移動(dòng)應(yīng)用安全沙箱，提供移動(dòng)應(yīng)用運(yùn)行時(shí)的數(shù)據(jù)泄漏防護(hù)、敏感權(quán)限控制、個(gè)人隱私保護(hù)、數(shù)據(jù)加密保護(hù)、異常運(yùn)行環(huán)境和風(fēng)險(xiǎn)威脅監(jiān)測。將開發(fā)完成的移動(dòng)應(yīng)用APP上傳到管理平臺(tái)進(jìn)行安全沙箱，通過對(duì)移動(dòng)應(yīng)用進(jìn)行自動(dòng)化封裝，移動(dòng)應(yīng)用漏洞攻擊風(fēng)險(xiǎn)，無需研發(fā)人員修改程序代碼，將安全沙箱防護(hù)功能無縫嵌入到應(yīng)用程序中，實(shí)現(xiàn)應(yīng)用運(yùn)行環(huán)境隔離，更好地保護(hù)移動(dòng)應(yīng)用及其私有數(shù)據(jù)的安全性。應(yīng)用安全沙箱支持應(yīng)用自動(dòng)打包和SDK開發(fā)集成兩種方式，同時(shí)提供安全鍵盤、數(shù)據(jù)加密和安全監(jiān)測等多種安全賦能SDK，移動(dòng)應(yīng)用漏洞攻擊風(fēng)險(xiǎn)。應(yīng)用安全沙箱搭配應(yīng)用安全加固共同使用，安全防護(hù)效果更佳，移動(dòng)應(yīng)用漏洞攻擊風(fēng)險(xiǎn)。資產(chǎn)管理可以實(shí)現(xiàn)移動(dòng)設(shè)備從部署安裝、注冊(cè)使用到淘汰回收的全生命周期管控。移動(dòng)應(yīng)用漏洞攻擊風(fēng)險(xiǎn)

結(jié)合上訊信息的移動(dòng)安全管理平臺(tái)，在移動(dòng)化辦公，數(shù)字化轉(zhuǎn)型等有諸多共通點(diǎn)，上訊信息的移動(dòng)安全管理平臺(tái)，提供設(shè)備管理、應(yīng)用管理、應(yīng)用檢測、應(yīng)用加固等多項(xiàng)安全能力，為上海聯(lián)通在提供企業(yè)數(shù)字化轉(zhuǎn)型中，提供了針對(duì)設(shè)備和應(yīng)用在安全管理等多方面的有力支撐。為政企新、老入網(wǎng)客戶提供0元服務(wù)包，提供MDM基礎(chǔ)功能，提升政企移網(wǎng)產(chǎn)品服務(wù)提升粘性及業(yè)務(wù)活躍度，根據(jù)用戶開通量情況逐漸向付費(fèi)轉(zhuǎn)化。向需求與活躍度較高客戶推廣付費(fèi)產(chǎn)品；企業(yè)有特殊定制需求，支持個(gè)性化模板開發(fā)。進(jìn)行私有化部署，云產(chǎn)品組合銷售等。解決方案在移動(dòng)應(yīng)用上線發(fā)布前，解決移動(dòng)應(yīng)用程序存在的安全漏洞，保障移動(dòng)應(yīng)用程序安全。

MSP移動(dòng)安全管理平臺(tái)，遵循零信任安全架構(gòu)，基于檢測和響應(yīng)的自適應(yīng)機(jī)制，通過移動(dòng)應(yīng)用安全檢測、移動(dòng)應(yīng)用安全加固、移動(dòng)應(yīng)用安全沙箱、移動(dòng)威脅監(jiān)測防御、移動(dòng)設(shè)備安全管控、企業(yè)移動(dòng)應(yīng)用商店、移動(dòng)安全桌面門戶和移動(dòng)業(yè)務(wù)安全網(wǎng)關(guān)，實(shí)現(xiàn)移動(dòng)設(shè)備、移動(dòng)應(yīng)用、移動(dòng)數(shù)據(jù)和網(wǎng)絡(luò)通信的全生命周期保護(hù)，形成一體化、可持續(xù)、自適應(yīng)的移動(dòng)安全整體防護(hù)方案，保障企業(yè)移動(dòng)應(yīng)用安全可靠運(yùn)行，移動(dòng)設(shè)備統(tǒng)一安全管理，網(wǎng)絡(luò)傳輸安全加密保護(hù)，移動(dòng)業(yè)務(wù)高效有序開展。

