Tag標(biāo)簽
  • 整改建議
    整改建議

    分配推送管理是移動(dòng)安全管理平臺(tái)中的一項(xiàng)關(guān)鍵功能,它為企業(yè)提供了靈活的分配推送機(jī)制,允許將策略、應(yīng)用、文檔和通知等管理對(duì)象 *準(zhǔn)地推送給特定的部門、用戶或設(shè)備。這一功能支持詳細(xì)的分配歷史和推送狀態(tài)查詢,確保了管理的透明性和可追溯性。通過采用三級(jí)分配模型,即部門、用戶和設(shè)備,平臺(tái)實(shí)現(xiàn)了優(yōu)先級(jí)從低到高的分配策略,其中部門具有*低優(yōu)先級(jí),而設(shè)備具有*高優(yōu)先級(jí)。這種機(jī)制確保了策略的 *準(zhǔn)應(yīng)用,例如,如果某個(gè)設(shè)備沒有被直接分配策略,系統(tǒng)會(huì)自動(dòng)查找并應(yīng)用該設(shè)備所屬用戶的策略,如果用戶也沒有分配策略,則會(huì)繼續(xù)向上查找用戶所在部門的策略,直至找到合適的策略。這種分配模型不 *提高了管理效率,還為實(shí)現(xiàn)復(fù)雜的管理目...

  • 自動(dòng)封包
    自動(dòng)封包

    通過靈活的分配模型,可以實(shí)現(xiàn)不同的應(yīng)用效果,如將不同版本的移動(dòng)應(yīng)用分配給不同部門,即可實(shí)現(xiàn)移動(dòng)應(yīng)用的灰度發(fā)布。分配推送管理,為平臺(tái)不同的管理對(duì)象提供靈活的分配推送功能,并支持分配歷史和推送狀態(tài)的查詢,管理對(duì)象包括策略、應(yīng)用、文檔和通知,分配對(duì)象包括部門、用戶和設(shè)備。采用部門、用戶和設(shè)備三級(jí)分配模型,優(yōu)先級(jí)依次從低到高,優(yōu)先級(jí)從部門到設(shè)備優(yōu)先級(jí)。比如策略分配,設(shè)備會(huì)優(yōu)先查找和使用為該設(shè)備分配的策略,如果沒有為該設(shè)備分配策略,則將查找和使用為該設(shè)備所屬用戶分配的策略,如果沒有為該設(shè)備所屬用戶分配策略,則將查找和使用為該設(shè)備所屬用戶所在部門分配的策略,依次從下向上逐級(jí)查找,直至找到企業(yè)組織結(jié)構(gòu)的...

  • 合規(guī)高效
    合規(guī)高效

    在各行各業(yè)數(shù)字化轉(zhuǎn)型的背景下,國家先后對(duì)移動(dòng)安全提出了相關(guān)標(biāo)準(zhǔn)和規(guī)范。隨著《網(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》和《個(gè)人信息保護(hù)法》的陸續(xù)頒布,以及在2019年12月1日正式實(shí)施的《網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》既等級(jí)保護(hù)2.0中,給出了《網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求第3部分:移動(dòng)互聯(lián)安全擴(kuò)展要求》,明確了移動(dòng)設(shè)備管控和移動(dòng)應(yīng)用管控的安全功能要求。由此,需要對(duì)移動(dòng)化發(fā)展中涉及的移動(dòng)設(shè)備、移動(dòng)應(yīng)用、網(wǎng)絡(luò)通信、業(yè)務(wù)數(shù)據(jù)和個(gè)人隱私,進(jìn)行安全管理和安全防護(hù),移動(dòng)安全管理平臺(tái)應(yīng)運(yùn)而生。 針對(duì)移動(dòng)應(yīng)用APP提供安全檢測(cè)能力,通過多維度安全掃描分析發(fā)現(xiàn)應(yīng)用程序中潛在的漏洞風(fēng)險(xiǎn)和隱私合規(guī)問題。合規(guī)高效運(yùn)行環(huán)境監(jiān)測(cè)...

  • 系統(tǒng)配置
    系統(tǒng)配置

    平臺(tái)支持管理員的分級(jí)管理,可以按照組織結(jié)構(gòu)層級(jí),設(shè)定管理員能夠管理的部門級(jí)別,管理員只能管理設(shè)定部門和逐級(jí)子部門,及其部門所轄信息,如用戶、設(shè)備、應(yīng)用和策略等,實(shí)現(xiàn)平臺(tái)管控資源的整體分級(jí)管理,資源歸屬的權(quán)責(zé)分明。平臺(tái)支持管理員的角色授權(quán),可以按照角色,設(shè)定管理員的管控權(quán)限,管理員只能在權(quán)限范圍內(nèi)進(jìn)行操作。平臺(tái)按照常規(guī)要求,內(nèi)置三種角色,系統(tǒng)管理員、審計(jì)管理員和安全管理員,不同角色具有不同權(quán)限,進(jìn)行嚴(yán)格權(quán)限控制。另外,平臺(tái)還提供角色的自定義,針對(duì)企業(yè)不同管理需求,可以新建不同角色,靈活配置管控權(quán)限。 它對(duì)移動(dòng)設(shè)備的應(yīng)用安裝進(jìn)行嚴(yán)格審批。系統(tǒng)配置 移動(dòng)應(yīng)用漏洞檢測(cè),采用模擬人機(jī)交互和...

