網(wǎng)絡(luò)設(shè)置

平臺支持管理員的分級管理，可以按照組織結(jié)構(gòu)層級，設(shè)定管理員能夠管理的部門級別，管理員只能管理設(shè)定部門和逐級子部門，及其部門所轄信息，如用戶、設(shè)備、應(yīng)用和策略等，實現(xiàn)平臺管控資源的整體分級管理，資源歸屬的權(quán)責(zé)分明。平臺支持管理員的角色授權(quán)，可以按照角色，設(shè)定管理員的管控權(quán)限，管理員只能在權(quán)限范圍內(nèi)進行操作。平臺按照常規(guī)要求，內(nèi)置三種角色，系統(tǒng)管理員、審計管理員和安全管理員，不同角色具有不同權(quán)限，進行嚴格權(quán)限控制。另外，平臺還提供角色的自定義，針對企業(yè)不同管理需求，可以新建不同角色，靈活配置管控權(quán)限。

定制化安全報告，為決策提供有力支持。網(wǎng)絡(luò)設(shè)置

應(yīng)用安全檢測，移動應(yīng)用上線發(fā)布前，進行統(tǒng)一安全檢測，從軟件容錯、組件安全、輸入輸出安全和程序代碼漏洞等角度進行安全檢測。對用戶輸入數(shù)據(jù)進行有效性、合法性校驗，防止非法數(shù)據(jù)輸入導(dǎo)致系統(tǒng)異常響應(yīng)，如腳本注入攻擊。對組件權(quán)限進行限制和安全配置，避免第三方移動應(yīng)用隨意調(diào)用組件內(nèi)容和劫持組件的安全問題。不調(diào)用存在已知漏洞的第三方庫，確保在進行調(diào)用過程中，不存在可被惡意利用的漏洞。采用安全鍵盤，屏蔽或隱藏輸入的隱私數(shù)據(jù)，禁止明文顯示。移動應(yīng)用安全檢測，通過對移動應(yīng)用APP進行逆向分析和源代碼還原，采用靜態(tài)特征匹配、動態(tài)行為分析、人機交互模擬和數(shù)據(jù)流關(guān)聯(lián)分析等多種自動化檢測方式，從隱私敏感權(quán)限、程序源碼漏洞、框架組件漏洞、數(shù)據(jù)泄露風(fēng)險和敏感行為風(fēng)險等上百種漏洞風(fēng)險類型中，發(fā)現(xiàn)移動應(yīng)用程序中存在的安全漏洞和數(shù)據(jù)泄露風(fēng)險。檢測結(jié)果可以在頁面上詳細直觀展示出來，可以一鍵生成多種文件格式的檢測報告，并針對檢測出來的安全漏洞，給出有效的修改建議和解決方案，在移動應(yīng)用上線發(fā)布前，解決移動應(yīng)用程序存在的安全漏洞，保障移動應(yīng)用安全。

JS文件加密保護應(yīng)用程序權(quán)限管理，控制風(fēng)險應(yīng)用訪問。

移動安全管理平臺為企業(yè)提供了一種*面的移動安全保護策略，覆蓋了移動設(shè)備、移動應(yīng)用和移動數(shù)據(jù)的整個生命周期。通過這一平臺，企業(yè)能夠?qū)崿F(xiàn)從事前的安全檢測到事中的及時響應(yīng)，再到事后的審計溯源的全周期防護。在移動應(yīng)用上線前，平臺提供的安全檢測功能能夠?qū)σ苿釉O(shè)備的合規(guī)性和應(yīng)用程序的潛在漏洞進行徹底檢查，確保任何安全問題都能在早期被發(fā)現(xiàn)并得到妥善處理。移動應(yīng)用投入使用后，平臺的持續(xù)安全監(jiān)測功能能夠?qū)崟r監(jiān)控運行環(huán)境，識別并防御威脅攻擊和敏感操作，保障移動業(yè)務(wù)的安全性。一旦發(fā)現(xiàn)異?；蚬粜袨?，平臺能夠立即采取響應(yīng)措施，阻斷威脅的擴散。在事件發(fā)生后，平臺的審計溯源功能通過詳盡的日志記錄和行為分析，幫助企業(yè)進行操作審計，追蹤安全事件的源頭，從而加強未來的安全防護措施。通過這樣一系列的安全防護措施，移動安全管理平臺為企業(yè)構(gòu)建了一個堅實的移動安全防線，確保了移動設(shè)備和數(shù)據(jù)的安全，支持企業(yè)在移動化進程中的安全穩(wěn)定發(fā)展。

