(guān)是一種采用軟件定義邊界(SDP)原則的零信任安全架構(gòu),專注于為移動應用...
運行環(huán)境監(jiān)測是移動安全管理中的關(guān)鍵環(huán)節(jié),它通過實時采集應用運行時的環(huán)境信息,有效識別并預警潛在的安全威脅。監(jiān)測范圍包括但不限于設備越獄檢測、模擬器運行識別、域名劫持和模擬地理位置等異常行為,這些通常表明移動設備可能受到惡意軟件的影響或被攻擊者操控。同時,攻擊行為監(jiān)測功能能夠捕捉到框架攻擊、動態(tài)調(diào)試、非法注入和惡意篡改等操作,這些都是攻擊者常用的手段,旨在破壞應用安全或竊取敏感數(shù)據(jù)。此外,敏感行為監(jiān)測關(guān)注應用運行時的敏感操作,如復制粘貼、頁面截屏、讀取聯(lián)系人列表和短信列表等,這些行為可能涉及用戶隱私的泄露。移動應用安全檢測,提供移動應用程序漏洞風險和隱私合規(guī)的自動化分析掃描。安全隧道加密 安全...
移動設備安全管理是確保企業(yè)移動業(yè)務安全高效運行的關(guān)鍵環(huán)節(jié),它涵蓋了設備資產(chǎn)管理、設備安全管控和設備合規(guī)檢測等多個方面。通過靈活的策略配置和細粒度的管控措施,企業(yè)可以實現(xiàn)對移動設備從部署安裝、注冊使用到淘汰回收的全生命周期管控。采用多因素認證機制,如密碼、短信驗證碼等,不 *驗證用戶身份,還與設備進行綁定,確保只有經(jīng)過驗證的設備才能接入企業(yè)網(wǎng)絡,從而提高安全性。設備信息的采集和設備指紋的生成,通過指紋比對技術(shù)進一步確保了設備的合法性和安全性。購買移動安全防護產(chǎn)品可咨詢上訊信息移動安全產(chǎn)品線。輕量化監(jiān)測探針 安全管理規(guī)范,移動業(yè)務安全解決方案,除了提供上述的各種技術(shù)手段解決移動業(yè)務安全風險,還要...
應用安全加固是公司自建移動應用在發(fā)布前的關(guān)鍵安全措施,它通過移動應用安全加固模塊對應用程序進行一系列的保護操作,以確保應用的安全性和完整性。加固過程中,采用代碼加密和程序加殼等技術(shù)手段,有效防止移動應用被反編譯、動態(tài)調(diào)試和篡改打包,從而保障應用上線后的安全穩(wěn)定運行。在操作系統(tǒng)的原有安全體系之上,應用安全加固進一步利用了動態(tài)加載、動態(tài)代理、實時鉤子攔截、虛擬機保護和透明加*密密等先進技術(shù),自動化地為移動應用添加保護層,實現(xiàn)對逆向分析、動態(tài)調(diào)試、篡改二次打包等威脅的防護,并能檢測異常運行環(huán)境和防止頁面被劫持。根據(jù)平臺安全檢測結(jié)果給出掃描報告和整改建議,減少移動應用漏洞攻擊風險。分級管理 上訊信息...
移動安全管理平臺通過整合檢測、防護、監(jiān)測和響應四大安全模型,為移動設備、應用和數(shù)據(jù)提供*面的安全保障。在移動應用投入市場前,平臺進行細致的安全檢測,確保設備合規(guī)性和應用無漏洞,實現(xiàn)早發(fā)現(xiàn)早處理,防止?jié)撛陲L險。應用上線后,平臺持續(xù)監(jiān)測運行環(huán)境和用戶行為,對威脅攻擊和敏感操作保持高度警覺,確保能夠及時采取響應措施,阻斷任何可能的安全威脅,保護業(yè)務連續(xù)性和數(shù)據(jù)完整性。一旦發(fā)生安全事件,平臺利用詳盡的日志記錄和行為追蹤進行審計和溯源,分析事件原因,優(yōu)化安全策略,提升未來防護能力。這種綜合性的安全管理體系,覆蓋移動資產(chǎn)的整個生命周期,從事前預防、事中保護到事后分析,構(gòu)建了一個堅實的移動安全防護屏障,為企...
