移動業務安全網關,遵循軟件定義邊界SDP的零信任安全訪問架構,針對移動應用APP訪問后端業務服務,通過應用級雙向認證安全隧道技術,實現移動端到服務端的動態訪問控制和數據加密保護,保障移動業務通信安全。基于動態防火墻和單包敲門機制,通過系統自身和受保護業務應用的隱藏,收斂暴露攻擊面,提升移動業務防護強度;基于國密算法的雙向認證安全隧道,實現移動端到服務端的網絡傳輸保護,保障移動業務通信安全;基于風險的動態訪問控制,依據細粒度權限控制的原則,實時評估身份可信程度,實現移動業務細粒度動態訪問控制。InforCube移動安全管理平臺(MSP),提供移動設備、移動應用和移動數據的全生命周期保護。應用加密...
針對安全檢測結果,從風險漏洞級別、漏洞風險數量和漏洞類型分布等多個維度進行統計分析,充分體現應用程序的漏洞風險變化情況,便于應用安全風險的跟蹤管理。同時,借助于公司安全服務人員,提供更為專業的、更高級別的安全滲透測試服務,進行多維度的評估移動業務安全漏洞風險。在移動應用上線發布前,解決移動應用程序存在的安全漏洞,保障移動應用程序安全。采購安全檢測類相關產品可咨詢上海上訊信息技術股份有限公司相關銷售人員,上訊信息將提供相應產品及服務。動態授權的能力主要是確保只有可信的訪問主體,才能對授權業務應用可見、可連接、可訪問。控制流深度混淆安全管理規范,移動業務安全解決方案,除了提供上述的各種技術手段解決...
移動應用安全加固,采用新一代虛擬機安全加固技術,簡稱VMP加固,通過自定義指令集,構建一套解釋和運行程序指令的虛擬環境。在應用加固時,將需要保護的dex程序代碼指令抽離并轉化成native方法,同時將抽離的smali指令變換為native匯編指令,再將匯編指令字節碼轉換成自定義指令字節碼;當加固應用運行時,在內存中動態構建虛擬機運行環境,并將自定義指令字節碼放入其中動態解釋執行。由于自定義指令集字節碼只能運行在自定義虛擬機環境,如果要解析加固應用,就要解析整套自定義指令集和虛擬機環境,提高了逆向分析和動態調試的難度,提升了移動應用加固強度,更好的保護了移動應用程序安全。結合金融企業現有移動設備...
移動設備安全管控,以移動安全桌面應用為載體,提供安全接入、安全配置、外設控制、網絡管控、應用管控、數據保護、遠程命令、合規檢測和違規響應等多種管控功能,通過靈活的策略配置和實時生效的管控措施,實現終端的多維度安全管控和威脅安全監測。移動設備安全管控,通過與華為、OPPO、VIVO、小米、聯想、三星和蘋果等移動終端廠商進行深入合作,借助于終端廠商提供的系統接口能力為設備管控賦能,提供更加多維度的、細粒度的設備管控能力。移動安全管理平臺,提供漏洞掃描、程序加固、威脅監測、設備管控、通信加密和數據保護等能力。卸載應用應用安全加固,對于公司自建移動應用,在應用商店上線發布前,使用方案提供的移動應用安全...
設備使用前,為設備配置統一的安全基線,如控制設備訪問的密碼及復雜度等,防止非法人員使用設備;在設備使用過程中,可禁止頁面截屏和錄屏,防止敏感數據泄露;當設備丟失或回收時,能夠遠程擦除業務數據,確保無敏感數據殘留,更是對設備全周期的數據保護。上訊信息移動設備安全管理方案,基于檢測和響應的自適應安全防護體系,以移動安全桌面為載體,通過設備資產管理、設備安全管控和設備合規檢測,結合靈活的策略配置、細粒度的管控措施和多種遠程控制命令,為金融企業構建一體化的移動設備安全管理平臺,有效提升企業移動業務的防護能力和防護水平,保障移動業務安全高效開展。在零信任環境中,安全沙箱的能力可以為應用構建可信運行環境和...