  • 攻擊行為
    攻擊行為

    隨著金融業(yè)數(shù)字化轉(zhuǎn)型的加速,移動(dòng)營銷和移動(dòng)柜面等 *心業(yè)務(wù)的移動(dòng)化成為提升服務(wù)效率和客戶體驗(yàn)的關(guān)鍵。然而,這一過程中企業(yè)采購的大量移動(dòng)設(shè)備也帶來了諸多安全風(fēng)險(xiǎn)和管理挑戰(zhàn),如設(shè)備資產(chǎn)臺(tái)賬的混亂、非業(yè)務(wù)應(yīng)用的隨意安裝、設(shè)備越獄和配置不當(dāng)?shù)葐栴},這些都可能威脅到企業(yè)的信息安全。為了應(yīng)對(duì)這些挑戰(zhàn),構(gòu)建一個(gè)企業(yè)級(jí)MDM移動(dòng)設(shè)備安全管理方案顯得尤為重要。該方案通過設(shè)備資產(chǎn)管理、設(shè)備安全管控和設(shè)備合規(guī)檢測(cè)等措施,確保移動(dòng)設(shè)備從部署安裝、注冊(cè)使用到淘汰回收的全生命周期都處于嚴(yán)格的安全管理之下。這不 *涉及到設(shè)備的物理安全,還包括數(shù)據(jù)的加密、訪問控制和安全策略的執(zhí)行。通過這樣的全周期管理,企業(yè)能夠確保移動(dòng)終端的...

  • 身份可信程度
    身份可信程度

    移動(dòng)應(yīng)用安全沙箱技術(shù)為移動(dòng)應(yīng)用提供了一個(gè)受保護(hù)的運(yùn)行環(huán)境,有效防止了數(shù)據(jù)泄露、權(quán)限濫用和隱私侵犯等安全風(fēng)險(xiǎn)。通過將開發(fā)完成的移動(dòng)應(yīng)用APP上傳到管理平臺(tái)并進(jìn)行安全沙箱處理,應(yīng)用程序能夠在一個(gè)隔離的環(huán)境中執(zhí)行,無需改變?cè)写a,安全沙箱的防護(hù)功能就被無縫集成進(jìn)去。這樣,即使在外部環(huán)境存在威脅,應(yīng)用和其數(shù)據(jù)也能得到有效的保護(hù)。安全沙箱技術(shù)的實(shí)施加強(qiáng)了對(duì)敏感權(quán)限的控制,對(duì)個(gè)人隱私的保護(hù),以及對(duì)數(shù)據(jù)的加密處理,同時(shí)也能夠監(jiān)測(cè)應(yīng)用運(yùn)行時(shí)的異常行為和潛在風(fēng)險(xiǎn)。能對(duì)設(shè)備的網(wǎng)絡(luò)連接進(jìn)行安全管控。身份可信程度移動(dòng)設(shè)備安全管控作為企業(yè)信息安全管理的關(guān)鍵組成部分,通過移動(dòng)安全桌面應(yīng)用這一載體,提供了一套*面的安全策...

  • 角色自定義
    角色自定義

    平臺(tái)提供設(shè)備管理功能,包括設(shè)備注冊(cè)、策略配置和遠(yuǎn)程鎖定或擦除,確保企業(yè)能夠有效管理其移動(dòng)設(shè)備,即使在設(shè)備丟失或被盜的情況下也能保護(hù)敏感信息。企業(yè)移動(dòng)應(yīng)用商店和移動(dòng)安全桌面門戶為用戶提供了一個(gè)安全的移動(dòng)應(yīng)用管理和訪問入口,確保只有經(jīng)過認(rèn)證的應(yīng)用才能被使用,而移動(dòng)業(yè)務(wù)安全網(wǎng)關(guān)則通過加密和訪問控制技術(shù)保護(hù)數(shù)據(jù)傳輸過程中的安全。MSP平臺(tái)的一體化設(shè)計(jì),不 *提升了企業(yè)的移動(dòng)安全防護(hù)水平,還促進(jìn)了移動(dòng)業(yè)務(wù)的高效有序開展,為企業(yè)在移動(dòng)化時(shí)代的穩(wěn)健發(fā)展提供了堅(jiān)實(shí)的安全基礎(chǔ)。移動(dòng)安全管理平臺(tái)(MSP),綜合安全實(shí)力賦能。角色自定義移動(dòng)應(yīng)用安全加固是一項(xiàng)至關(guān)重要的安全措施,它通過在移動(dòng)應(yīng)用發(fā)布前對(duì)其實(shí)施一系列強(qiáng)...

  • 應(yīng)用代碼安全加固
    應(yīng)用代碼安全加固

    通過部署移動(dòng)安全管理平臺(tái),針對(duì)企業(yè)敏感數(shù)據(jù),進(jìn)行文件存儲(chǔ)加密、頁面截屏防護(hù)、內(nèi)容復(fù)制限制、頁面數(shù)字水印、遠(yuǎn)程數(shù)據(jù)擦除和恢復(fù)出廠設(shè)置等數(shù)據(jù)泄漏防護(hù),實(shí)現(xiàn)敏感數(shù)據(jù)從存儲(chǔ)、使用、分享、傳輸?shù)戒N毀的全生命周期保護(hù)。針對(duì)存儲(chǔ)數(shù)據(jù),采用國密算法進(jìn)行加密保護(hù);在數(shù)據(jù)使用過程中,通過文件透明加密、頁面截屏防護(hù)、頁面數(shù)字水印、內(nèi)容復(fù)制限制、安全鍵盤輸入等措施,防止敏感數(shù)據(jù)泄露;在數(shù)據(jù)傳輸時(shí),通過網(wǎng)絡(luò)安全隧道進(jìn)行加密和完整性保護(hù);當(dāng)終端回收或丟失時(shí),能夠遠(yuǎn)程擦除數(shù)據(jù)和恢復(fù)出廠確保無敏感數(shù)據(jù)殘留,實(shí)現(xiàn)數(shù)據(jù)從存儲(chǔ)、使用、傳輸?shù)戒N毀的全生命周期保護(hù),確保數(shù)據(jù)可信。 多層次防御體系,構(gòu)建堅(jiān)不可摧的安全...

