移動威脅態(tài)勢感知,針對移動業(yè)務(wù)面臨的威脅風(fēng)險,基于終端、應(yīng)用、網(wǎng)絡(luò)和用戶,通過自動化嵌入到移動應(yīng)用程序中的監(jiān)測探針,實時采集移動應(yīng)用的異常運行環(huán)境、威脅攻擊行為、敏感權(quán)限行為、數(shù)據(jù)訪問行為等各類業(yè)務(wù)安全數(shù)據(jù),經(jīng)過關(guān)聯(lián)分析和評估研判,對不同的威脅行為,匹配對應(yīng)的響應(yīng)策略,實現(xiàn)威脅行為的自動化處置,阻斷其攻擊,及時做出響應(yīng)處置,同時基于威脅行為監(jiān)測信息,以圖形化形式直觀展現(xiàn)。企業(yè)移動應(yīng)用商店,為企業(yè)提供應(yīng)用的集中管理和統(tǒng)一發(fā)布入口,并支持各版本應(yīng)用的下載安裝使用情況統(tǒng)計。不同于第三方移動應(yīng)用商店,在企業(yè)內(nèi)部進(jìn)行應(yīng)用APP的上線分發(fā)和版本升級,有效避免移動應(yīng)用的偽造和仿冒,保護(hù)移動應(yīng)用安全。移動應(yīng)用在發(fā)布時,可以靈活分配到部門、用戶和設(shè)備,實現(xiàn)移動應(yīng)用的灰度發(fā)布,也可以根據(jù)應(yīng)用版本信息,進(jìn)行應(yīng)用更新升級。移動應(yīng)用商店,可以與應(yīng)用安全檢測、應(yīng)用安全加固、應(yīng)用安全沙箱等功能進(jìn)行無縫結(jié)合,為移動應(yīng)用提供多維度的安全防護(hù)。上訊零信任網(wǎng)絡(luò)訪問通過自適應(yīng)的安全管理機制,能夠及時響應(yīng)新的安全威脅和變化。一鍵生成
上訊零信任安全訪問控制,遵循零信任軟件定義邊界安全架構(gòu),將控制平面和數(shù)據(jù)平面分離,分為移動終端、安全網(wǎng)關(guān)和管控平臺三個部分,通過相互協(xié)作聯(lián)動,實現(xiàn)移動業(yè)務(wù)的可信安全防護(hù)。通過創(chuàng)新的安全沙箱技術(shù)隔離風(fēng)險,利用安全隧道保障數(shù)據(jù)傳輸?shù)募用芘c完整性,結(jié)合實時風(fēng)險監(jiān)測和敏感數(shù)據(jù)保護(hù),實現(xiàn)了從應(yīng)用集成、安全接入、威脅識別到響應(yīng)處置的全生命周期安全管理。這一方案不僅強化了移動業(yè)務(wù)的安全性,還通過動態(tài)的訪問控制和數(shù)據(jù)保護(hù)措施,確保了企業(yè)信息資產(chǎn)的機密性、完整性和可用性,為移動辦公提供了一個可靠的安全防護(hù)體系。時間圍欄實時威脅檢測,即刻響應(yīng),保障業(yè)務(wù)連續(xù)性。
采用安全沙箱和安全隧道技術(shù),通過靈活的數(shù)據(jù)保護(hù)策略,實現(xiàn)移動業(yè)務(wù)數(shù)據(jù)從存儲、使用、分享、傳輸?shù)戒N毀的全生命周期保護(hù),構(gòu)建移動業(yè)務(wù)數(shù)據(jù)泄露防護(hù)體系。 采用了安全沙箱和安全隧道技術(shù),結(jié)合靈活的數(shù)據(jù)保護(hù)策略,為移動業(yè)務(wù)數(shù)據(jù)提供了全生命周期的保護(hù)。這種防護(hù)體系覆蓋了數(shù)據(jù)從創(chuàng)建、存儲、使用、分享、傳輸直至銷毀的每一個環(huán)節(jié)。方案中包含精細(xì)的數(shù)據(jù)保護(hù)策略,這些策略根據(jù)數(shù)據(jù)的敏感性和使用場景來定制,例如頁面水印、防止頁面截屏、安全分享等。這些策略確保了數(shù)據(jù)在不同的使用階段都得到適當(dāng)?shù)谋Wo(hù)。
