企業移動應用商店,為企業提供應用的集中管理和統一發布入口,并支持各版本應用的下載安裝使用情況統計。不同于第三方移動應用商店,在企業內部進行應用APP的上線分發和版本升級,有效避免移動應用的偽造和仿冒,保護移動應用安全。移動應用在發布時,可以靈活分配到部門、用戶和設備,實現移動應用的灰度發布,也可以根據應用版本信息,進行應用更新升級。移動應用商店,可以與應用安全檢測、應用安全加固、應用安全沙箱等功能進行無縫結合,為移動應用提供多維度的安全防護.不斷更新升級,以應對不斷變化的安全威脅。流量異常
上訊零信任網絡訪問,遵循零信任軟件定義邊界安全架構,將控制平面和數據平面分離,分為移動終端、安全網關和管控平臺三個部分,通過相互協作聯動,實現移動業務的可信安全防護。移動終端的端側,通過多因素的身份認證,和自適應認證策略,實現用戶身份的安全可信。身份認證,支持用戶名密碼、短信驗證碼、手勢密碼、數字證書、指紋識別和一次性口令碼等多種認證形式;自適應認證,依據風險狀態,動態調整認證方式和訪問權限,比如發現風險后要求用戶進行二次認證和增強認證,通過基于身份和風險的動態授權機制,確保移動業務中的用戶身份可信。服務隱身遠程鎖定與數據擦除,防止信息泄露。
移動設備安全管理,通過設備資產管理、設備安全管控和設備合規檢測,結合靈活的策略配置、細粒度的管控措施和多種遠程控制命令,實現移動設備從部署安裝、注冊使用到淘汰回收的全生命周期管控,保障企業移動業務安全高效開展。采用多因素認證,如密碼、短信等,驗證用戶身份并綁定設備,采集設備信息生成設備指紋,通過指紋比對,確保移動設備的合法接入。設備管理還提供設備安全配置、遠程控制、合規檢測等,通過多種管控措施,確保移動設備安全可控。對設備運行環境、違規操作行為和威脅攻擊行為進行實時安全監測,并通過數據處理和關聯分析,感知移動設備安全態勢。
移動應用運行在十分復雜的個人自帶設備環境中,風險威脅可能隨時發生,企業移動應用運行時的安全狀態,如果不能實時持續監控將無從得知,如應用運行環境是否存在異常、應用是否遭受惡意攻擊、應用操作行為是否越權和應用操作是否引起敏感數據泄露等,從而無法保障移動應用的安全可靠運行,也不能及時根據風險情況調整用戶授權和訪問控制狀態,需要按照零信任理念,構建持續監測機制和動態調整訪問權限的能力。上海上訊信息技術股份有限公司自主研發的零信任網絡訪問,通過安全沙箱、建立安全隧道、進行風險監測和加強數據保護等措施,可實現移動業務應用從集成到響應處置的全生命周期安全防護,提升移動辦公的安全性,確保企業數據和信息資產在移動環境中的安全性,同時通過快速響應機制,有效降低安全事件對企業運營的影響。及時預警移動設備的安全異常情況。
上訊零信任網絡訪問,遵循零信任軟件定義邊界安全架構,將控制平面和數據平面分離,分為移動終端、安全網關和管控平臺三個部分,通過相互協作聯動,實現移動業務的可信安全防護。其中安全網關的管測,提供雙向證書認證功能,因此可以構建端到端的安全訪問,保障數據的機密性、完整性和可用性,使得用戶在任意網絡環境中都能夠安全、高效地訪問受保護的業務服務,實現敏感數據的安全保護,同時可以確保網絡可信,保障移動業務通信安全。通過設備資產管理、外設管控、應用管控、數據保護以及遠程命令執行等多功能,建立*面的終端安全管理體系。頁面防劫持
它對移動設備的應用安裝進行嚴格審批。流量異常
上訊零信任安全訪問控制,遵循零信任軟件定義邊界安全架構,將控制平面和數據平面分離,分為移動終端、安全網關和管控平臺三個部分,通過相互協作聯動,實現移動業務的可信安全防護。通過網絡代理和國密安全算法,實現網絡安全通信服務,保障移動應用和后臺業務服務之間通信數據的保密性、完整性和可用性,保障數據傳輸的安全可靠。除此之外,還可以實現業務服務的隱身,收斂攻擊面和暴露面,避免遭受拒絕服務和惡意掃描的攻擊。使得在任意網絡環境中都能夠安全、高效地訪問受保護的業務服務,確保網絡可信。流量異常