通過部署移動安全管理平臺,針對企業敏感數據,進行文件存儲加密、頁面截屏防護、內容復制限制、頁面數字水印、遠程數據擦除和恢復出廠設置等數據泄漏防護,實現敏感數據從存儲、使用、分享、傳輸到銷毀的全生命周期保護。針對存儲數據,采用國密算法進行加密保護;在數據使用過程中,通過文件透明加密、頁面截屏防護、頁面數字水印、內容復制限制、安全鍵盤輸入等措施,防止敏感數據泄露;在數據傳輸時,通過網絡安全隧道進行加密和完整性保護;當終端回收或丟失時,能夠遠程擦除數據和恢復出廠確保無敏感數據殘留,實現數據從存儲、使用、傳輸到銷毀的全生命周期保護,確保數據可信。當設備丟失或回收時,能夠遠程擦除業務數據、注銷設備及報廢...
移動安全管理平臺,采用檢測、防護、監測和響應的安全機制,形成自適應安全防護體系。在上線前,對移動設備的合規性和移動應用的程序漏洞進行安全檢測,做到早發現早處理;在使用過程中,對移動設備進行資產管理、安全管控和違規監測,對應用進行防逆向分析、防調試攻擊和防篡改二次打包,對業務數據和隱私信息進行泄露防護,對環境風險、威脅攻擊和敏感操作進行持續安全監測,通過關聯分析和評估研判,及時采取響應防護措施阻斷威脅攻擊;在事后,通過日志記錄和監測信息,對安全事件進行操作審計和定位溯源。通過事前安全檢測、事中監測響應防護和事后審計溯源,構建移動設備、移動應用和移動數據全生命周期的移動安全整體防護體系。 產品兼容...
移動安全管理平臺,采用檢測、防護、監測和響應的安全機制,形成自適應安全防護體系。在上線前,對移動設備的合規性和移動應用的程序漏洞進行安全檢測,做到早發現早處理;在使用過程中,對移動設備進行資產管理、安全管控和違規監測,對應用進行防逆向分析、防調試攻擊和防篡改二次打包,對業務數據和隱私信息進行泄露防護,對環境風險、威脅攻擊和敏感操作進行持續安全監測,通過關聯分析和評估研判,及時采取響應防護措施阻斷威脅攻擊;在事后,通過日志記錄和監測信息,對安全事件進行操作審計和定位溯源。通過事前安全檢測、事中監測響應防護和事后審計溯源,構建移動設備、移動應用和移動數據全生命周期的移動安全整體防護體系。 移動應用...
移動應用安全沙箱,提供移動應用運行時的數據泄漏防護、敏感權限控制、個人隱私保護、數據加密保護、異常運行環境和風險威脅監測。將開發完成的移動應用APP上傳到管理平臺進行安全沙箱,通過對移動應用進行自動化封裝,無需研發人員修改程序代碼,將安全沙箱防護功能無縫嵌入到應用程序中,實現應用運行環境隔離,更好地保護移動應用及其私有數據的安全性。應用安全沙箱支持應用自動打包和SDK開發集成兩種方式,同時提供安全鍵盤、數據加密和安全監測等多種安全賦能SDK。應用安全沙箱搭配應用安全加固共同使用,安全防護效果更佳。移動應用安全沙箱,采用行業先進技術,通過動態鉤子代理,實現應用及微應用級別的細粒度管控。外設信息分...
移動安全管理平臺,在移動端以安全桌面APP為載體,通過應用商店進行移動應用APP的分發安裝,并以安全桌面作為移動門戶和統一入口,進行文檔材料和消息內容的分發,同時為終端用戶提供使用幫助和問題收集;在服務端以管理平臺為界面,為管理人員提供用戶管理、應用管理、設備管理、策略管理、報表管理、日志管理和綜合態勢等功能,進行日常操作管理和運行維護。移動安全管理平臺,通過數據采集、風險分析和安全防護為移動業務從需求設計、編碼開發、系統測試、上線發布到運維運營的全周期進行安全賦能,實現移動業務的統一高效管理、統一安全防護和統一風險監測。資產管理可以實現移動設備從部署安裝、注冊使用到淘汰回收的全生命周期管控。...