上訊信息移動安全管理平臺,采用千余款不同品牌不同設備機型進行兼容性和穩(wěn)定性測試,兼容移動操作系統(tǒng)Android和iOS主流版本和眾多廠商的主流機型,自產(chǎn)品上線以來,終端裝機量已達百萬臺,保護應用上百個,具備良好的兼容性和適配性。移動安全管理平臺,整體采用分布式架構(gòu)進行設計,具備良好的可擴展性,隨著業(yè)務需求的增加,可直接通過集群部署模式,增加存儲容量和計算資源,在線進行擴容,提高平臺支撐能力。在提供安全防護能力的同時,并不改變用戶使用習慣,完全通過透明方式實現(xiàn),具備良好的用戶操作體驗。 移動應用安全防護,提供應用安全檢測、應用安全加固和應用安全沙箱等功能。靜態(tài)防御移動安全管理...
運行環(huán)境監(jiān)測是移動安全管理中的關(guān)鍵環(huán)節(jié),它通過實時采集應用運行時的環(huán)境信息,有效識別并預警潛在的安全威脅。監(jiān)測范圍包括但不限于設備越獄檢測、模擬器運行識別、域名劫持和模擬地理位置等異常行為,這些通常表明移動設備可能受到惡意軟件的影響或被攻擊者操控。同時,攻擊行為監(jiān)測功能能夠捕捉到框架攻擊、動態(tài)調(diào)試、非法注入和惡意篡改等操作,這些都是攻擊者常用的手段,旨在破壞應用安全或竊取敏感數(shù)據(jù)。此外,敏感行為監(jiān)測關(guān)注應用運行時的敏感操作,如復制粘貼、頁面截屏、讀取聯(lián)系人列表和短信列表等,這些行為可能涉及用戶隱私的泄露。移動安全管理平臺幫助企業(yè)實現(xiàn)應用、設備、網(wǎng)絡和數(shù)據(jù)的全周期防護?;謴统鰪S 通過靈活的分配...
移動安全桌面門戶是企業(yè)移動安全管理的關(guān)鍵組成部分,它不 *是設備安全管控的載體,也是企業(yè)眾多移動應用的統(tǒng)一入口。這個桌面平臺集成了設備管控、應用商店、文檔內(nèi)容管理以及消息通知等多種功能,為用戶提供了一個集中的交互界面,類似于傳統(tǒng)的操作系統(tǒng)桌面。移動安全桌面提供了一系列的便捷功能,如應用圖標的分頁展示、應用位置的靈活拖動、應用程序的拖拽卸載以及小圖標的動態(tài)加載等,這些功能使得用戶能夠根據(jù)自己的使用習慣和偏好來組織和管理移動應用。MSP產(chǎn)品不斷深入能源、運營商、金融、政法、車聯(lián)網(wǎng)等眾多行業(yè)場景。程序拖拽卸載能源行業(yè)應用:隨著數(shù)字化建設的飛速發(fā)展,為方便企業(yè)員工進行移動辦公、戶外巡檢等工作,企業(yè)采購...
上訊信息移動安全管理平臺通過整合移動設備管控、移動應用商店、移動應用安全檢測、移動應用安全加固、移動應用安全沙箱、移動威脅安全監(jiān)測、移動內(nèi)容保護管理和移動安全桌面門戶等多項功能,為企業(yè)提供了一個*面、一體化的移動安全*密決方案。平臺通過APP集成安全沙箱SDK,實現(xiàn)了對移動應用和數(shù)據(jù)的全生命周期保護,確保從設備管理到數(shù)據(jù)加密的每一個環(huán)節(jié)都符合安全標準。這種*密決方案不 *智能化和場景化,還提供了可視化的安全監(jiān)控,使得企業(yè)能夠高效地管理移動終端設備,確保移動業(yè)務應用的安全可靠運行,有效防護移動業(yè)務數(shù)據(jù)泄露,并促進移動數(shù)字化業(yè)務的合規(guī)高效開展。通過這些綜合性的安全措施,上訊信息移動安全管理平臺為企...