  • 隱藏輸入隱私數(shù)據(jù)
    隱藏輸入隱私數(shù)據(jù)

    隨著金融業(yè)數(shù)字化轉(zhuǎn)型的加速,移動(dòng)營銷和移動(dòng)柜面等 *心業(yè)務(wù)的移動(dòng)化成為提升服務(wù)效率和客戶體驗(yàn)的關(guān)鍵。然而,這一過程中企業(yè)采購的大量移動(dòng)設(shè)備也帶來了諸多安全風(fēng)險(xiǎn)和管理挑戰(zhàn),如設(shè)備資產(chǎn)臺(tái)賬的混亂、非業(yè)務(wù)應(yīng)用的隨意安裝、設(shè)備越獄和配置不當(dāng)?shù)葐栴},這些都可能威脅到企業(yè)的信息安全。為了應(yīng)對(duì)這些挑戰(zhàn),構(gòu)建一個(gè)企業(yè)級(jí)MDM移動(dòng)設(shè)備安全管理方案顯得尤為重要。該方案通過設(shè)備資產(chǎn)管理、設(shè)備安全管控和設(shè)備合規(guī)檢測(cè)等措施,確保移動(dòng)設(shè)備從部署安裝、注冊(cè)使用到淘汰回收的全生命周期都處于嚴(yán)格的安全管理之下。這不 *涉及到設(shè)備的物理安全,還包括數(shù)據(jù)的加密、訪問控制和安全策略的執(zhí)行。通過這樣的全周期管理,企業(yè)能夠確保移動(dòng)終端的...

  • sso單點(diǎn)登錄
    sso單點(diǎn)登錄

    移動(dòng)安全管理平臺(tái),采用自實(shí)現(xiàn)的信息推送服務(wù),保證系統(tǒng)信息推送的高效和安全。推送服務(wù),采用UDP協(xié)議和HTTP(S)協(xié)議結(jié)合方式,客戶端通過周期性發(fā)送UDP報(bào)文向服務(wù)器進(jìn)行保活,以維持用戶的在線狀態(tài),由于UDP協(xié)議較為輕量級(jí),無需維持長連接,資源消耗較少,服務(wù)器能夠支撐用戶數(shù)持續(xù)增加;對(duì)于具體的推送信息,采用HTTPS協(xié)議進(jìn)行發(fā)送和接收,由于TCP協(xié)議的數(shù)據(jù)可靠傳輸,從而保證推送消息的可靠性,同時(shí)使用TLS協(xié)議,保證網(wǎng)絡(luò)傳輸數(shù)據(jù)的安全性。 該平臺(tái)統(tǒng)一管理設(shè)備密碼策略,提升安全等級(jí)。sso單點(diǎn)登錄移動(dòng)應(yīng)用安全檢測(cè)是確保移動(dòng)應(yīng)用在發(fā)布前達(dá)到安全標(biāo)準(zhǔn)的重要環(huán)節(jié),它通過綜合檢測(cè)手段*面評(píng)估應(yīng)...

  • 用戶分配策略
    用戶分配策略

    在各行各業(yè)數(shù)字化轉(zhuǎn)型的背景下,國家先后對(duì)移動(dòng)安全提出了相關(guān)標(biāo)準(zhǔn)和規(guī)范。隨著《網(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》和《個(gè)人信息保護(hù)法》的陸續(xù)頒布,以及在2019年12月1日正式實(shí)施的《網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》既等級(jí)保護(hù)2.0中,給出了《網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求第3部分:移動(dòng)互聯(lián)安全擴(kuò)展要求》,明確了移動(dòng)設(shè)備管控和移動(dòng)應(yīng)用管控的安全功能要求。由此,需要對(duì)移動(dòng)化發(fā)展中涉及的移動(dòng)設(shè)備、移動(dòng)應(yīng)用、網(wǎng)絡(luò)通信、業(yè)務(wù)數(shù)據(jù)和個(gè)人隱私,進(jìn)行安全管理和安全防護(hù),移動(dòng)安全管理平臺(tái)應(yīng)運(yùn)而生。 移動(dòng)安全管理平臺(tái)強(qiáng)化移動(dòng)數(shù)據(jù)的加密存儲(chǔ)。用戶分配策略移動(dòng)安全管理平臺(tái)為企業(yè)提供了*面的敏感數(shù)據(jù)保護(hù)*密決方案,確保數(shù)據(jù)在整...

  • 軟件信息
    軟件信息

    移動(dòng)應(yīng)用安全加固,采用新一代虛擬機(jī)安全加固技術(shù),簡稱VMP加固,通過自定義指令集,構(gòu)建一套解釋和運(yùn)行程序指令的虛擬環(huán)境。在應(yīng)用加固時(shí),將需要保護(hù)的dex程序代碼指令抽離并轉(zhuǎn)化成native方法,同時(shí)將抽離的smali指令變換為native匯編指令,再將匯編指令字節(jié)碼轉(zhuǎn)換成自定義指令字節(jié)碼;當(dāng)加固應(yīng)用運(yùn)行時(shí),在內(nèi)存中動(dòng)態(tài)構(gòu)建虛擬機(jī)運(yùn)行環(huán)境,并將自定義指令字節(jié)碼放入其中動(dòng)態(tài)解釋執(zhí)行。由于自定義指令集字節(jié)碼只能運(yùn)行在自定義虛擬機(jī)環(huán)境,如果要解析加固應(yīng)用,就要解析整套自定義指令集和虛擬機(jī)環(huán)境,提高了逆向分析和動(dòng)態(tài)調(diào)試的難度,提升了移動(dòng)應(yīng)用加固強(qiáng)度,更好的保護(hù)了移動(dòng)應(yīng)用程序安全。 通過設(shè)備資...

