上讯零信任安全访问控制,遵循零信任软件定义边界安全架构,将控制平面和数据平面分离,分为移动终端、安全网关和管控平台三个部分,通过相互协作联动,实现移动业务的可信安全防护。通过动态加载和代理过滤技术,构建应用隔离运行环境,实现应用权限控制、应用隐私保护、数据防泄漏、数据加密保护、运行环境风险和威胁攻击...
随着这些移动数字化业务的蓬勃发展,安全问题也日益凸显。移动设备的越狱现象使得设备易受攻击,移动应用的**密和盗版问题严重侵害了开发者的权益,同时也给用户带来了安全风险。敏感数据的泄露事件频发,不 *损害了企业的商业利益,也威胁到了用户的个人隐私。此外,个人隐私信息的过度采集和网络通信的抓包劫持等问题,更是对用户隐私权和企业数据安全的严重挑战。InforCube移动安全管理平台(MSP),是一体化、可持续、自适应的移动安全整体防护*密决方案,提供移动设备、移动应用和移动数据的全生命周期保护。实时威胁检测,即刻响应,保障业务连续性。隐私敏感
随着《网络安全法》、《数据安全法》和《个人信息保护法》的相继出台,以及《网络安全等级保护基本要求》即等级保护2.0的实施,特别是其中针对移动互联安全的扩展要求,国家对移动安全管理提出了明确的规范和要求。这些法律法规的制定和实施,强调了移动设备管控、移动应用管控以及网络通信和业务数据的安全防护的重要性。它们要求企业和组织必须采取有效的措施来保护移动环境中的数据和个人隐私,确保移动应用和服务的安全性,同时遵守相关的法律法规要求。root加密通信,保护敏感信息传输安全。
移动安全管理平台(MSP)提供了一套基于检测和响应的自适应安全防护体系,遵循零信任安全架构原则,确保企业移动环境的安全性。该平台采用先进的安全沙箱技术,为移动应用提供了一个安全的运行空间,有效隔离和缓*密潜在的安全威胁。MSP的模块化设计允许企业根据自身需求灵活配置和组合使用各种功能模块,如移动设备管理、移动应用管理、移动内容管理和移动安全网关等,实现对移动设备和应用的集中统一管理。平台支持在不同管理对象之间建立策略关联和闭环管控,形成 *方位的防护体系,保障企业移动数字化转型的每个环节都得到充分保护。MSP的智能化、场景化和可视化特点,使得安全管理更加直观和高效,帮助企业快速识别和响应安全事件,确保移动业务的持续稳定运行,为企业的移动化战略提供了*面的安全保障。
通过部署移动安全管理平台,针对企业敏感数据,进行文件存储加密、页面截屏防护、内容复制限制、页面数字水印、远程数据擦除和恢复出厂设置等数据泄漏防护,实现敏感数据从存储、使用、分享、传输到销毁的全生命周期保护。针对存储数据,采用国密算法进行加密保护;在数据使用过程中,通过文件透明加密、页面截屏防护、页面数字水印、内容复制限制、安全键盘输入等措施,防止敏感数据泄露;在数据传输时,通过网络安全隧道进行加密和完整性保护;当终端回收或丢失时,能够远程擦除数据和恢复出厂确保无敏感数据残留,实现数据从存储、使用、传输到销毁的全生命周期保护,确保数据可信。
跨平台兼容,统一管理各类移动设备。
*冠*情催生了企业远程办公需求的激增,对企业传统的网络安全防护体系提出了新的挑战。上讯信息针对这一变化,升级了边界防护体系,构建了适应企业业务发展的零信任移动安全防护体系。该体系通过提供安全可信的访问、网络安全传输、持续信任评估和动态访问控制等 *心能力,确保企业移动业务在新常态下的安全高效运行。遵循零信任安全架构的原则,上讯信息的移动安全防护方案采用检测与响应的自适应机制,涵盖了安全检测加固、设备安全管控、安全沙箱隔离、风险威胁监测、安全隧道通信和数据泄露防护等多项功能,形成了一体化、自动化、全周期的防护体系。这一体系覆盖移动业务的整个生命周期,从开发到运维的每个阶段都提供*面保护,保障企业在复杂网络环境中的移动业务安全运行和数据完整性,支持企业在保障安全的基础上,灵活应对市场变化,推动业务持续发展和创新。帮助你管理设备权限,防止应用过度获取个人信息。移动安全风险
MSP依托安全沙箱和隧道技术。隐私敏感
移动应用安全沙箱,采用自动化应用重打包方式,将安全防护沙箱无缝嵌入到应用程序中,无需研发人员修改代码,即可为移动应用赋予安全防护能力,增强移动应用数据和运行时的安全性。移动应用沙箱化,先对移动应用进行逆向处理,再将安全防护代码自动嵌入其中,修改应用程序运行入口和启动代码逻辑,以便接管应用程序启动时的控制权,进行应用的重新打包。在沙箱化移动应用运行时,采用DEX动态加载、JAVA动态调用、钩子动态挂载和拦截等技术,使得应用原有功能不受影响,为应用透明地赋予安全能力,实现应用运行环境的虚拟沙箱隔离,完成对移动应用的安全保护。
隐私敏感
上讯零信任安全访问控制,遵循零信任软件定义边界安全架构,将控制平面和数据平面分离,分为移动终端、安全网关和管控平台三个部分,通过相互协作联动,实现移动业务的可信安全防护。通过动态加载和代理过滤技术,构建应用隔离运行环境,实现应用权限控制、应用隐私保护、数据防泄漏、数据加密保护、运行环境风险和威胁攻击...