上訊信息移動安全管理平臺,采用千余款不同品牌不同設備機型進行兼容性和穩定性測試,兼容移動操作系統Android和iOS主流版本和眾多廠商的主流機型,自產品上線以來,終端裝機量已達百萬臺,保護應用上百個,具備良好的兼容性和適配性。移動安全管理平臺,整體采用分布式架構進行設計,具備良好的可擴展性,隨著業務需求的增加,可直接通過集群部署模式,增加存儲容量和計算資源,在線進行擴容,提高平臺支撐能力。在提供安全防護能力的同時,并不改變用戶使用習慣,完全通過透明方式實現,具備良好的用戶操作體驗。移動應用安全沙箱,采用行業先進技術,通過動態鉤子代理,實現應用及微應用級別的細粒度管控。威脅攻擊分配推送管理,為...
移動業務安全網關,遵循軟件定義邊界SDP的零信任安全訪問架構,針對移動應用APP訪問后端業務服務,通過應用級雙向認證安全隧道技術,實現移動端到服務端的動態訪問控制和數據加密保護,保障移動業務通信安全。基于動態防火墻和單包敲門機制,通過系統自身和受保護業務應用的隱藏,收斂暴露攻擊面,提升移動業務防護強度;基于國密算法的雙向認證安全隧道,實現移動端到服務端的網絡傳輸保護,保障移動業務通信安全;基于風險的動態訪問控制,依據細粒度權限控制的原則,實時評估身份可信程度,實現移動業務細粒度動態訪問控制。移動安全管理平臺,基于軟件定義邊界安全架構,將控制平面和數據平面分離。及時研判告警MSP移動安全管理平臺...
移動安全管理平臺產品優勢,MSP是基于檢測和響應的自適應安全防護體系,遵循零信任安全架構,采用業界先進的安全沙箱技術。采用模塊化設計,平臺提供的各功能模塊,能夠靈活配置,按需組合使用。對企業移動化涉及的移動設備和移動應用等進行統一集中管理,并在各管理對象之間行政策略關聯和管控閉環,實現企業移動數字化進程的多維度防護,為企業提供一體化、智能化、場景化、可視化的移動安全整體解決方案。采購移動業務安全類相關產品可咨詢上海上訊信息技術股份有限公司相關銷售人員,上訊信息將提供相應產品及服務。上訊信息助力企業保障移動業務安全高效開展,助力數字化轉型。應用發布移動業務安全網關,遵循軟件定義邊界SDP的零信任...
移動安全管理平臺,采用檢測、防護、監測和響應的安全機制,形成自適應安全防護體系。在上線前,對移動設備的合規性和移動應用的程序漏洞進行安全檢測,做到早發現早處理;在使用過程中,對移動設備進行資產管理、安全管控和違規監測,對應用進行防逆向分析、防調試攻擊和防篡改二次打包,對業務數據和隱私信息進行泄露防護,對環境風險、威脅攻擊和敏感操作進行持續安全監測,通過關聯分析和評估研判,及時采取響應防護措施阻斷威脅攻擊;在事后,通過日志記錄和監測信息,對安全事件進行操作審計和定位溯源。通過事前安全檢測、事中監測響應防護和事后審計溯源,構建移動設備、移動應用和移動數據全生命周期的移動安全整體防護體系。 專屬的應...
隨著數字化建設的飛速發展,金融業作為關鍵行業,正全力開展移動營銷、移動柜面等業務移動化建設,企業采購許多移動設備,但同時也帶來許多安全風險和管理挑戰。設備資產臺賬混亂,安裝非業務應用,同時設備越獄和配置不當等安全風險也隨之出現,企業移動設備管理面臨巨大挑戰。結合金融企業現有移動設備情況,在充分考慮其需求的前提下,針對企業購買設備個人使用場景下的移動設備進行安全保護,構建了企業級MDM移動設備安全管理方案。該方案通過設備資產管理、設備安全管控和設備合規檢測,實現移動設備從部署安裝、注冊使用到淘汰回收的全生命周期安全管理,確保移動終端可管控和業務數據可保護,保障金融移動業務安全穩定運行。動態授權的...