分配推送管理是移動安全管理平臺中的一項關(guān)鍵功能,它為企業(yè)提供了靈活的分配推送機制,允許將策略、應用、文檔和通知等管理對象 *準地推送給特定的部門、用戶或設備。這一功能支持詳細的分配歷史和推送狀態(tài)查詢,確保了管理的透明性和可追溯性。通過采用三級分配模型,即部門、用戶和設備,平臺實現(xiàn)了優(yōu)先級從低到高的分配策略,其中部門具有*低優(yōu)先級,而設備具有*高優(yōu)先級。這種機制確保了策略的 *準應用,例如,如果某個設備沒有被直接分配策略,系統(tǒng)會自動查找并應用該設備所屬用戶的策略,如果用戶也沒有分配策略,則會繼續(xù)向上查找用戶所在部門的策略,直至找到合適的策略。這種分配模型不 *提高了管理效率,還為實現(xiàn)復雜的管理目...
應用安全加固,對于公司自建移動應用,在應用商店上線發(fā)布前,使用方案提供的移動應用安全加固模塊對應用程序進行統(tǒng)一安全加固,采用代碼加密和程序加殼等方法,保證移動應用的安全性和完整性,防止移動應用被反編譯、動態(tài)調(diào)試和篡改打包,確保移動應用上線發(fā)布后的安全可靠運行。移動應用安全加固,在操作系統(tǒng)原有安全體系基礎上,利用動態(tài)加載、動態(tài)代理、實時鉤子攔截、虛擬機保護和透明加密等技術(shù)手段,通過對移動應用程序進行自動化加殼,實現(xiàn)移動應用的防逆向分析、防動態(tài)調(diào)試、防篡改二次打包、異常運行環(huán)境檢測和頁面防劫持等功能。所有加固功能,均以策略形式體現(xiàn),可進行自定義選擇,在確保安全性的同時,有著較好的用戶體驗。 ...
移動應用漏洞檢測,采用模擬人機交互和操作行為分析的動態(tài)檢測方式。使用移動虛擬沙箱環(huán)境,其中預置了多種行為捕獲探針,包括敏感權(quán)限操作、敏感數(shù)據(jù)訪問、通信網(wǎng)絡訪問等,通過自動化控制模擬人機交互,將需要檢測的移動應用安裝到該環(huán)境上運行,并采集應用程序運行時的多種操作行為,對操作行為進行關(guān)聯(lián)分析,檢測應用中存在的程序代碼漏洞和敏感數(shù)據(jù)泄露,該方式有效的彌補了靜態(tài)特征掃描的不足,更大程度的發(fā)現(xiàn)應用程序中的潛在漏洞,減小移動應用上線發(fā)布后的安全風險。 移動安全管理平臺,從端、管、云全鏈路出發(fā),在零信任環(huán)境下為移動業(yè)務構(gòu)建可信運行環(huán)境和安全工作空間。外設管控 上訊信息移動安全管理平臺,采用千余...
移動應用安全沙箱技術(shù)是一種高效的安全防護手段,它通過自動化的應用重打包過程,將安全沙箱功能無縫嵌入到移動應用程序中,而無需研發(fā)人員對原有代碼進行修改。這一過程首先對移動應用進行逆向處理,然后將安全防護代碼自動集成到應用中,接著修改應用程序的運行入口和啟動邏輯,確保在應用啟動時能夠接管控制權(quán)。通過這一系列的技術(shù)操作,應用程序被重新打包,并在運行時利用DEX動態(tài)加載、JAVA動態(tài)調(diào)用、鉤子動態(tài)掛載和攔截等技術(shù),確保應用的原有功能不受影響,同時為應用提供透明的安全防護能力。安全沙箱化的應用在運行時相當于處于一個虛擬的環(huán)境中,實現(xiàn)了與外界環(huán)境的隔離,從而有效地保護了移動應用的數(shù)據(jù)和運行時安全。這種安全...
移動安全管理平臺通過整合檢測、防護、監(jiān)測和響應四大安全機制,構(gòu)建了一個自適應的安全防護體系,為移動設備、移動應用和移動數(shù)據(jù)提供全生命周期的安全管理。在移動應用上線前,平臺進行嚴格的安全檢測,包括對移動設備的合規(guī)性檢查和對移動應用的程序漏洞分析,確保任何潛在的安全問題都能被及時發(fā)現(xiàn)和處理。移動應用投入使用后,平臺提供資產(chǎn)管理、安全管控和違規(guī)監(jiān)測等服務,同時對應用進行防逆向分析、防調(diào)試攻擊和防篡改二次打包等保護措施,確保業(yè)務數(shù)據(jù)和隱私信息的安全。此外,平臺還對運行環(huán)境進行持續(xù)的安全監(jiān)測,通過關(guān)聯(lián)分析和評估研判,及時采取響應措施來阻斷任何威脅攻擊。在安全事件發(fā)生后,平臺利用詳盡的日志記錄和監(jiān)測信息,...
