移動安全管理平臺,采用自實現的信息推送服務,保證系統信息推送的高效和安全。推送服務,采用UDP協議和HTTP(S)協議結合方式,客戶端通過周期性發送UDP報文向服務器進行保活,以維持用戶的在線狀態,由于UDP協議較為輕量級,無需維持長連接,資源消耗較少,服務器能夠支撐用戶數持續增加;對于具體的推送信息,采用HTTPS協議進行發送和接收,由于TCP協議的數據可靠傳輸,從而保證推送消息的可靠性,同時使用TLS協議,保證網絡傳輸數據的安全性。移動安全管理平臺幫助企業實現應用、設備、網絡和數據的全周期防護。移動應用盜版仿冒
移動安全管理平臺,采用檢測、防護、監測和響應的安全機制,形成自適應安全防護體系。在上線前,對移動設備的合規性和移動應用的程序漏洞進行安全檢測,做到早發現早處理;在使用過程中,對移動設備進行資產管理、安全管控和違規監測,對應用進行防逆向分析、防調試攻擊和防篡改二次打包,對業務數據和隱私信息進行泄露防護,對環境風險、威脅攻擊和敏感操作進行持續安全監測,通過關聯分析和評估研判,及時采取響應防護措施阻斷威脅攻擊;在事后,通過日志記錄和監測信息,對安全事件進行操作審計和定位溯源。通過事前安全檢測、事中監測響應防護和事后審計溯源,構建移動設備、移動應用和移動數據全生命周期的移動安全整體防護體系。 管控措施實時生效安全加固可以實現移動應用的防逆向分析、敏感數據保護等,確保移動應用程序APP安全及可靠運行。
移動設備資產管理,在設備注冊上線后,將采集設備資產信息,形成設備資產的統一臺賬,進行設備資產的統一管理,如操作系統、系統版本、系統名稱、上網方式、設備廠商、設備型號、IMEI號、SIM卡號、電源電量、內存使用和存儲使用等硬件信息,在線狀態、合規狀態、越獄狀態、設備管理器狀態、地理位置信息和安裝移動應用等狀態信息。移動設備資產管理,提供豐富的設備屬性查詢條件,并能夠依據查詢結果,進行設備資產信息導出,生成詳細的設備資產報表,便于企業進行設備資產盤點。
移動應用安全檢測,提供移動應用程序漏洞風險和隱私合規的自動化分析掃描。將開發完成的移動應用APP上傳到管理平臺進行安全檢測,通過對移動應用APP進行逆向分析和源代碼還原,采用靜態特征匹配、動態行為分析、人機交互模擬和數據流關聯分析等多種自動化檢測方式,從敏感權限申請、程序代碼漏洞、框架組件漏洞、數據泄露風險、敏感行為風險、惡意病毒木馬和個人隱私合規等近百種漏洞風險類型中,發現移動應用程序中潛在漏洞風險和隱私合規問題,并給出掃描報告和整改建議,減少移動應用漏洞攻擊風險。移動業務安全網關能夠幫助企業收斂網絡暴露攻擊面,提升移動業務訪問防護強度。
上訊信息MSP移動安全管理平臺,采用上訊信息定制的警務終端,通過可信計算、安全桌面、終端管控、應用商店、安全沙箱和威脅監測等功能,實現移動警務的終端設備、警務應用以及敏感數據的全生命周期保護,同時通過與智能門禁系統聯動實現終端模式即時自動切換,極大限度的提高使用靈活性。方案遵循零信任安全架構,采用檢測與響應的自適應機制,通過警務定制的安全終端和應用安全沙箱技術,構建一體化、智能化、全周期的移動警務整體安全防護體系。移動安全管理平臺,從端、管、云全鏈路出發,在零信任環境下為移動業務構建可信運行環境和安全工作空間。防動態調試注入
MSP產品不斷深入能源、運營商、金融、政法、車聯網等眾多行業場景。移動應用盜版仿冒
隨著數字化建設的飛速發展,金融業作為關鍵行業,正全力開展移動營銷、移動柜面等業務移動化建設,企業采購許多移動設備,但同時也帶來許多安全風險和管理挑戰。設備資產臺賬混亂,安裝非業務應用,同時設備越獄和配置不當等安全風險也隨之出現,企業移動設備管理面臨巨大挑戰。結合金融企業現有移動設備情況,在充分考慮其需求的前提下,針對企業購買設備個人使用場景下的移動設備進行安全保護,構建了企業級MDM移動設備安全管理方案。該方案通過設備資產管理、設備安全管控和設備合規檢測,實現移動設備從部署安裝、注冊使用到淘汰回收的全生命周期安全管理,確保移動終端可管控和業務數據可保護,保障金融移動業務安全穩定運行。移動應用盜版仿冒