運(yùn)行環(huán)境監(jiān)測，采集應(yīng)用運(yùn)行時(shí)環(huán)境異常，如設(shè)備越獄、模擬器運(yùn)行、域名劫持和模擬地理位置等；攻擊行為監(jiān)測，采集應(yīng)用運(yùn)行時(shí)攻擊操作，如框架攻擊、動(dòng)態(tài)調(diào)試、非法注入和惡意篡改等；敏感行為監(jiān)測，采集應(yīng)用運(yùn)行時(shí)敏感操作，如復(fù)制粘貼、頁面截屏、讀取聯(lián)系人列表和讀取短信列表等�；�于以上威脅行為，再結(jié)合用戶和設(shè)備信息，經(jīng)過數(shù)據(jù)處理和關(guān)聯(lián)統(tǒng)計(jì)分析，實(shí)現(xiàn)移動(dòng)安全整體態(tài)勢感知，提供移動(dòng)安全風(fēng)險(xiǎn)的前瞻性預(yù)判。對(duì)接公司安全運(yùn)營中心SOC平臺(tái)，通過接口和自定義數(shù)據(jù)格式，報(bào)送移動(dòng)威脅安全監(jiān)測信息，構(gòu)建公司網(wǎng)絡(luò)安全整體態(tài)勢感知。移動(dòng)威脅態(tài)勢感知，采用輕量化監(jiān)測探針及ATT&CK攻擊框架。

分配推送管理，為平臺(tái)不同的管理對(duì)象提供靈活的分配推送功能，并支持分配歷史和推送狀態(tài)的查詢，管理對(duì)象包括策略、應(yīng)用、文檔和通知，分配對(duì)象包括部門、用戶和設(shè)備。采用部門、用戶和設(shè)備三級(jí)分配模型，優(yōu)先級(jí)依次從低到高，優(yōu)先級(jí)從部門到設(shè)備優(yōu)先級(jí)。比如策略分配，設(shè)備會(huì)優(yōu)先查找和使用為該設(shè)備分配的策略，如果沒有為該設(shè)備分配策略，則將查找和使用為該設(shè)備所屬用戶分配的策略，如果沒有為該設(shè)備所屬用戶分配策略，則將查找和使用為該設(shè)備所屬用戶所在部門分配的策略，依次從下向上逐級(jí)查找，直至找到企業(yè)組織結(jié)構(gòu)的根部門節(jié)點(diǎn)。通過靈活的分配模型，可以實(shí)現(xiàn)不同的應(yīng)用效果，如將不同版本的移動(dòng)應(yīng)用分配給不同部門，即可實(shí)現(xiàn)移動(dòng)應(yīng)用的灰度發(fā)布。企業(yè)移動(dòng)應(yīng)用商店，為企業(yè)提供應(yīng)用的集中管理和統(tǒng)一發(fā)布入口，并支持各版本應(yīng)用的下載安裝使用情況統(tǒng)計(jì)。解決方案

上訊信息幫助企業(yè)實(shí)現(xiàn)移動(dòng)業(yè)務(wù)敏感數(shù)據(jù)從存儲(chǔ)、使用、分享、傳輸?shù)戒N毀的全生命周期保護(hù)。移動(dòng)應(yīng)用漏洞攻擊風(fēng)險(xiǎn)

通過移動(dòng)安全管理平臺(tái)，可以實(shí)現(xiàn)事前安全檢測、事中及時(shí)響應(yīng)和事后審計(jì)溯源的全周期防護(hù)。在上線前，對(duì)移動(dòng)設(shè)備的合規(guī)性和移動(dòng)應(yīng)用程序漏洞進(jìn)行安全檢測，做到早發(fā)現(xiàn)早處理；在使用中，對(duì)運(yùn)行環(huán)境、威脅攻擊和敏感操作進(jìn)行持續(xù)安全監(jiān)測，并依據(jù)監(jiān)測結(jié)果，及時(shí)采取響應(yīng)防護(hù)措施阻斷威脅攻擊；在事后，通過日志記錄和監(jiān)測行為，對(duì)安全事件進(jìn)行操作審計(jì)和定位溯源、通過事前安全檢測、事中監(jiān)測響應(yīng)防護(hù)和事后審計(jì)溯源，構(gòu)建移動(dòng)設(shè)備、移動(dòng)應(yīng)用和移動(dòng)數(shù)據(jù)全生命周期的移動(dòng)安全整體防護(hù)體系。移動(dòng)應(yīng)用漏洞攻擊風(fēng)險(xiǎn)