移動設備安全管控作為企業(yè)信息安全管理的關(guān)鍵組成部分,通過移動安全桌面應用這一載體,提供了一套*面的安全策略和控制措施。這些措施包括安全接入認證、安全配置管理、外設使用控制、網(wǎng)絡訪問控制、應用程序管理和數(shù)據(jù)保護等,旨在確保移動設備在連接企業(yè)網(wǎng)絡和處理敏感數(shù)據(jù)時的安全性。通過實時生效的策略和靈活的配置選項,企業(yè)能夠?qū)σ苿釉O備進行細粒度的監(jiān)控和管理,有效預防和應對潛在的安全威脅。此外,移動設備安全管控通過與各大移動終端廠商如華為、OPPO、VIVO、小米、聯(lián)想、三星和蘋果等的深入合作,利用廠商提供的系統(tǒng)接口能力,進一步加強了設備管控的能力。這種合作使得安全策略能夠更加貼合不同設備的特性,實現(xiàn)了對移動...
上訊信息移動設備安全管理方案通過在設備使用前配置統(tǒng)一的安全基線,如設定密碼訪問控制和復雜度要求,有效防止非法人員對設備的使用。在使用過程中,方案提供禁止頁面截屏和錄屏的功能,以防止敏感數(shù)據(jù)的泄露。面對設備丟失或回收的情況,方案支持遠程擦除業(yè)務數(shù)據(jù),確保沒有敏感數(shù)據(jù)的殘留,實現(xiàn)對設備全周期的數(shù)據(jù)保護。該方案基于檢測和響應的自適應安全防護體系,以移動安全桌面為載體,整合設備資產(chǎn)管理、設備安全管控和設備合規(guī)檢測等功能。通過靈活的策略配置、細粒度的管控措施和多種遠程控制命令,為金融企業(yè)打造了一個一體化的移動設備安全管理平臺。這一平臺 *著提升了企業(yè)移動業(yè)務的防護能力,確保了移動業(yè)務的安全可靠運行,支持...
移動安全管理平臺通過其分級管理功能,為企業(yè)提供了一個既靈活又高效的管理框架,使得組織能夠根據(jù)其結(jié)構(gòu)和需求,對管理員的權(quán)限進行精細化控制。通過設定管理員能夠管理的部門級別,平臺實現(xiàn)了資源的分層管理,確保每位管理員只負責其管理范圍內(nèi)的用戶、設備、應用和策略等信息,從而明確了資源歸屬和責任界限。此外,平臺支持基于角色的權(quán)限管理,內(nèi)置了系統(tǒng)管理員、審計管理員和安全管理員三種角色,并為每種角色配置了相應的權(quán)限,以滿足不同的管理職責。平臺還允許企業(yè)根據(jù)特定的管理需求自定義新角色,并靈活配置相應的權(quán)限,這種高度的靈活性使得企業(yè)能夠根據(jù)其內(nèi)部管理結(jié)構(gòu)和安全策略,定制化地設置管理權(quán)限,確保每位管理員都能在其職責...
*冠*情催生了企業(yè)遠程辦公需求的激增,對企業(yè)傳統(tǒng)的網(wǎng)絡安全防護體系提出了新的挑戰(zhàn)。上訊信息針對這一變化,升級了邊界防護體系,構(gòu)建了適應企業(yè)業(yè)務發(fā)展的零信任移動安全防護體系。該體系通過提供安全可信的訪問、網(wǎng)絡安全傳輸、持續(xù)信任評估和動態(tài)訪問控制等 *心能力,確保企業(yè)移動業(yè)務在新常態(tài)下的安全高效運行。遵循零信任安全架構(gòu)的原則,上訊信息的移動安全防護方案采用檢測與響應的自適應機制,涵蓋了安全檢測加固、設備安全管控、安全沙箱隔離、風險威脅監(jiān)測、安全隧道通信和數(shù)據(jù)泄露防護等多項功能,形成了一體化、自動化、全周期的防護體系。這一體系覆蓋移動業(yè)務的整個生命周期,從開發(fā)到運維的每個階段都提供*面保護,保障企業(yè)...