應用安全檢測,移動應用上線發布前,進行統一安全檢測,從軟件容錯、組件安全、輸入輸出安全和程序代碼漏洞等角度進行安全檢測。對用戶輸入數據進行有效性、合法性校驗,防止非法數據輸入導致系統異常響應,如腳本注入攻擊。對組件權限進行限制和安全配置,避免第三方移動應用隨意調用組件內容和劫持組件的安全問題。不調用存在已知漏洞的第三方庫,確保在進行調用過程中,不存在可被惡意利用的漏洞。采用安全鍵盤,屏蔽或隱藏輸入的隱私數據,禁止明文顯示。移動應用安全檢測,通過對移動應用APP進行逆向分析和源代碼還原,采用靜態特征匹配、動態行為分析、人機交互模擬和數據流關聯分析等多種自動化檢測方式,從隱私敏感權限、程序源碼漏洞...
分配推送管理,為平臺不同的管理對象提供靈活的分配推送功能,并支持分配歷史和推送狀態的查詢,管理對象包括策略、應用、文檔和通知,分配對象包括部門、用戶和設備。采用部門、用戶和設備三級分配模型,優先級依次從低到高,優先級從部門到設備優先級。比如策略分配,設備會優先查找和使用為該設備分配的策略,如果沒有為該設備分配策略,則將查找和使用為該設備所屬用戶分配的策略,如果沒有為該設備所屬用戶分配策略,則將查找和使用為該設備所屬用戶所在部門分配的策略,依次從下向上逐級查找,直至找到企業組織結構的根部門節點。通過靈活的分配模型,可以實現不同的應用效果,如將不同版本的移動應用分配給不同部門,即可實現移動應用的灰...
安全管理規范,移動業務安全解決方案,除了提供上述的各種技術手段解決移動業務安全風險,還要配套相應的安全管理流程規范和措施,做到從需求、設計、研發、測試、上線和運維等全流程的安全管理,充分發揮解決方案的防護效果。依據行業特點,制定的移動安全管理規范和措施,主要包括《移動設備安全管理標準規范》、《移動應用安全防護規范標準》、《Android安全編碼規范》、《iOS安全編碼規范》、《移動業務應用安全設計規范》、《移動業務應用上線發布流程規范》和《移動業務應用安全運維規范》等。移動警務安全解決方案可保障移動警務信息的安全可控和警務工作的高效開展。設備管控能力通過部署移動安全管理平臺,針對企業敏感數據,...
在各行各業數字化轉型的背景下,國家先后對移動安全提出了相關標準和規范。隨著《網絡安全法》、《數據安全法》和《個人信息保護法》的陸續頒布,以及在2019年12月1日正式實施的《網絡安全等級保護基本要求》既等級保護2.0中,給出了《網絡安全等級保護基本要求第3部分:移動互聯安全擴展要求》,明確了移動設備管控和移動應用管控的安全功能要求。由此,需要對移動化發展中涉及的移動設備、移動應用、網絡通信、業務數據和個人隱私,進行安全管理和安全防護,移動安全管理平臺應運而生。上訊信息MSP產品支持從用戶、設備、應用和網絡等角度,持續監測風險威脅和異常行為。工單管理移動設備安全管控,以移動安全桌面應用為載體,提...
移動安全管理平臺,采用模塊化設計,平臺提供的各功能模塊,能夠靈活配置,按需組合使用。企業自購移動設備,可以使用設備管理模塊,解決移動設備的資產管理,實現移動設備的安全管控;企業移動辦公,員工自帶移動設備,可以使用應用管理模塊,在應用發布前進行安全檢測和漏洞掃描,待處理完漏洞可以進行應用安全加固,并通過應用商店進行移動應用的上線發布和版本升級;企業運營移動應用,可以使用應用安全沙箱,在應用運行時,對異常運行環境和威脅攻擊行為進行實時監測,評估移動安全風險,感知移動安全態勢。移動安全管理平臺幫助企業實現應用、設備、網絡和數據的全周期防護。態勢感知設備使用前,為設備配置統一的安全基線,如控制設備訪問...