移動業(yè)務(wù)安全*密決方案為企業(yè)的移動設(shè)備、應(yīng)用和數(shù)據(jù)提供全周期的安全管理，確保從設(shè)備部署到數(shù)據(jù)銷毀的每個環(huán)節(jié)都得到嚴格的安全控制。在設(shè)備管理方面，通過設(shè)備資產(chǎn)管理跟蹤每一臺設(shè)備，結(jié)合設(shè)備安全管控和合規(guī)檢測，確保設(shè)備始終滿足安全要求。利用靈活的策略和細粒度管控措施，以及遠程控制命令，實現(xiàn)設(shè)備的全生命周期管理，提高資產(chǎn)管理效率。對于移動應(yīng)用，*密決方案通過安全檢測確保應(yīng)用在上線前無漏洞，通過代碼加固保護應(yīng)用免受逆向工程和篡改，通過運行狀態(tài)監(jiān)控保障應(yīng)用運行安全，配合移動應(yīng)用商店實現(xiàn)應(yīng)用的集中管理。數(shù)據(jù)保護方面，采用文件加密、截屏防護、復(fù)制限制等措施防止數(shù)據(jù)泄露，通過數(shù)字水印追蹤泄露源頭，遠程數(shù)據(jù) *除和恢復(fù)出廠設(shè)置確保數(shù)據(jù)在設(shè)備丟失或退役時得到安全處理。整體而言，該*密決方案構(gòu)建了一個 *方位的安全防護體系，保障企業(yè)移動業(yè)務(wù)的安全性和數(shù)據(jù)的完整性，支持企業(yè)在移動化轉(zhuǎn)型中的安全需求，確保業(yè)務(wù)的順暢運行。此平臺規(guī)范員工移動設(shè)備使用行為，降低風(fēng)險。

在移動應(yīng)用安全領(lǐng)域，對安全檢測結(jié)果進行綜合分析是確保應(yīng)用安全的關(guān)鍵步驟。通過從風(fēng)險漏洞級別、漏洞數(shù)量和類型分布等多個維度進行統(tǒng)計，可以*面把握應(yīng)用程序的安全狀況，有效管理安全風(fēng)險。高級別的風(fēng)險漏洞需要優(yōu)先處理，以防止可能的嚴重安全威脅，而漏洞數(shù)量的變化趨勢則反映了安全措施的實際效果，指導(dǎo)安全策略的調(diào)整。InforCube移動安全管理平臺(MSP)，是一體化、可持續(xù)、自適應(yīng)的移動安全整體防護*密決方案，提供移動設(shè)備、移動應(yīng)用和移動數(shù)據(jù)的全生命周期保護。移動安全管理平臺能集中管控企業(yè)移動設(shè)備，保障數(shù)據(jù)安全。統(tǒng)一安全加固

提供安全桌面、設(shè)備管控、應(yīng)用商店、漏洞掃描、程序加固、安全通信、數(shù)據(jù)保護和威脅監(jiān)測等主要能力。網(wǎng)絡(luò)設(shè)置

移動威脅態(tài)勢感知是一個針對移動業(yè)務(wù)安全構(gòu)建的綜合監(jiān)測和響應(yīng)系統(tǒng)，它通過在移動終端、應(yīng)用、網(wǎng)絡(luò)和用戶層面的實時監(jiān)測，有效識別和應(yīng)對各種威脅風(fēng)險。系統(tǒng)通過自動化嵌入移動應(yīng)用的監(jiān)測探針，實時捕獲應(yīng)用的異常運行環(huán)境、潛在的威脅攻擊行為、敏感權(quán)限的使用情況以及數(shù)據(jù)的訪問模式等關(guān)鍵安全數(shù)據(jù)。這些數(shù)據(jù)隨后經(jīng)過深入的關(guān)聯(lián)分析和評估研判，以便對不同的威脅行為進行準(zhǔn)確識別，并匹配相應(yīng)的響應(yīng)策略。InforCube移動安全管理平臺(MSP)，是一體化、可持續(xù)、自適應(yīng)的移動安全整體防護解決方案，提供移動設(shè)備、移動應(yīng)用和移動數(shù)據(jù)的全生命周期保護。網(wǎng)絡(luò)設(shè)置