  • 云產(chǎn)品
    云產(chǎn)品

    應(yīng)用安全加固,對(duì)于公司自建移動(dòng)應(yīng)用,在應(yīng)用商店上線發(fā)布前,使用方案提供的移動(dòng)應(yīng)用安全加固模塊對(duì)應(yīng)用程序進(jìn)行統(tǒng)一安全加固,采用代碼加密和程序加殼等方法,保證移動(dòng)應(yīng)用的安全性和完整性,防止移動(dòng)應(yīng)用被反編譯、動(dòng)態(tài)調(diào)試和篡改打包,確保移動(dòng)應(yīng)用上線發(fā)布后的安全可靠運(yùn)行。移動(dòng)應(yīng)用安全加固,在操作系統(tǒng)原有安全體系基礎(chǔ)上,利用動(dòng)態(tài)加載、動(dòng)態(tài)代理、實(shí)時(shí)鉤子攔截、虛擬機(jī)保護(hù)和透明加密等技術(shù)手段,通過對(duì)移動(dòng)應(yīng)用程序進(jìn)行自動(dòng)化加殼,實(shí)現(xiàn)移動(dòng)應(yīng)用的防逆向分析、防動(dòng)態(tài)調(diào)試、防篡改二次打包、異常運(yùn)行環(huán)境檢測(cè)和頁面防劫持等功能。所有加固功能,均以策略形式體現(xiàn),可進(jìn)行自定義選擇,在確保安全性的同時(shí),有著較好的用戶體驗(yàn)。 ...

  • 恢復(fù)出廠
    恢復(fù)出廠

    移動(dòng)應(yīng)用漏洞檢測(cè),采用模擬人機(jī)交互和操作行為分析的動(dòng)態(tài)檢測(cè)方式。使用移動(dòng)虛擬沙箱環(huán)境,其中預(yù)置了多種行為捕獲探針,包括敏感權(quán)限操作、敏感數(shù)據(jù)訪問、通信網(wǎng)絡(luò)訪問等,通過自動(dòng)化控制模擬人機(jī)交互,將需要檢測(cè)的移動(dòng)應(yīng)用安裝到該環(huán)境上運(yùn)行,并采集應(yīng)用程序運(yùn)行時(shí)的多種操作行為,對(duì)操作行為進(jìn)行關(guān)聯(lián)分析,檢測(cè)應(yīng)用中存在的程序代碼漏洞和敏感數(shù)據(jù)泄露,該方式有效的彌補(bǔ)了靜態(tài)特征掃描的不足,更大程度的發(fā)現(xiàn)應(yīng)用程序中的潛在漏洞,減小移動(dòng)應(yīng)用上線發(fā)布后的安全風(fēng)險(xiǎn)。 數(shù)據(jù)保護(hù),數(shù)據(jù)泄漏防護(hù)隱私保護(hù)?;謴?fù)出廠移動(dòng)安全管理平臺(tái)(MSP)提供了一套基于檢測(cè)和響應(yīng)的自適應(yīng)安全防護(hù)體系,遵循零信任安全架構(gòu)原則,確保企業(yè)...

  • 時(shí)間圍欄
    時(shí)間圍欄

    移動(dòng)應(yīng)用防逆向保護(hù)是保障移動(dòng)應(yīng)用安全的重要手段,它通過一系列復(fù)雜的技術(shù)措施來加固移動(dòng)應(yīng)用的代碼,防止逆向工程和**密。這些措施包括加殼加密、控制流混淆、虛擬化指令等,它們共同作用于移動(dòng)應(yīng)用的DEX文件、SO庫文件和JS文件,確保這些關(guān)鍵組件不被輕易*密密和分析。動(dòng)態(tài)加載技術(shù)使得代碼在運(yùn)行時(shí)才被加載,增加了代碼的隱蔽性。JAVA2C技術(shù)將Java代碼轉(zhuǎn)換為C代碼,使得即使代碼被反編譯,也難以識(shí)別原始邏輯。VMP技術(shù)通過在代碼執(zhí)行前進(jìn)行變換,使得逆向分析者難以還原源代碼。此外,對(duì)SO庫文件的深度混淆和對(duì)JS代碼的虛擬化處理,進(jìn)一步提高了代碼保護(hù)的強(qiáng)度。這些技術(shù)不 *保護(hù)移動(dòng)應(yīng)用本身,也適用于JAR...

  • 權(quán)責(zé)分明
    權(quán)責(zé)分明

    企業(yè)移動(dòng)應(yīng)用商店是企業(yè)移動(dòng)設(shè)備管理策略的重要組成部分,它為企業(yè)提供了一個(gè)內(nèi)部的應(yīng)用管理和分發(fā)系統(tǒng),確保應(yīng)用的安全性和可控性。通過 *立的企業(yè)移動(dòng)應(yīng)用商店,企業(yè)可以避免第三方應(yīng)用商店可能帶來的安全風(fēng)險(xiǎn),如應(yīng)用的偽造和仿冒,從而保護(hù)企業(yè)數(shù)據(jù)和用戶隱私不受侵害。企業(yè)移動(dòng)應(yīng)用商店的 *心功能包括應(yīng)用的集中管理、統(tǒng)一發(fā)布以及對(duì)各版本應(yīng)用下載和安裝使用情況的統(tǒng)計(jì)。這使得企業(yè)能夠更好地控制應(yīng)用的分發(fā)流程,確保只有經(jīng)過驗(yàn)證和批準(zhǔn)的應(yīng)用才能被員工安裝和使用。此外,企業(yè)還可以根據(jù)部門、用戶和設(shè)備的具體需求,靈活地分配和更新應(yīng)用,實(shí)現(xiàn)灰度發(fā)布和版本控制,從而確保應(yīng)用的穩(wěn)定性和兼容性。為了應(yīng)對(duì)移動(dòng)化發(fā)展中涉及的移動(dòng)設(shè)...

