移動應用防調試保護,采用輕量化監測探針和安全沙箱技術,在零信任環境下構建可信運行環境,在移動應用運行時,從設備環境、應用威脅、網絡劫持和敏感行為等角度,持續檢測運行環境異常及調試注入威脅,及時研判告警并觸發響應動作阻斷攻擊,確保移動應用的安全運行。移動應用數據保護,通過安全沙箱技術,構建移動應用數據泄露防護能力,實現敏感數據從存儲、使用、輸入、輸出到銷毀的全周期保護。所有加固功能,均以策略形式體現,企業可根據實際需要,進行靈活自定義選擇配置。移動應用安全加固對應用性能影響較小,基本可以忽略不計,并兼容新版本操作系統版本及主流廠商主流機型,在保障移動應用安全性的同時,具備良好的用戶體驗。專屬的應...
移動應用安全加固,在操作系統原有安全體系基礎上,采用虛擬機保護機制、JAVA2C和白盒加密技術,提供移動應用程序的防逆向、防篡改、防調試和數據保護。將開發完成的移動應用APP上傳到管理平臺進行安全加固,通過對移動應用程序進行自動化加殼,利用動態加載、實時鉤子、虛擬機保護和透明加密等技術手段,實現移動應用的防逆向分析、防篡改二次打包、防動態調試注入和數據保護等功能,確保移動應用程序APP安全及可靠運行。產品中所有加固功能,均以策略形式體現,企業用戶可根據實際需要,進行靈活自定義選擇配置。同時,產品可兼容新版本操作版本及主流廠商主流機型,在保障移動應用安全性時,具備良好的用戶體驗。打造企業專屬的應...
移動終端的端側,通過多因素的身份認證、系統級別的設備管控、應用粒度的安全沙箱、網絡層面的單包敲門和代理隧道技術,實現用戶身份可信認證、移動應用安全保護、網絡通信安全保護、敏感數據泄露防護、隱私信息合規使用、移動設備安全管控和風險威脅監測防御,保障端側的用戶、應用、網絡、數據及設備的安全可信。安全網關的管側,通過網絡分析引擎、微隔離防火墻、雙向證書認證、隧道加密通信和動態訪問控制技術,實現網絡及業務的隱身、傳輸數據的加密保護和基于風險的動態訪問控制,有效收斂網絡攻擊暴露面,保障業務應用網絡訪問的安全可信和數據傳輸的安全可靠。管控平臺的云側,作為移動業務涉及諸要素的統一管理平臺和控制中心,遵循三權...
企業移動應用商店,為企業提供應用的集中管理和統一發布入口,并支持各版本應用的下載安裝使用情況統計。不同于第三方移動應用商店,在企業內部進行應用APP的上線分發和版本升級,有效避免移動應用的偽造和仿冒,保護移動應用安全。移動應用在發布時,可以靈活分配到部門、用戶和設備,實現移動應用的灰度發布,也可以根據應用版本信息,進行應用更新升級。移動應用商店,可以與應用安全檢測、應用安全加固、應用安全沙箱等功能進行無縫結合,為移動應用提供多維度的安全防護。針對移動應用APP,實現用戶統一認證和單點登錄。告警日志通過上訊信息MSP移動安全管理平臺,對公司移動業務的各環節進行安全保障,確保移動終端可管、業務應用...
移動威脅態勢感知,針對移動業務面臨的威脅風險,基于終端、應用、網絡和用戶,通過自動化嵌入到移動應用程序中的監測探針,實時采集移動應用的異常運行環境、威脅攻擊行為、敏感權限行為、數據訪問行為等各類業務安全數據,經過關聯分析和評估研判,對不同的威脅行為,匹配對應的響應策略,實現威脅行為的自動化處置,阻斷其攻擊,及時做出響應處置,同時基于威脅行為監測信息,以圖形化形式直觀展現,構建移動業務安全整體態勢,實現移動安全風險的感知及前瞻性預判。移動安全管理平臺,提供漏洞掃描、程序加固、威脅監測、設備管控、通信加密和數據保護等能力。信任評估能源行業應用:隨著數字化建設的飛速發展,為方便企業員工進行移動辦公、...
應用安全加固,對于公司自建移動應用,在應用商店上線發布前,使用方案提供的移動應用安全加固模塊對應用程序進行統一安全加固,采用代碼加密和程序加殼等方法,保證移動應用的安全性和完整性,防止移動應用被反編譯、動態調試和篡改打包,確保移動應用上線發布后的安全可靠運行。移動應用安全加固,在操作系統原有安全體系基礎上,利用動態加載、動態代理、實時鉤子攔截、虛擬機保護和透明加密等技術手段,通過對移動應用程序進行自動化加殼,實現移動應用的防逆向分析、防動態調試、防篡改二次打包、異常運行環境檢測和頁面防劫持等功能。所有加固功能,均以策略形式體現,可進行自定義選擇,在確保安全性的同時,有著較好的用戶體驗。安全隧道...
