分級(jí)分權(quán)管理

來源: 發(fā)布時(shí)間:2023-10-16

應(yīng)用安全加固,對(duì)于公司自建移動(dòng)應(yīng)用,在應(yīng)用商店上線發(fā)布前,使用方案提供的移動(dòng)應(yīng)用安全加固模塊對(duì)應(yīng)用程序進(jìn)行統(tǒng)一安全加固,采用代碼加密和程序加殼等方法,保證移動(dòng)應(yīng)用的安全性和完整性,防止移動(dòng)應(yīng)用被反編譯、動(dòng)態(tài)調(diào)試和篡改打包,確保移動(dòng)應(yīng)用上線發(fā)布后的安全可靠運(yùn)行。移動(dòng)應(yīng)用安全加固,在操作系統(tǒng)原有安全體系基礎(chǔ)上,利用動(dòng)態(tài)加載、動(dòng)態(tài)代理、實(shí)時(shí)鉤子攔截、虛擬機(jī)保護(hù)和透明加密等技術(shù)手段,通過對(duì)移動(dòng)應(yīng)用程序進(jìn)行自動(dòng)化加殼,實(shí)現(xiàn)移動(dòng)應(yīng)用的防逆向分析、防動(dòng)態(tài)調(diào)試、防篡改二次打包、異常運(yùn)行環(huán)境檢測和頁面防劫持等功能。所有加固功能,均以策略形式體現(xiàn),可進(jìn)行自定義選擇,在確保安全性的同時(shí),有著較好的用戶體驗(yàn)。InforCube移動(dòng)安全管理平臺(tái)(MSP),是一體化、可持續(xù)、自適應(yīng)的移動(dòng)安全整體防護(hù)解決方案。分級(jí)分權(quán)管理

分級(jí)分權(quán)管理,移動(dòng)安全管理平臺(tái)

移動(dòng)安全管理平臺(tái),采用模塊化設(shè)計(jì),平臺(tái)提供的各功能模塊,能夠靈活配置,按需組合使用。企業(yè)自購移動(dòng)設(shè)備,可以使用設(shè)備管理模塊,解決移動(dòng)設(shè)備的資產(chǎn)管理,實(shí)現(xiàn)移動(dòng)設(shè)備的安全管控;企業(yè)移動(dòng)辦公,員工自帶移動(dòng)設(shè)備,可以使用應(yīng)用管理模塊,在應(yīng)用發(fā)布前進(jìn)行安全檢測和漏洞掃描,待處理完漏洞可以進(jìn)行應(yīng)用安全加固,并通過應(yīng)用商店進(jìn)行移動(dòng)應(yīng)用的上線發(fā)布和版本升級(jí);企業(yè)運(yùn)營移動(dòng)應(yīng)用,可以使用應(yīng)用安全沙箱,在應(yīng)用運(yùn)行時(shí),對(duì)異常運(yùn)行環(huán)境和威脅攻擊行為進(jìn)行實(shí)時(shí)監(jiān)測,評(píng)估移動(dòng)安全風(fēng)險(xiǎn),感知移動(dòng)安全態(tài)勢。分配管理安全隧道能力支持與沙箱一起自動(dòng)打包賦能。

分級(jí)分權(quán)管理,移動(dòng)安全管理平臺(tái)

移動(dòng)應(yīng)用漏洞檢測,采用模擬人機(jī)交互和操作行為分析的動(dòng)態(tài)檢測方式。使用移動(dòng)虛擬沙箱環(huán)境,其中預(yù)置了多種行為捕獲探針,包括敏感權(quán)限操作、敏感數(shù)據(jù)訪問、通信網(wǎng)絡(luò)訪問等,通過自動(dòng)化控制模擬人機(jī)交互,將需要檢測的移動(dòng)應(yīng)用安裝到該環(huán)境上運(yùn)行,并采集應(yīng)用程序運(yùn)行時(shí)的多種操作行為,對(duì)操作行為進(jìn)行關(guān)聯(lián)分析,檢測應(yīng)用中存在的程序代碼漏洞和敏感數(shù)據(jù)泄露,該方式有效的彌補(bǔ)了靜態(tài)特征掃描的不足,更大程度的發(fā)現(xiàn)應(yīng)用程序中的潛在漏洞,減小移動(dòng)應(yīng)用上線發(fā)布后的安全風(fēng)險(xiǎn)。