  • 頁面暗水印
    頁面暗水印

    移動(dòng)應(yīng)用安全沙箱,采用自動(dòng)化應(yīng)用重打包方式,將安全防護(hù)沙箱無縫嵌入到應(yīng)用程序中,無需研發(fā)人員修改代碼,即可為移動(dòng)應(yīng)用賦予安全防護(hù)能力,增強(qiáng)移動(dòng)應(yīng)用數(shù)據(jù)和運(yùn)行時(shí)的安全性。移動(dòng)應(yīng)用沙箱化,先對(duì)移動(dòng)應(yīng)用進(jìn)行逆向處理,再將安全防護(hù)代碼自動(dòng)嵌入其中,修改應(yīng)用程序運(yùn)行入口和啟動(dòng)代碼邏輯,以便接管應(yīng)用程序啟動(dòng)時(shí)的控制權(quán),進(jìn)行應(yīng)用的重新打包。在沙箱化移動(dòng)應(yīng)用運(yùn)行時(shí),采用DEX動(dòng)態(tài)加載、JAVA動(dòng)態(tài)調(diào)用、鉤子動(dòng)態(tài)掛載和攔截等技術(shù),使得應(yīng)用原有功能不受影響,為應(yīng)用透明地賦予安全能力,實(shí)現(xiàn)應(yīng)用運(yùn)行環(huán)境的虛擬沙箱隔離,完成對(duì)移動(dòng)應(yīng)用的安全保護(hù)。 它能有效防范惡意軟件的入侵,保護(hù)你的手機(jī)、平板等設(shè)備安全。頁...

  • 頁面水印
    頁面水印

    在移動(dòng)應(yīng)用安全領(lǐng)域,對(duì)安全檢測(cè)結(jié)果進(jìn)行綜合分析是確保應(yīng)用安全的關(guān)鍵步驟。通過從風(fēng)險(xiǎn)漏洞級(jí)別、漏洞數(shù)量和類型分布等多個(gè)維度進(jìn)行統(tǒng)計(jì),可以*面把握應(yīng)用程序的安全狀況,有效管理安全風(fēng)險(xiǎn)。高級(jí)別的風(fēng)險(xiǎn)漏洞需要優(yōu)先處理,以防止可能的嚴(yán)重安全威脅,而漏洞數(shù)量的變化趨勢(shì)則反映了安全措施的實(shí)際效果,指導(dǎo)安全策略的調(diào)整。InforCube移動(dòng)安全管理平臺(tái)(MSP),是一體化、可持續(xù)、自適應(yīng)的移動(dòng)安全整體防護(hù)*密決方案,提供移動(dòng)設(shè)備、移動(dòng)應(yīng)用和移動(dòng)數(shù)據(jù)的全生命周期保護(hù)。多層次防御體系,構(gòu)建堅(jiān)不可摧的安全屏障。頁面水印移動(dòng)應(yīng)用安全加固是提升移動(dòng)應(yīng)用抗攻擊能力的重要手段,其中虛擬機(jī)安全加固技術(shù)(VMP加固)以其高效性...

  • 敏感數(shù)據(jù)
    敏感數(shù)據(jù)

    上訊信息MSP移動(dòng)安全管理平臺(tái)的移動(dòng)業(yè)務(wù)零信任安全網(wǎng)關(guān),準(zhǔn)照軟件定義邊界架構(gòu),采用單包敲門和安全隧道技術(shù),通過對(duì)用戶、設(shè)備、應(yīng)用和網(wǎng)絡(luò)進(jìn)行安全可問、網(wǎng)絡(luò)安全傳輸、持續(xù)信任評(píng)估和動(dòng)態(tài)訪問控制,保障用戶在任意網(wǎng)絡(luò)環(huán)境中都能夠安全、高效、穩(wěn)定地訪問業(yè)務(wù)服務(wù)??蓪?shí)現(xiàn)安全可問、網(wǎng)絡(luò)安全傳輸、持續(xù)信任評(píng)估、動(dòng)態(tài)訪問控制。助力企業(yè)構(gòu)建安全可控的移動(dòng)安全防護(hù)體系。欲進(jìn)一步了解詳情,歡迎登錄上訊信息官方網(wǎng)站進(jìn)行詳細(xì)咨詢。能限制移動(dòng)設(shè)備訪問敏感數(shù)據(jù),強(qiáng)化企業(yè)數(shù)據(jù)保護(hù)。敏感數(shù)據(jù)移動(dòng)安全桌面門戶是企業(yè)移動(dòng)安全管理的關(guān)鍵組成部分,它不 *是設(shè)備安全管控的載體,也是企業(yè)眾多移動(dòng)應(yīng)用的統(tǒng)一入口。這個(gè)桌面平臺(tái)集成了設(shè)備管控、...