移動應用漏洞檢測是確保移動應用安全性的重要環(huán)節(jié),它通過動態(tài)檢測方式,模擬真實用戶的操作行為,以發(fā)現(xiàn)應用程序中可能存在的安全漏洞。這種檢測方法利用移動虛擬沙箱環(huán)境,該環(huán)境預置了多種行為捕獲探針,專注于監(jiān)控和記錄應用在運行時的敏感權(quán)限操作、敏感數(shù)據(jù)訪問和通信網(wǎng)絡訪問等關(guān)鍵行為。通過自動化控制系統(tǒng)模擬人機交互,將待檢測的移動應用安裝并運行在沙箱環(huán)境中,從而收集應用在實際使用過程中可能產(chǎn)生的各種操作行為數(shù)據(jù)。隨后,對這些操作行為進行深入的關(guān)聯(lián)分析,以便識別出程序代碼中的漏洞以及可能導致敏感數(shù)據(jù)泄露的風險點。這種動態(tài)檢測方式有效地補充了靜態(tài)特征掃描的局限性,能夠更*面地發(fā)現(xiàn)應用程序中的潛在安全問題,從而...
企業(yè)移動應用商店是企業(yè)移動設備管理策略的重要組成部分,它為企業(yè)提供了一個內(nèi)部的應用管理和分發(fā)系統(tǒng),確保應用的安全性和可控性。通過 *立的企業(yè)移動應用商店,企業(yè)可以避免第三方應用商店可能帶來的安全風險,如應用的偽造和仿冒,從而保護企業(yè)數(shù)據(jù)和用戶隱私不受侵害。企業(yè)移動應用商店的 *心功能包括應用的集中管理、統(tǒng)一發(fā)布以及對各版本應用下載和安裝使用情況的統(tǒng)計。這使得企業(yè)能夠更好地控制應用的分發(fā)流程,確保只有經(jīng)過驗證和批準的應用才能被員工安裝和使用。此外,企業(yè)還可以根據(jù)部門、用戶和設備的具體需求,靈活地分配和更新應用,實現(xiàn)灰度發(fā)布和版本控制,從而確保應用的穩(wěn)定性和兼容性。移動威脅態(tài)勢感知,采用輕量化監(jiān)測...
移動應用防逆向保護是保障移動應用安全的重要手段,它通過一系列復雜的技術(shù)措施來加固移動應用的代碼,防止逆向工程和**密。這些措施包括加殼加密、控制流混淆、虛擬化指令等,它們共同作用于移動應用的DEX文件、SO庫文件和JS文件,確保這些關(guān)鍵組件不被輕易*密密和分析。動態(tài)加載技術(shù)使得代碼在運行時才被加載,增加了代碼的隱蔽性。JAVA2C技術(shù)將Java代碼轉(zhuǎn)換為C代碼,使得即使代碼被反編譯,也難以識別原始邏輯。VMP技術(shù)通過在代碼執(zhí)行前進行變換,使得逆向分析者難以還原源代碼。此外,對SO庫文件的深度混淆和對JS代碼的虛擬化處理,進一步提高了代碼保護的強度。這些技術(shù)不 *保護移動應用本身,也適用于JAR...
上訊信息移動安全管理平臺,采用千余款不同品牌不同設備機型進行兼容性和穩(wěn)定性測試,兼容移動操作系統(tǒng)Android和iOS主流版本和眾多廠商的主流機型,自產(chǎn)品上線以來,終端裝機量已達百萬臺,保護應用上百個,具備良好的兼容性和適配性。移動安全管理平臺,整體采用分布式架構(gòu)進行設計,具備良好的可擴展性,隨著業(yè)務需求的增加,可直接通過集群部署模式,增加存儲容量和計算資源,在線進行擴容,提高平臺支撐能力。在提供安全防護能力的同時,并不改變用戶使用習慣,完全通過透明方式實現(xiàn),具備良好的用戶操作體驗。 上訊信息MSP產(chǎn)品提供的移動門戶保持原生態(tài)的、用戶透明的、友好易用的操作體驗。統(tǒng)一安全檢測...