移動安全桌面門戶,企業移動安全桌面,是設備安全管控的載體,作為企業眾多移動應用的統一入口,實現設備管控、應用商店、文檔內容和消息通知等功能,類似于系統桌面,提供應用圖標分頁展示、應用位置靈活拖動、應用程序拖拽卸載和小圖標動態加載等功能,并支持與沙箱保護的移動應用APP之間的SSO單點登錄,避免多個應用的重復登錄,具有對用戶透明和簡單易用的良好操作體驗。采購移動業務安全類相關產品或打造專屬的企業門戶可咨詢上海上訊信息技術股份有限公司相關銷售人員,上訊信息將提供相應產品及服務。針對移動應用APP,實現用戶統一認證和單點登錄。全鏈路分配推送管理,為平臺不同的管理對象提供靈活的分配推送功能,并支持分配...
分配推送管理,為平臺不同的管理對象提供靈活的分配推送功能,并支持分配歷史和推送狀態的查詢,管理對象包括策略、應用、文檔和通知,分配對象包括部門、用戶和設備。采用部門、用戶和設備三級分配模型,優先級依次從低到高,優先級從部門到設備優先級。比如策略分配,設備會優先查找和使用為該設備分配的策略,如果沒有為該設備分配策略,則將查找和使用為該設備所屬用戶分配的策略,如果沒有為該設備所屬用戶分配策略,則將查找和使用為該設備所屬用戶所在部門分配的策略,依次從下向上逐級查找,直至找到企業組織結構的根部門節點。通過靈活的分配模型,可以實現不同的應用效果,如將不同版本的移動應用分配給不同部門,即可實現移動應用的灰...
運行環境監測,采集應用運行時環境異常,如設備越獄、模擬器運行、域名劫持和模擬地理位置等;攻擊行為監測,采集應用運行時攻擊操作,如框架攻擊、動態調試、非法注入和惡意篡改等;敏感行為監測,采集應用運行時敏感操作,如復制粘貼、頁面截屏、讀取聯系人列表和讀取短信列表等?;谝陨贤{行為,再結合用戶和設備信息,經過數據處理和關聯統計分析,實現移動安全整體態勢感知,提供移動安全風險的前瞻性預判。對接公司安全運營中心SOC平臺,通過接口和自定義數據格式,報送移動威脅安全監測信息,構建公司網絡安全整體態勢感知。MSP產品動態授權能力助力企業基于風險進行動態授權和訪問控制。密碼鎖定針對安全檢測結果,從風險漏洞級...
移動終端的端側,通過多因素的身份認證、系統級別的設備管控、應用粒度的安全沙箱、網絡層面的單包敲門和代理隧道技術,實現用戶身份可信認證、移動應用安全保護、網絡通信安全保護、敏感數據泄露防護、隱私信息合規使用、移動設備安全管控和風險威脅監測防御,保障端側的用戶、應用、網絡、數據及設備的安全可信。安全網關的管側,通過網絡分析引擎、微隔離防火墻、雙向證書認證、隧道加密通信和動態訪問控制技術,實現網絡及業務的隱身、傳輸數據的加密保護和基于風險的動態訪問控制,有效收斂網絡攻擊暴露面,保障業務應用網絡訪問的安全可信和數據傳輸的安全可靠。管控平臺的云側,作為移動業務涉及諸要素的統一管理平臺和控制中心,遵循三權...
移動應用安全沙箱,采用自動化應用重打包方式,將安全防護沙箱無縫嵌入到應用程序中,無需研發人員修改代碼,即可為移動應用賦予安全防護能力,增強移動應用數據和運行時的安全性。移動應用沙箱化,先對移動應用進行逆向處理,再將安全防護代碼自動嵌入其中,修改應用程序運行入口和啟動代碼邏輯,以便接管應用程序啟動時的控制權,進行應用的重新打包。在沙箱化移動應用運行時,采用DEX動態加載、JAVA動態調用、鉤子動態掛載和攔截等技術,使得應用原有功能不受影響,為應用透明地賦予安全能力,實現應用運行環境的虛擬沙箱隔離,完成對移動應用的安全保護。產品兼容新操作版本及主流廠商主流機型,具有良好的用戶體驗。系統聯動隨著5G...
上訊信息移動安全管理平臺,采用千余款不同品牌不同設備機型進行兼容性和穩定性測試,兼容移動操作系統Android和iOS主流版本和眾多廠商的主流機型,自產品上線以來,終端裝機量已達百萬臺,保護應用上百個,具備良好的兼容性和適配性。移動安全管理平臺,整體采用分布式架構進行設計,具備良好的可擴展性,隨著業務需求的增加,可直接通過集群部署模式,增加存儲容量和計算資源,在線進行擴容,提高平臺支撐能力。在提供安全防護能力的同時,并不改變用戶使用習慣,完全通過透明方式實現,具備良好的用戶操作體驗。移動警務安全解決方案可保障移動警務信息的安全可控和警務工作的高效開展。manifest反編譯移動安全管理平臺,采...