  • 報(bào)廢退役
    報(bào)廢退役

    上訊信息MSP移動(dòng)安全管理平臺(tái),基于軟件定義邊界安全架構(gòu),將控制平面和數(shù)據(jù)平面分離,包括移動(dòng)終端、管控平臺(tái)和安全網(wǎng)關(guān)三個(gè)部分,通過相互協(xié)作聯(lián)動(dòng),實(shí)現(xiàn)移動(dòng)業(yè)務(wù)的可信安全防護(hù)。為保障企業(yè)移動(dòng)業(yè)務(wù)安全可靠運(yùn)行,支持對(duì)移動(dòng)數(shù)據(jù)的統(tǒng)一防護(hù),設(shè)備運(yùn)行狀態(tài)的統(tǒng)一監(jiān)測(cè),同時(shí)為企業(yè)用戶提供統(tǒng)一運(yùn)營能力,進(jìn)一步保障企業(yè)移動(dòng)化進(jìn)程高效有序開展。移動(dòng)安全管理平臺(tái),是基于檢測(cè)和響應(yīng)的自適應(yīng)安全防護(hù)體系,遵循零信任安全架構(gòu),采用業(yè)界**的安全沙箱技術(shù)。采用模塊化設(shè)計(jì),平臺(tái)提供的各功能模塊,能夠靈活配置,按需組合使用。對(duì)企業(yè)移動(dòng)化涉及的移動(dòng)設(shè)備和移動(dòng)應(yīng)用等進(jìn)行統(tǒng)一集中管理,并在各管理對(duì)象之間形成策略關(guān)聯(lián)和管控閉環(huán),實(shí)現(xiàn)企業(yè)...

  • MSG
    MSG

    移動(dòng)應(yīng)用安全沙箱,采用自動(dòng)化應(yīng)用重打包方式,將安全防護(hù)沙箱無縫嵌入到應(yīng)用程序中,無需研發(fā)人員修改代碼,即可為移動(dòng)應(yīng)用賦予安全防護(hù)能力,增強(qiáng)移動(dòng)應(yīng)用數(shù)據(jù)和運(yùn)行時(shí)的安全性。移動(dòng)應(yīng)用沙箱化,先對(duì)移動(dòng)應(yīng)用進(jìn)行逆向處理,再將安全防護(hù)代碼自動(dòng)嵌入其中,修改應(yīng)用程序運(yùn)行入口和啟動(dòng)代碼邏輯,以便接管應(yīng)用程序啟動(dòng)時(shí)的控制權(quán),進(jìn)行應(yīng)用的重新打包。在沙箱化移動(dòng)應(yīng)用運(yùn)行時(shí),采用DEX動(dòng)態(tài)加載、JAVA動(dòng)態(tài)調(diào)用、鉤子動(dòng)態(tài)掛載和攔截等技術(shù),使得應(yīng)用原有功能不受影響,為應(yīng)用透明地賦予安全能力,實(shí)現(xiàn)應(yīng)用運(yùn)行環(huán)境的虛擬沙箱隔離,完成對(duì)移動(dòng)應(yīng)用的安全保護(hù)。 移動(dòng)安全平臺(tái)具備實(shí)時(shí)監(jiān)測(cè)功能,隨時(shí)察覺潛在威脅。MSG上訊信...

  • 文件透明加密
    文件透明加密

    移動(dòng)安全桌面門戶是企業(yè)移動(dòng)安全管理的關(guān)鍵組成部分,它不 *是設(shè)備安全管控的載體,也是企業(yè)眾多移動(dòng)應(yīng)用的統(tǒng)一入口。這個(gè)桌面平臺(tái)集成了設(shè)備管控、應(yīng)用商店、文檔內(nèi)容管理以及消息通知等多種功能,為用戶提供了一個(gè)集中的交互界面,類似于傳統(tǒng)的操作系統(tǒng)桌面。移動(dòng)安全桌面提供了一系列的便捷功能,如應(yīng)用圖標(biāo)的分頁展示、應(yīng)用位置的靈活拖動(dòng)、應(yīng)用程序的拖拽卸載以及小圖標(biāo)的動(dòng)態(tài)加載等,這些功能使得用戶能夠根據(jù)自己的使用習(xí)慣和偏好來組織和管理移動(dòng)應(yīng)用。移動(dòng)安全管理平臺(tái)保障企業(yè)移動(dòng)辦公的安全性。文件透明加密 應(yīng)用安全檢測(cè),移動(dòng)應(yīng)用上線發(fā)布前,進(jìn)行統(tǒng)一安全檢測(cè),從軟件容錯(cuò)、組件安全、輸入輸出安全和程序代碼漏洞等角度進(jìn)行安...

  • 管控措施生效
    管控措施生效

    上訊信息MSP移動(dòng)安全管理平臺(tái),采用上訊信息定制的警務(wù)終端,通過可信計(jì)算、安全桌面、終端管控、應(yīng)用商店、安全沙箱和威脅監(jiān)測(cè)等功能,實(shí)現(xiàn)移動(dòng)警務(wù)的終端設(shè)備、警務(wù)應(yīng)用以及敏感數(shù)據(jù)的全生命周期保護(hù),同時(shí)通過與智能門禁系統(tǒng)聯(lián)動(dòng)實(shí)現(xiàn)終端模式即時(shí)自動(dòng)切換,極大限度的提高使用靈活性。方案遵循零信任安全架構(gòu),采用檢測(cè)與響應(yīng)的自適應(yīng)機(jī)制,通過警務(wù)定制的安全終端和應(yīng)用安全沙箱技術(shù),構(gòu)建一體化、智能化、全周期的移動(dòng)警務(wù)整體安全防護(hù)體系。 遇到安全問題時(shí),移動(dòng)安全平臺(tái)會(huì)及時(shí)發(fā)出警報(bào)。管控措施生效 安全管理規(guī)范,移動(dòng)業(yè)務(wù)安全解決方案,除了提供上述的各種技術(shù)手段解決移動(dòng)業(yè)務(wù)安全風(fēng)險(xiǎn),還要配套相應(yīng)的安...