運行環(huán)境監(jiān)測,采集應用運行時環(huán)境異常,如設備越獄、模擬器運行、域名劫持和模擬地理位置等;攻擊行為監(jiān)測,采集應用運行時攻擊操作,如框架攻擊、動態(tài)調(diào)試、非法注入和惡意篡改等;敏感行為監(jiān)測,采集應用運行時敏感操作,如復制粘貼、頁面截屏、讀取聯(lián)系人列表和讀取短信列表等?;谝陨贤{行為,再結(jié)合用戶和設備信息,經(jīng)過數(shù)據(jù)處理和關(guān)聯(lián)統(tǒng)計分析,實現(xiàn)移動安全整體態(tài)勢感知,提供移動安全風險的前瞻性預判。對接公司安全運營中心SOC平臺,通過接口和自定義數(shù)據(jù)格式,報送移動威脅安全監(jiān)測信息,構(gòu)建公司網(wǎng)絡安全整體態(tài)勢感知。安全加固可以實現(xiàn)移動應用的防逆向分析、敏感數(shù)據(jù)保護等,確保移動應用程序APP安全及可靠運行。移動終端...
移動安全管理平臺,采用自實現(xiàn)的信息推送服務,保證系統(tǒng)信息推送的高效和安全。推送服務,采用UDP協(xié)議和HTTP(S)協(xié)議結(jié)合方式,客戶端通過周期性發(fā)送UDP報文向服務器進行?;睿跃S持用戶的在線狀態(tài),由于UDP協(xié)議較為輕量級,無需維持長連接,資源消耗較少,服務器能夠支撐用戶數(shù)持續(xù)增加;對于具體的推送信息,采用HTTPS協(xié)議進行發(fā)送和接收,由于TCP協(xié)議的數(shù)據(jù)可靠傳輸,從而保證推送消息的可靠性,同時使用TLS協(xié)議,保證網(wǎng)絡傳輸數(shù)據(jù)的安全性。針對移動應用APP的程序代碼漏洞的安全防護,保障移動應用程序代碼和運行安全。遠程控制通過上訊信息MSP移動安全管理平臺,對公司移動業(yè)務的各環(huán)節(jié)進行安全保障,確保...
移動應用安全加固,采用新一代虛擬機安全加固技術(shù),簡稱VMP加固,通過自定義指令集,構(gòu)建一套解釋和運行程序指令的虛擬環(huán)境。在應用加固時,將需要保護的dex程序代碼指令抽離并轉(zhuǎn)化成native方法,同時將抽離的smali指令變換為native匯編指令,再將匯編指令字節(jié)碼轉(zhuǎn)換成自定義指令字節(jié)碼;當加固應用運行時,在內(nèi)存中動態(tài)構(gòu)建虛擬機運行環(huán)境,并將自定義指令字節(jié)碼放入其中動態(tài)解釋執(zhí)行。由于自定義指令集字節(jié)碼只能運行在自定義虛擬機環(huán)境,如果要解析加固應用,就要解析整套自定義指令集和虛擬機環(huán)境,提高了逆向分析和動態(tài)調(diào)試的難度,提升了移動應用加固強度,更好的保護了移動應用程序安全。 打造企業(yè)專...
隨著5G技術(shù)、人工智能和物聯(lián)網(wǎng)的飛速發(fā)展,各行各業(yè)爭向更加開放、更加智能和更加高效的移動數(shù)字化轉(zhuǎn)型,并且已經(jīng)取得飛躍發(fā)展,涌現(xiàn)出了移動辦公、移動營銷、移動巡檢、移動金融、移動醫(yī)療、移動警務和遠程辦公等一系列移動數(shù)字化業(yè)務。與此同時非法人員攻擊手段也層出不窮,移動安全威脅日趨嚴重,如移動設備越獄、移動應用被盜版仿冒、移動業(yè)務敏感數(shù)據(jù)泄露、個人隱私信息過度違規(guī)采集和網(wǎng)絡通信抓包劫持等。采購移動安全管理相關(guān)產(chǎn)品可咨詢上海上訊信息技術(shù)股份有限公司相關(guān)銷售人員,上訊信息將提供相應產(chǎn)品及服務。移動設備安全管控,采用設備級管控技術(shù),提供資產(chǎn)全周期管理等能力。移動警務安全移動應用防逆向保護,通過加殼加密、控制...