移動安全管理平臺,采用模塊化設計,平臺提供的各功能模塊,能夠靈活配置,按需組合使用。企業自購移動設備,可以使用設備管理模塊,解決移動設備的資產管理,實現移動設備的安全管控;企業移動辦公,員工自帶移動設備,可以使用應用管理模塊,在應用發布前進行安全檢測和漏洞掃描,待處理完漏洞可以進行應用安全加固,并通過應用商店進行移動應用的上線發布和版本升級;企業運營移動應用,可以使用應用安全沙箱,在應用運行時,對異常運行環境和威脅攻擊行為進行實時監測,評估移動安全風險,感知移動安全態勢。結合金融企業現有移動設備情況,對企業購買設備個人使用場景下的移動設備進行安全保護。文件透明加密移動應用安全加固,采用新一代虛...
在各行各業數字化轉型的背景下,國家先后對移動安全提出了相關標準和規范。隨著《網絡安全法》、《數據安全法》和《個人信息保護法》的陸續頒布,以及在2019年12月1日正式實施的《網絡安全等級保護基本要求》既等級保護2.0中,給出了《網絡安全等級保護基本要求第3部分:移動互聯安全擴展要求》,明確了移動設備管控和移動應用管控的安全功能要求。由此,需要對移動化發展中涉及的移動設備、移動應用、網絡通信、業務數據和個人隱私,進行安全管理和安全防護,移動安全管理平臺應運而生。移動設備安全管控,采用設備級管控技術,提供資產全周期管理等能力。操作審計移動安全管理平臺,采用檢測、防護、監測和響應的安全模型。在上線前...
移動威脅態勢感知,針對移動業務面臨的威脅風險,基于終端、應用、網絡和用戶,通過自動化嵌入到移動應用程序中的監測探針,實時采集移動應用的異常運行環境、威脅攻擊行為、敏感權限行為、數據訪問行為等各類業務安全數據,經過關聯分析和評估研判,對不同的威脅行為,匹配對應的響應策略,實現威脅行為的自動化處置,阻斷其攻擊,及時做出響應處置,同時基于威脅行為監測信息,以圖形化形式直觀展現,構建移動業務安全整體態勢,實現移動安全風險的感知及前瞻性預判。移動安全管理平臺,包括移動終端、管控平臺和安全網關三個部分,實現移動業務的可信安全防護。運行狀態移動設備安全管理,通過設備資產管理、設備安全管控和設備合規檢測,結合...
設備全周期管控,通過移動業務安全解決方案,針對公司自采移動設備終端,進行設備資產管理、設備安全管控和設備合規檢測,并結合靈活的策略配置、細粒度的管控措施和多種遠程控制命令,實現移動設備從部署安裝、注冊使用到淘汰回收的全生命周期管控,達到公司移動設備資產的高效統一管理。應用全周期防護,通過移動業務安全解決方案,針對公司自建移動應用,進行應用漏洞安全檢測、應用代碼安全加固和應用運行狀態安全監控,結合移動應用商店,實現移動應用從代碼開發、上線發布、安裝運行到版本升級的全生命周期安全防護,達到移動應用的集中統一管理。數據全周期保護,通過移動業務安全解決方案,針對公司移動數據,從移動設備、移動應用和移動...
移動威脅態勢感知,針對移動業務面臨的威脅風險,基于終端、應用、網絡和用戶,通過自動化嵌入到移動應用程序中的監測探針,實時采集移動應用的異常運行環境、威脅攻擊行為、敏感權限行為、數據訪問行為等各類業務安全數據,經過關聯分析和評估研判,對不同的威脅行為,匹配對應的響應策略,實現威脅行為的自動化處置,阻斷其攻擊,及時做出響應處置,同時基于威脅行為監測信息,以圖形化形式直觀展現,構建移動業務安全整體態勢,實現移動安全風險的感知及前瞻性預判。根據平臺安全檢測結果給出掃描報告和整改建議,減少移動應用漏洞攻擊風險。靈活分配設備設備使用前,為設備配置統一的安全基線,如控制設備訪問的密碼及復雜度等,防止非法人員...
MSP移動安全管理平臺,遵循零信任安全架構,基于檢測和響應的自適應機制,通過移動應用安全檢測、移動應用安全加固、移動應用安全沙箱、移動威脅監測防御、移動設備安全管控、企業移動應用商店、移動安全桌面門戶和移動業務安全網關,實現移動設備、移動應用、移動數據和網絡通信的全生命周期保護,形成一體化、可持續、自適應的移動安全整體防護方案,保障企業移動應用安全可靠運行,移動設備統一安全管理,網絡傳輸安全加密保護,移動業務高效有序開展。針對移動應用APP,提供安全檢測能力,通過多維度安全掃描分析,發現應用程序潛在漏洞風險和隱私合規問題。私有化部署在各行各業數字化轉型的背景下,國家先后對移動安全提出了相關標準...