移動業務安全網關,遵循軟件定義邊界SDP的零信任安全訪問架構,針對移動應用APP訪問后端業務服務,通過應用級雙向認證安全隧道技術,實現移動端到服務端的動態訪問控制和數據加密保護,保障移動業務通信安全。安全網關,基于動態防火墻和單包敲門機制,通過系統自身和受保護業務應用的隱藏,收斂暴露攻擊面,提升移動業務防護強度;基于國密算法的雙向認證安全隧道,實現移動端到服務端的網絡傳輸保護,保障移動業務通信安全;基于風險的動態訪問控制,依據細粒度授權原則,實時評估身份可信程度,實現移動業務細粒度動態訪問控制。購買移動安全防護產品可咨詢上訊信息移動安全產品線。設備資產信息導出移動應用漏洞檢測,采用模擬人機交互...
移動應用安全沙箱,采用自動化應用重打包方式,將安全防護沙箱無縫嵌入到應用程序中,無需研發人員修改代碼,即可為移動應用賦予安全防護能力,增強移動應用數據和運行時的安全性。移動應用沙箱化,先對移動應用進行逆向處理,再將安全防護代碼自動嵌入其中,修改應用程序運行入口和啟動代碼邏輯,以便接管應用程序啟動時的控制權,進行應用的重新打包。在沙箱化移動應用運行時,采用DEX動態加載、JAVA動態調用、鉤子動態掛載和攔截等技術,使得應用原有功能不受影響,為應用透明地賦予安全能力,實現應用運行環境的虛擬沙箱隔離,完成對移動應用的安全保護。移動應用安全沙箱,采用行業先進技術,通過動態鉤子代理,實現應用及微應用級別...
移動業務安全網關,遵循軟件定義邊界SDP的零信任安全訪問架構,針對移動應用APP訪問后端業務服務,通過應用級雙向認證安全隧道技術,實現移動端到服務端的動態訪問控制和數據加密保護,保障移動業務通信安全。基于動態防火墻和單包敲門機制,通過系統自身和受保護業務應用的隱藏,收斂暴露攻擊面,提升移動業務防護強度;基于國密算法的雙向認證安全隧道,實現移動端到服務端的網絡傳輸保護,保障移動業務通信安全;基于風險的動態訪問控制,依據細粒度權限控制的原則,實時評估身份可信程度,實現移動業務細粒度動態訪問控制。MSP產品動態授權能力助力企業基于風險進行動態授權和訪問控制。自動化掃描企業移動應用商店,為企業提供應用...
能源行業應用:隨著數字化建設的飛速發展,為方便企業員工進行移動辦公、戶外巡檢等工作,企業采購許多移動設備,但同時也帶來許多安全風險和管理挑戰。設備資產臺賬混亂,安裝非業務應用,同時設備越獄和配置不當等安全風險也隨之出現,企業移動設備管理面臨巨大挑戰。結合能源公司現有移動設備情況,在充分考慮其需求的前提下,針對移動設備進行安全保護,構建MDM場景下的企業級移動設備安全管理方案。該方案通過設備資產管理、設備安全管控和設備合規檢測,實現移動設備從部署安裝、注冊使用到淘汰回收的全生命周期安全管理,確保移動終端可管控和業務數據可保護,保障能源移動業務安全穩定運行。移動設備安全解決方案提供靈活的策略配置、...
結合上訊信息的移動安全管理平臺,在移動化辦公,數字化轉型等有諸多共通點,上訊信息的移動安全管理平臺,提供設備管理、應用管理、應用檢測、應用加固等多項安全能力,為上海聯通在提供企業數字化轉型中,提供了針對設備和應用在安全管理等多方面的有力支撐。為政企新、老入網客戶提供0元服務包,提供MDM基礎功能,提升政企移網產品服務提升粘性及業務活躍度,根據用戶開通量情況逐漸向付費轉化。向需求與活躍度較高客戶推廣付費產品;企業有特殊定制需求,支持個性化模板開發。進行私有化部署,云產品組合銷售等。上訊信息助力企業保障移動業務安全高效開展,助力數字化轉型。敏感詞庫移動設備安全管控,以移動安全桌面應用為載體,提供安...
