移動安全管理平臺,在移動端以安全桌面APP為載體,通過應用商店進行移動應用APP的分發(fā)安裝,并以安全桌面作為移動門戶和統一入口,進行文檔材料和消息內容的分發(fā),同時為終端用戶提供使用幫助和問題收集;在服務端以管理平臺為界面,為管理人員提供用戶管理、應用管理、設備管理、策略管理、報表管理、日志管理和綜合態(tài)勢等功能,進行日常操作管理和運行維護。移動安全管理平臺,通過數據采集、風險分析和安全防護為移動業(yè)務從需求設計、編碼開發(fā)、系統測試、上線發(fā)布到運維運營的全周期進行安全賦能,實現移動業(yè)務的統一高效管理、統一安全防護和統一風險監(jiān)測。InforCube移動安全管理平臺(MSP),提供移動設備、移動應用和移動數據的全生命周期保護。網絡應用黑白名單
移動應用安全加固,在操作系統原有安全體系基礎上,采用虛擬機保護機制、JAVA2C和白盒加密技術,提供移動應用程序的防逆向、防篡改、防調試和數據保護。將開發(fā)完成的移動應用APP上傳到管理平臺進行安全加固,通過對移動應用程序進行自動化加殼,利用動態(tài)加載、實時鉤子、虛擬機保護和透明加密等技術手段,實現移動應用的防逆向分析、防篡改二次打包、防動態(tài)調試注入和數據保護等功能,確保移動應用程序APP安全及可靠運行。產品中所有加固功能,均以策略形式體現,企業(yè)用戶可根據實際需要,進行靈活自定義選擇配置。同時,產品可兼容新版本操作版本及主流廠商主流機型,在保障移動應用安全性時,具備良好的用戶體驗。設備指紋當設備丟失或回收時,能夠遠程擦除業(yè)務數據、注銷設備及報廢設備等。
移動威脅態(tài)勢感知,針對移動業(yè)務面臨的威脅風險,基于終端、應用、網絡和用戶,通過自動化嵌入到移動應用程序中的監(jiān)測探針,實時采集移動應用的異常運行環(huán)境、威脅攻擊行為、敏感權限行為、數據訪問行為等各類業(yè)務安全數據,經過關聯分析和評估研判,對不同的威脅行為,匹配對應的響應策略,實現威脅行為的自動化處置,阻斷其攻擊,及時做出響應處置,同時基于威脅行為監(jiān)測信息,以圖形化形式直觀展現,構建移動業(yè)務安全整體態(tài)勢,實現移動安全風險的感知及前瞻性預判。
金融行業(yè)應用:隨著移動互聯網的突起,金融機構完成從“坐商”變“行商”的轉型,移動展業(yè)、移動營銷等新業(yè)態(tài)層出不窮,新興技術與工作方式的引入,導致網絡邊界日趨模糊。傳統的網絡防護方式中,默認內網更加安全可靠,通過傳統的邊界部署防火墻等方式,達到安全防護的目的。作為我國關鍵信息基礎設施的金融行業(yè),經常是APT組織攻擊的主要對象,傳統的安全管理模式已經無法滿足金融機構的安全需求,因此迫切需要改進原有的防御架構,構建更加高效的網絡安全防護體系。結合金融企業(yè)現有移動設備情況,在充分考慮其需求的前提下,對傳統的邊界防護體系進行改造升級,也構建了基于零信任的移動業(yè)務安全防護方案。該方案基于軟件定義邊界安全架構,將控制平面和數據平面分離,包括移動終端、管控平臺和安全網關三個部分,通過相互協作聯動,實現移動業(yè)務的可信安全防護。移動安全防護解決方案可選擇上訊信息移動安全管理平臺。
通過上訊信息MSP移動安全管理平臺,對公司移動業(yè)務的各環(huán)節(jié)進行安全保障,確保移動終端可管、業(yè)務應用可控、業(yè)務數據可保,防止惡意滲透、防止惡意篡改、防止系統被破壞、防止數據丟失,保障公司移動業(yè)務應用安全穩(wěn)定運行,提升公司移動作業(yè)應用的防護能力和防護水平。方案達到六統一目標。統一終端采購:依據統一的功能標準、安全標準,結合各專業(yè)特殊的功能性需求,對移動作業(yè)終端功能和安全性提出統一技術要求,指導各單位開展統一采購。統一終端管控:對不同業(yè)務接入的不同品牌及類型的移動終端,統一安全管控。統一應用發(fā)布:對不同業(yè)務開發(fā)的移動應用,統一上線發(fā)布和更新升級。統一安全檢測:對移動作業(yè)終端統一入網檢測,對移動作業(yè)應用統一安全檢測。統一安全加固:對不同業(yè)務開發(fā)的移動應用,統一安全加固。統一安全監(jiān)測:對移動作業(yè)終端及移動作業(yè)應用,統一安全監(jiān)測。移動應用安全防護,提供應用安全檢測、應用安全加固和應用安全沙箱等功能。及時研判告警
InforCube移動安全管理平臺(MSP),是一體化、可持續(xù)、自適應的移動安全整體防護解決方案。網絡應用黑白名單
上訊信息移動安全管理平臺結合其真實的業(yè)務場景,提供移動設備管控、移動應用商店、移動應用安全檢測、移動應用安全加固、移動應用安全沙箱、移動威脅安全監(jiān)測、移動內容保護管理和移動安全桌面門戶功能。通過APP集成安全沙箱SDK的實現方式,實現移動應用和移動數據的全生命周期保護,形成一體化、智能化、場景化、可視化的移動安全整體解決方案,保障移動終端設備的統一安全管理、移動業(yè)務應用的安全可靠運行、移動業(yè)務數據的泄露防護和移動數字化業(yè)務的合規(guī)高效開展。網絡應用黑白名單