  • 分級(jí)部署
    分級(jí)部署

    上訊信息移動(dòng)安全管理平臺(tái)通過整合移動(dòng)設(shè)備管控、移動(dòng)應(yīng)用商店、移動(dòng)應(yīng)用安全檢測(cè)、移動(dòng)應(yīng)用安全加固、移動(dòng)應(yīng)用安全沙箱、移動(dòng)威脅安全監(jiān)測(cè)、移動(dòng)內(nèi)容保護(hù)管理和移動(dòng)安全桌面門戶等多項(xiàng)功能,為企業(yè)提供了一個(gè)*面、一體化的移動(dòng)安全*密決方案。平臺(tái)通過APP集成安全沙箱SDK,實(shí)現(xiàn)了對(duì)移動(dòng)應(yīng)用和數(shù)據(jù)的全生命周期保護(hù),確保從設(shè)備管理到數(shù)據(jù)加密的每一個(gè)環(huán)節(jié)都符合安全標(biāo)準(zhǔn)。這種*密決方案不 *智能化和場(chǎng)景化,還提供了可視化的安全監(jiān)控,使得企業(yè)能夠高效地管理移動(dòng)終端設(shè)備,確保移動(dòng)業(yè)務(wù)應(yīng)用的安全可靠運(yùn)行,有效防護(hù)移動(dòng)業(yè)務(wù)數(shù)據(jù)泄露,并促進(jìn)移動(dòng)數(shù)字化業(yè)務(wù)的合規(guī)高效開展。通過這些綜合性的安全措施,上訊信息移動(dòng)安全管理平臺(tái)為企...

  • JAVA2C技術(shù)
    JAVA2C技術(shù)

    上訊信息MSP移動(dòng)安全管理平臺(tái)為企業(yè)的移動(dòng)業(yè)務(wù)提供*面而深入的安全保護(hù),確保移動(dòng)終端的可管理性、業(yè)務(wù)應(yīng)用的可控性和業(yè)務(wù)數(shù)據(jù)的安全性。該平臺(tái)通過綜合運(yùn)用多種安全技術(shù)和策略,有效地防止惡意攻擊和數(shù)據(jù)泄露,保障移動(dòng)業(yè)務(wù)應(yīng)用的穩(wěn)定運(yùn)行。平臺(tái)的 *心在于實(shí)現(xiàn)“六統(tǒng)一”目標(biāo),包括統(tǒng)一終端采購、統(tǒng)一終端管控、統(tǒng)一應(yīng)用發(fā)布、統(tǒng)一安全檢測(cè)、統(tǒng)一安全加固和統(tǒng)一安全監(jiān)測(cè)。這些措施確保從終端設(shè)備采購到應(yīng)用上線、從安全檢測(cè)到加固保護(hù)、再到持續(xù)監(jiān)測(cè)的每一個(gè)環(huán)節(jié)都符合企業(yè)的安全標(biāo)準(zhǔn)和要求。統(tǒng)一終端采購根據(jù)功能和安全標(biāo)準(zhǔn)指導(dǎo)采購流程,統(tǒng)一終端管控通過一致的安全策略管理不同品牌和類型的設(shè)備,統(tǒng)一應(yīng)用發(fā)布規(guī)范應(yīng)用的上線和更新,統(tǒng)...

  • 時(shí)空圍欄
    時(shí)空圍欄

    應(yīng)用安全檢測(cè),移動(dòng)應(yīng)用上線發(fā)布前,進(jìn)行統(tǒng)一安全檢測(cè),從軟件容錯(cuò)、組件安全、輸入輸出安全和程序代碼漏洞等角度進(jìn)行安全檢測(cè)。對(duì)用戶輸入數(shù)據(jù)進(jìn)行有效性、合法性校驗(yàn),防止非法數(shù)據(jù)輸入導(dǎo)致系統(tǒng)異常響應(yīng),如腳本注入攻擊。對(duì)組件權(quán)限進(jìn)行限制和安全配置,避免第三方移動(dòng)應(yīng)用隨意調(diào)用組件內(nèi)容和劫持組件的安全問題。不調(diào)用存在已知漏洞的第三方庫,確保在進(jìn)行調(diào)用過程中,不存在可被惡意利用的漏洞。采用安全鍵盤,屏蔽或隱藏輸入的隱私數(shù)據(jù),禁止明文顯示。移動(dòng)應(yīng)用安全檢測(cè),通過對(duì)移動(dòng)應(yīng)用APP進(jìn)行逆向分析和源代碼還原,采用靜態(tài)特征匹配、動(dòng)態(tài)行為分析、人機(jī)交互模擬和數(shù)據(jù)流關(guān)聯(lián)分析等多種自動(dòng)化檢測(cè)方式,從隱私敏感權(quán)限、程序源碼...