隨著企業(yè)移動業(yè)務(wù)的開展,網(wǎng)絡(luò)暴露面逐漸增多,傳統(tǒng)的先建立連接再用戶認(rèn)證的網(wǎng)絡(luò)通信防護(hù)方式,存在較多的安全風(fēng)險,如端口惡意掃描和拒絕服務(wù)攻擊等,需要收斂暴露面減少攻擊面,建設(shè)先認(rèn)證再連接的網(wǎng)絡(luò)安全隧道,保障移動業(yè)務(wù)網(wǎng)絡(luò)通信的機密性和完整性。上海上訊信息技術(shù)股份有限公司自主研發(fā)的零信任網(wǎng)絡(luò)訪問,通過安全沙箱、建立安全隧道、進(jìn)行風(fēng)險監(jiān)測和加強數(shù)據(jù)保護(hù)等措施,可實現(xiàn)移動業(yè)務(wù)應(yīng)用從集成到響應(yīng)處置的全生命周期安全防護(hù),提升移動辦公的安全性,確保企業(yè)數(shù)據(jù)和信息資產(chǎn)在移動環(huán)境中的安全性,同時通過快速響應(yīng)機制,有效降低安全事件對企業(yè)運營的影響,通過這些綜合措施,為企業(yè)構(gòu)建堅不可摧的移動安全防線,保障企業(yè)在數(shù)字化轉(zhuǎn)型過程中的穩(wěn)健發(fā)展。上訊零信任網(wǎng)絡(luò)訪問為企業(yè)移動辦公業(yè)務(wù)量身定制的安全解決方案。
上訊零信任安全訪問控制,遵循零信任軟件定義邊界安全架構(gòu),將控制平面和數(shù)據(jù)平面分離,分為移動終端、安全網(wǎng)關(guān)和管控平臺三個部分,通過相互協(xié)作聯(lián)動,實現(xiàn)移動業(yè)務(wù)的可信安全防護(hù)。針對企業(yè)自有移動設(shè)備終端,進(jìn)行設(shè)備資產(chǎn)管理、設(shè)備安全管控和設(shè)備合規(guī)檢測,結(jié)合靈活的策略配置、細(xì)粒度的管控措施和多種遠(yuǎn)程控制命令,實現(xiàn)移動設(shè)備從部署安裝、注冊使用到淘汰回收的全生命周期管控,以及移動設(shè)備資產(chǎn)的高效統(tǒng)一管理,移動設(shè)備安全管控。上訊零信任網(wǎng)絡(luò)訪問提供風(fēng)險威脅持續(xù)監(jiān)測。安全隔離
移動安全平臺的加密技術(shù),為你的重要數(shù)據(jù)提供保護(hù)。一鍵生成
設(shè)備安全管控
在設(shè)備使用階段,提供設(shè)備安全配置,如控制外設(shè)訪問的攝像頭和控制應(yīng)用使用的黑白名單等,且安全配置可在指定時空圍欄生效;同時持續(xù)進(jìn)行設(shè)備合規(guī)檢測,如設(shè)備越獄、地理圍欄和應(yīng)用黑白名單等,一旦設(shè)備出現(xiàn)違規(guī)行為,將立即發(fā)送告警信息,并執(zhí)行響應(yīng)動作,如鎖定設(shè)備、***業(yè)務(wù)數(shù)據(jù)和恢復(fù)出廠設(shè)置等。另外,方案提供多種設(shè)備遠(yuǎn)程控制命令,如設(shè)備鎖定、設(shè)備恢復(fù)出廠和企業(yè)數(shù)據(jù)擦除等,通過多種管控措施,確保移動設(shè)備安全可控。 一鍵生成