上訊信息移動(dòng)安全管理平臺(tái),采用千余款不同品牌不同設(shè)備機(jī)型進(jìn)行兼容性和穩(wěn)定性測試,兼容移動(dòng)操作系統(tǒng)Android和iOS主流版本和眾多廠商的主流機(jī)型,自產(chǎn)品上線以來,終端裝機(jī)量已達(dá)百萬臺(tái),保護(hù)應(yīng)用上百個(gè),具備良好的兼容性和適配性。移動(dòng)安全管理平臺(tái),整體采用分布式架構(gòu)進(jìn)行設(shè)計(jì),具備良好的可擴(kuò)展性,隨著業(yè)務(wù)需求的增加,可直接通過集群部署模式,增加存儲(chǔ)容量和計(jì)算資源,在線進(jìn)行擴(kuò)容,提高平臺(tái)支撐能力。在提供安全防護(hù)能力的同時(shí),并不改變用戶使用習(xí)慣,完全通過透明方式實(shí)現(xiàn),具備良好的用戶操作體驗(yàn)。安全加固可以實(shí)現(xiàn)移動(dòng)應(yīng)用的防逆向分析、敏感數(shù)據(jù)保護(hù)等,確保移動(dòng)應(yīng)用程序APP安全及可靠運(yùn)行。

分級(jí)分權(quán)管理,移動(dòng)安全管理平臺(tái)

移動(dòng)設(shè)備安全管理,通過設(shè)備資產(chǎn)管理、設(shè)備安全管控和設(shè)備合規(guī)檢測,結(jié)合靈活的策略配置、細(xì)粒度的管控措施和多種遠(yuǎn)程控制命令,實(shí)現(xiàn)移動(dòng)設(shè)備從部署安裝、注冊使用到淘汰回收的全生命周期管控,保障企業(yè)移動(dòng)業(yè)務(wù)安全高效開展。采用多因素認(rèn)證,如密碼、短信等,驗(yàn)證用戶身份并綁定設(shè)備,采集設(shè)備信息生成設(shè)備指紋,通過指紋比對(duì),確保移動(dòng)設(shè)備的合法接入。設(shè)備管理還提供設(shè)備安全配置、遠(yuǎn)程控制、合規(guī)檢測等,通過多種管控措施,確保移動(dòng)設(shè)備安全可控。對(duì)設(shè)備運(yùn)行環(huán)境、違規(guī)操作行為和威脅攻擊行為進(jìn)行實(shí)時(shí)安全監(jiān)測,并通過數(shù)據(jù)處理和關(guān)聯(lián)分析,感知移動(dòng)設(shè)備安全態(tài)勢。當(dāng)設(shè)備丟失或回收時(shí),能夠遠(yuǎn)程擦除業(yè)務(wù)數(shù)據(jù)、注銷設(shè)備及報(bào)廢設(shè)備等,確保無敏感數(shù)據(jù)殘留。移動(dòng)安全管理平臺(tái),提供漏洞掃描、程序加固、威脅監(jiān)測、設(shè)備管控、通信加密和數(shù)據(jù)保護(hù)等能力。分配管理

移動(dòng)警務(wù)安全解決方案可保障移動(dòng)警務(wù)信息的安全可控和警務(wù)工作的高效開展。分級(jí)分權(quán)管理

設(shè)備全周期管控,通過移動(dòng)業(yè)務(wù)安全解決方案,針對(duì)公司自采移動(dòng)設(shè)備終端,進(jìn)行設(shè)備資產(chǎn)管理、設(shè)備安全管控和設(shè)備合規(guī)檢測,并結(jié)合靈活的策略配置、細(xì)粒度的管控措施和多種遠(yuǎn)程控制命令,實(shí)現(xiàn)移動(dòng)設(shè)備從部署安裝、注冊使用到淘汰回收的全生命周期管控,達(dá)到公司移動(dòng)設(shè)備資產(chǎn)的高效統(tǒng)一管理。應(yīng)用全周期防護(hù),通過移動(dòng)業(yè)務(wù)安全解決方案,針對(duì)公司自建移動(dòng)應(yīng)用,進(jìn)行應(yīng)用漏洞安全檢測、應(yīng)用代碼安全加固和應(yīng)用運(yùn)行狀態(tài)安全監(jiān)控,結(jié)合移動(dòng)應(yīng)用商店,實(shí)現(xiàn)移動(dòng)應(yīng)用從代碼開發(fā)、上線發(fā)布、安裝運(yùn)行到版本升級(jí)的全生命周期安全防護(hù),達(dá)到移動(dòng)應(yīng)用的集中統(tǒng)一管理。數(shù)據(jù)全周期保護(hù),通過移動(dòng)業(yè)務(wù)安全解決方案,針對(duì)公司移動(dòng)數(shù)據(jù),從移動(dòng)設(shè)備、移動(dòng)應(yīng)用和移動(dòng)內(nèi)容等多個(gè)方面,進(jìn)行文件內(nèi)容加密、頁面截屏防護(hù)、內(nèi)容復(fù)制限制、頁面數(shù)字水印、遠(yuǎn)程數(shù)據(jù)擦除和恢復(fù)出廠設(shè)置等數(shù)據(jù)泄漏防護(hù),實(shí)現(xiàn)移動(dòng)數(shù)據(jù)從產(chǎn)生、使用、傳輸、存儲(chǔ)到擦除的全生命周期保護(hù)。分級(jí)分權(quán)管理