  • 敏感數(shù)據(jù)
    敏感數(shù)據(jù)

    移動(dòng)安全管理平臺(tái)為企業(yè)提供了一種*面的移動(dòng)安全保護(hù)策略,覆蓋了移動(dòng)設(shè)備、移動(dòng)應(yīng)用和移動(dòng)數(shù)據(jù)的整個(gè)生命周期。通過這一平臺(tái),企業(yè)能夠?qū)崿F(xiàn)從事前的安全檢測(cè)到事中的及時(shí)響應(yīng),再到事后的審計(jì)溯源的全周期防護(hù)。在移動(dòng)應(yīng)用上線前,平臺(tái)提供的安全檢測(cè)功能能夠?qū)σ苿?dòng)設(shè)備的合規(guī)性和應(yīng)用程序的潛在漏洞進(jìn)行徹底檢查,確保任何安全問題都能在早期被發(fā)現(xiàn)并得到妥善處理。移動(dòng)應(yīng)用投入使用后,平臺(tái)的持續(xù)安全監(jiān)測(cè)功能能夠?qū)崟r(shí)監(jiān)控運(yùn)行環(huán)境,識(shí)別并防御威脅攻擊和敏感操作,保障移動(dòng)業(yè)務(wù)的安全性。一旦發(fā)現(xiàn)異?;蚬粜袨椋脚_(tái)能夠立即采取響應(yīng)措施,阻斷威脅的擴(kuò)散。在事件發(fā)生后,平臺(tái)的審計(jì)溯源功能通過詳盡的日志記錄和行為分析,幫助企業(yè)進(jìn)行操...

  • 動(dòng)態(tài)防火墻
    動(dòng)態(tài)防火墻

    在各行各業(yè)數(shù)字化轉(zhuǎn)型的背景下,國家先后對(duì)移動(dòng)安全提出了相關(guān)標(biāo)準(zhǔn)和規(guī)范。隨著《網(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》和《個(gè)人信息保護(hù)法》的陸續(xù)頒布,以及在2019年12月1日正式實(shí)施的《網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》既等級(jí)保護(hù)2.0中,給出了《網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求第3部分:移動(dòng)互聯(lián)安全擴(kuò)展要求》,明確了移動(dòng)設(shè)備管控和移動(dòng)應(yīng)用管控的安全功能要求。由此,需要對(duì)移動(dòng)化發(fā)展中涉及的移動(dòng)設(shè)備、移動(dòng)應(yīng)用、網(wǎng)絡(luò)通信、業(yè)務(wù)數(shù)據(jù)和個(gè)人隱私,進(jìn)行安全管理和安全防護(hù),移動(dòng)安全管理平臺(tái)應(yīng)運(yùn)而生。 用戶行為分析,識(shí)別異常操作。動(dòng)態(tài)防火墻 應(yīng)用安全加固,對(duì)于公司自建移動(dòng)應(yīng)用,在應(yīng)用商店上線發(fā)布前,使用方案提供的移動(dòng)應(yīng)用...

  • 數(shù)據(jù)有效性
    數(shù)據(jù)有效性

    移動(dòng)安全管理平臺(tái)的模塊化設(shè)計(jì)為企業(yè)提供了高度靈活和可定制的安全*密決方案。針對(duì)不同的移動(dòng)安全管理需求,企業(yè)可以根據(jù)實(shí)際情況選擇和組合使用不同的功能模塊。對(duì)于企業(yè)自購的移動(dòng)設(shè)備,設(shè)備管理模塊能夠幫助企業(yè)進(jìn)行資產(chǎn)管理,確保設(shè)備從采購到淘汰的全生命周期都得到有效管理和安全控制。對(duì)于員工自帶設(shè)備(BYOD)的移動(dòng)辦公場(chǎng)景,應(yīng)用管理模塊在應(yīng)用發(fā)布前提供安全檢測(cè)和漏洞掃描服務(wù),確保應(yīng)用的安全性。處理完漏洞后,應(yīng)用安全加固功能可以進(jìn)一步保護(hù)應(yīng)用,防止逆向工程和數(shù)據(jù)泄露,而應(yīng)用商店則負(fù)責(zé)移動(dòng)應(yīng)用的上線發(fā)布和版本升級(jí),確保員工總是使用*新、*安全的版本。安全沙箱,動(dòng)態(tài)過濾構(gòu)建可信環(huán)境。數(shù)據(jù)有效性上訊信息移動(dòng)安全...

  • 個(gè)性化模版開發(fā)
    個(gè)性化模版開發(fā)

    移動(dòng)應(yīng)用安全沙箱技術(shù)為移動(dòng)應(yīng)用提供了一個(gè)受保護(hù)的運(yùn)行環(huán)境,有效防止了數(shù)據(jù)泄露、權(quán)限濫用和隱私侵犯等安全風(fēng)險(xiǎn)。通過將開發(fā)完成的移動(dòng)應(yīng)用APP上傳到管理平臺(tái)并進(jìn)行安全沙箱處理,應(yīng)用程序能夠在一個(gè)隔離的環(huán)境中執(zhí)行,無需改變?cè)写a,安全沙箱的防護(hù)功能就被無縫集成進(jìn)去。這樣,即使在外部環(huán)境存在威脅,應(yīng)用和其數(shù)據(jù)也能得到有效的保護(hù)。安全沙箱技術(shù)的實(shí)施加強(qiáng)了對(duì)敏感權(quán)限的控制,對(duì)個(gè)人隱私的保護(hù),以及對(duì)數(shù)據(jù)的加密處理,同時(shí)也能夠監(jiān)測(cè)應(yīng)用運(yùn)行時(shí)的異常行為和潛在風(fēng)險(xiǎn)。應(yīng)用程序權(quán)限管理,控制風(fēng)險(xiǎn)應(yīng)用訪問。個(gè)性化模版開發(fā)移動(dòng)設(shè)備安全管理是確保企業(yè)移動(dòng)業(yè)務(wù)安全高效運(yùn)行的關(guān)鍵環(huán)節(jié),它涵蓋了設(shè)備資產(chǎn)管理、設(shè)備安全管控和設(shè)備...

1 2 ... 6 7 8 9 10 11 12 ... 22 23