隨著數字化建設的飛速發(fā)展，金融業(yè)作為關鍵行業(yè)，正全力開展移動營銷、移動柜面等業(yè)務移動化建設，企業(yè)采購許多移動設備，但同時也帶來許多安全風險和管理挑戰(zhàn)。設備資產臺賬混亂，定制防護，安裝非業(yè)務應用，同時設備越獄和配置不當等安全風險也隨之出現，企業(yè)移動設備管理面臨巨大挑戰(zhàn)。結合金融企業(yè)現有移動設備情況，在充分考慮其需求的前提下，定制防護，針對企業(yè)購買設備個人使用場景下的移動設備進行安全保護，構建了企業(yè)級MDM移動設備安全管理方案。該方案通過設備資產管理、設備安全管控和設備合規(guī)檢測，實現移動設備從部署安裝、注冊使用到淘汰回收的全生命周期安全管理，確保移動終端可管控和業(yè)務數據可保護，保障金融移動業(yè)務安全穩(wěn)定運行，定制防護。上訊信息助力企業(yè)保障移動業(yè)務安全高效開展，助力數字化轉型。定制防護
移動業(yè)務安全網關，遵循軟件定義邊界SDP的零信任安全訪問架構，針對移動應用APP訪問后端業(yè)務服務，通過應用級雙向認證安全隧道技術，實現移動端到服務端的動態(tài)訪問控制和數據加密保護，保障移動業(yè)務通信安全�；趧討B(tài)防火墻和單包敲門機制，通過系統(tǒng)自身和受保護業(yè)務應用的隱藏，收斂暴露攻擊面，提升移動業(yè)務防護強度；基于國密算法的雙向認證安全隧道，實現移動端到服務端的網絡傳輸保護，保障移動業(yè)務通信安全；基于風險的動態(tài)訪問控制，依據細粒度權限控制的原則，實時評估身份可信程度，實現移動業(yè)務細粒度動態(tài)訪問控制。三權分立授權原則移動設備安全解決方案提供靈活的策略配置、細粒度的管控措施和多種遠程控制命令。
移動安全桌面門戶，企業(yè)移動安全桌面，是設備安全管控的載體，作為企業(yè)眾多移動應用的統(tǒng)一入口，實現設備管控、應用商店、文檔內容和消息通知等功能，類似于系統(tǒng)桌面，提供應用圖標分頁展示、應用位置靈活拖動、應用程序拖拽卸載和小圖標動態(tài)加載等功能，并支持與沙箱保護的移動應用APP之間的SSO單點登錄，避免多個應用的重復登錄，具有對用戶透明和簡單易用的良好操作體驗。采購移動業(yè)務安全類相關產品或打造專屬的企業(yè)門戶可咨詢上海上訊信息技術股份有限公司相關銷售人員，上訊信息將提供相應產品及服務。
設備全周期管控，通過移動業(yè)務安全解決方案，針對公司自采移動設備終端，進行設備資產管理、設備安全管控和設備合規(guī)檢測，并結合靈活的策略配置、細粒度的管控措施和多種遠程控制命令，實現移動設備從部署安裝、注冊使用到淘汰回收的全生命周期管控，達到公司移動設備資產的高效統(tǒng)一管理。應用全周期防護，通過移動業(yè)務安全解決方案，針對公司自建移動應用，進行應用漏洞安全檢測、應用代碼安全加固和應用運行狀態(tài)安全監(jiān)控，結合移動應用商店，實現移動應用從代碼開發(fā)、上線發(fā)布、安裝運行到版本升級的全生命周期安全防護，達到移動應用的集中統(tǒng)一管理。數據全周期保護，通過移動業(yè)務安全解決方案，針對公司移動數據，從移動設備、移動應用和移動內容等多個方面，進行文件內容加密、頁面截屏防護、內容復制限制、頁面數字水印、遠程數據擦除和恢復出廠設置等數據泄漏防護，實現移動數據從產生、使用、傳輸、存儲到擦除的全生命周期保護。資產管理可以實現移動設備從部署安裝、注冊使用到淘汰回收的全生命周期管控。
應用安全加固，對于公司自建移動應用，在應用商店上線發(fā)布前，使用方案提供的移動應用安全加固模塊對應用程序進行統(tǒng)一安全加固，采用代碼加密和程序加殼等方法，保證移動應用的安全性和完整性，防止移動應用被反編譯、動態(tài)調試和篡改打包，確保移動應用上線發(fā)布后的安全可靠運行。移動應用安全加固，在操作系統(tǒng)原有安全體系基礎上，利用動態(tài)加載、動態(tài)代理、實時鉤子攔截、虛擬機保護和透明加密等技術手段，通過對移動應用程序進行自動化加殼，實現移動應用的防逆向分析、防動態(tài)調試、防篡改二次打包、異常運行環(huán)境檢測和頁面防劫持等功能。所有加固功能，均以策略形式體現，可進行自定義選擇，在確保安全性的同時，有著較好的用戶體驗。MSP產品動態(tài)授權能力助力企業(yè)基于風險進行動態(tài)授權和訪問控制。定制防護
InforCube移動安全管理平臺（MSP），是一體化、可持續(xù)、自適應的移動安全整體防護解決方案。定制防護
安全可信的訪問：采用單包敲門技術，實現系統(tǒng)自身網絡和業(yè)務應用隱藏，允許可信設備及應用的授權用戶看到并訪問被保護的業(yè)務服務，收斂網絡暴露攻擊面，提升移動業(yè)務訪問防護強度。網絡安全傳輸：針對移動應用APP訪問業(yè)務服務，采用應用級雙向認證安全隧道技術，以及基于用戶、設備、應用、微應用、服務和接口的細粒度授權，保障移動業(yè)務通信安全。 持續(xù)信任評估：基于ATT&CK威脅框架，針對多端設備、用戶、應用和網絡，實時監(jiān)測風險IOC和IOA指標，持續(xù)進行多維度、智能化關聯分析和信任評估，并動態(tài)調整權限以及聯動響應處置。動態(tài)訪問控制：從終端用戶、終端設備、移動應用和網絡通信維度，進行持續(xù)性威脅風險監(jiān)測，感知移動業(yè)務整體安全態(tài)勢，實時評估可信程度，實現一體化細粒度的動態(tài)訪問控制體系。定制防護