移動安全桌面門戶,企業移動安全桌面,是設備安全管控的載體,作為企業眾多移動應用的統一入口,實現設備管控、應用商店、文檔內容和消息通知等功能,類似于系統桌面,提供應用圖標分頁展示、應用位置靈活拖動、應用程序拖拽卸載和小圖標動態加載等功能,并支持與沙箱保護的移動應用APP之間的SSO單點登錄,避免多個應用的重復登錄,具有對用戶透明和簡單易用的良好操作體驗。采購移動業務安全類相關產品或打造專屬的企業門戶可咨詢上海上訊信息技術股份有限公司相關銷售人員,上訊信息將提供相應產品及服務。專屬的應用商店能夠保障企業應用APP的安全、高效分發,擺脫三方應用商店發布遇到的尷尬局面。調試注入威脅上訊信息移動安全管理...
移動業務安全網關,遵循軟件定義邊界SDP的零信任安全訪問架構,針對移動應用APP訪問后端業務服務,通過應用級雙向認證安全隧道技術,實現移動端到服務端的動態訪問控制和數據加密保護,保障移動業務通信安全。安全網關,基于動態防火墻和單包敲門機制,通過系統自身和受保護業務應用的隱藏,收斂暴露攻擊面,提升移動業務防護強度;基于國密算法的雙向認證安全隧道,實現移動端到服務端的網絡傳輸保護,保障移動業務通信安全;基于風險的動態訪問控制,依據細粒度授權原則,實時評估身份可信程度,實現移動業務細粒度動態訪問控制。移動安全管理平臺,包括移動終端、管控平臺和安全網關三個部分,實現移動業務的可信安全防護。manife...
移動安全管理平臺,采用檢測、防護、監測和響應的安全模型。在上線前,對移動設備的合規性和移動應用程序漏洞進行安全檢測,做到早發現早處理;在使用中,對運行環境、威脅攻擊和敏感操作進行持續安全監測,并依據監測結果,及時采取響應防護措施阻斷威脅攻擊;在事后,通過日志記錄和監測行為,對安全事件進行操作審計和定位溯源。通過事前安全檢測、事中監測響應防護和事后審計溯源,構建移動設備、移動應用和移動數據為一體的移動安全整體防護體系。 移動設備安全管控可以實現對設備多維度管控,保障移動設備終端的安全使用。修改意見隨著企業數字化轉型的加速,遠程辦公、移動辦公和混合辦公模式越來越普遍,因此企業大部分資源會放在云上,...
上訊信息移動安全管理平臺,采用千余款不同品牌不同設備機型進行兼容性和穩定性測試,兼容移動操作系統Android和iOS主流版本和眾多廠商的主流機型,自產品上線以來,終端裝機量已達百萬臺,保護應用上百個,具備良好的兼容性和適配性。移動安全管理平臺,整體采用分布式架構進行設計,具備良好的可擴展性,隨著業務需求的增加,可直接通過集群部署模式,增加存儲容量和計算資源,在線進行擴容,提高平臺支撐能力。在提供安全防護能力的同時,并不改變用戶使用習慣,完全通過透明方式實現,具備良好的用戶操作體驗。移動安全管理平臺,包括移動終端、管控平臺和安全網關三個部分,實現移動業務的可信安全防護。業務安全穩定運行設備全周...
通過上訊信息MSP移動安全管理平臺,對公司移動業務的各環節進行安全保障,確保移動終端可管、業務應用可控、業務數據可保,防止惡意滲透、防止惡意篡改、防止系統被破壞、防止數據丟失,保障公司移動業務應用安全穩定運行,提升公司移動作業應用的防護能力和防護水平。方案達到六統一目標。統一終端采購:依據統一的功能標準、安全標準,結合各專業特殊的功能性需求,對移動作業終端功能和安全性提出統一技術要求,指導各單位開展統一采購。統一終端管控:對不同業務接入的不同品牌及類型的移動終端,統一安全管控。統一應用發布:對不同業務開發的移動應用,統一上線發布和更新升級。統一安全檢測:對移動作業終端統一入網檢測,對移動作業應...