移動安全管理平臺產(chǎn)品優(yōu)勢,MSP是基于檢測和響應的自適應安全防護體系,遵循零信任安全架構(gòu),采用業(yè)界先進的安全沙箱技術(shù)。采用模塊化設計,平臺提供的各功能模塊,能夠靈活配置,按需組合使用。對企業(yè)移動化涉及的移動設備和移動應用等進行統(tǒng)一集中管理,并在各管理對象之間行政策略關(guān)聯(lián)和管控閉環(huán),實現(xiàn)企業(yè)移動數(shù)字化進程的多維度防護,為企業(yè)提供一體化、智能化、場景化、可視化的移動安全整體解決方案。采購移動業(yè)務安全類相關(guān)產(chǎn)品可咨詢上海上訊信息技術(shù)股份有限公司相關(guān)銷售人員,上訊信息將提供相應產(chǎn)品及服務。產(chǎn)品兼容新操作版本及主流廠商主流機型,具有良好的用戶體驗。安全沙箱隔離移動安全管理平臺,采用檢測、防護、監(jiān)測和響應...
移動應用安全加固,采用新一代虛擬機安全加固技術(shù),簡稱VMP加固,通過自定義指令集,構(gòu)建一套解釋和運行程序指令的虛擬環(huán)境。在應用加固時,將需要保護的dex程序代碼指令抽離并轉(zhuǎn)化成native方法,同時將抽離的smali指令變換為native匯編指令,再將匯編指令字節(jié)碼轉(zhuǎn)換成自定義指令字節(jié)碼;當加固應用運行時,在內(nèi)存中動態(tài)構(gòu)建虛擬機運行環(huán)境,并將自定義指令字節(jié)碼放入其中動態(tài)解釋執(zhí)行。由于自定義指令集字節(jié)碼只能運行在自定義虛擬機環(huán)境,如果要解析加固應用,就要解析整套自定義指令集和虛擬機環(huán)境,提高了逆向分析和動態(tài)調(diào)試的難度,提升了移動應用加固強度,更好的保護了移動應用程序安全。移動安全防護解決方案可選...
隨著移動化業(yè)務的發(fā)展,企業(yè)遠程辦公需求激增,上訊信息結(jié)合實際的應用場景,對傳統(tǒng)的邊界防護體系進行改造升級,構(gòu)建更加適應企業(yè)業(yè)務發(fā)展的零信任移動安全防護體系,通過提供安全可信的訪問、網(wǎng)絡安全傳輸、持續(xù)信任評估和動態(tài)訪問控制等能力,保障企業(yè)移動業(yè)務安全高效開展。上訊信息移動安全防護方案,遵循零信任安全架構(gòu),采用檢測與響應的自適應機制,通過安全檢測加固、設備安全管控、安全沙箱隔離、風險威脅監(jiān)測、安全隧道通信和數(shù)據(jù)泄露防護等功能,構(gòu)建一體化、自動化、全周期的零信任移動安全防護體系,實現(xiàn)移動業(yè)務的全周期安全防護,保障移動業(yè)務的安全運行和高效開展。移動應用安全檢測,提供移動應用程序漏洞風險和隱私合規(guī)的自動...
運行環(huán)境監(jiān)測,采集應用運行時環(huán)境異常,如設備越獄、模擬器運行、域名劫持和模擬地理位置等;攻擊行為監(jiān)測,采集應用運行時攻擊操作,如框架攻擊、動態(tài)調(diào)試、非法注入和惡意篡改等;敏感行為監(jiān)測,采集應用運行時敏感操作,如復制粘貼、頁面截屏、讀取聯(lián)系人列表和讀取短信列表等。基于以上威脅行為,再結(jié)合用戶和設備信息,經(jīng)過數(shù)據(jù)處理和關(guān)聯(lián)統(tǒng)計分析,實現(xiàn)移動安全整體態(tài)勢感知,提供移動安全風險的前瞻性預判。對接公司安全運營中心SOC平臺,通過接口和自定義數(shù)據(jù)格式,報送移動威脅安全監(jiān)測信息,構(gòu)建公司網(wǎng)絡安全整體態(tài)勢感知。在零信任環(huán)境中,安全沙箱的能力可以為應用構(gòu)建可信運行環(huán)境和安全工作空間。主流機型平臺支持管理員的分級...