隨著數(shù)字化建設的飛速發(fā)展,金融業(yè)作為關鍵行業(yè),正全力開展移動營銷、移動柜面等業(yè)務移動化建設,企業(yè)采購許多移動設備,但同時也帶來許多安全風險和管理挑戰(zhàn)。設備資產臺賬混亂,安裝非業(yè)務應用,同時設備越獄和配置不當?shù)劝踩L險也隨之出現(xiàn),企業(yè)移動設備管理面臨巨大挑戰(zhàn)。結合金融企業(yè)現(xiàn)有移動設備情況,在充分考慮其需求的前提下,針對企業(yè)購買設備個人使用場景下的移動設備進行安全保護,構建了企業(yè)級MDM移動設備安全管理方案。該方案通過設備資產管理、設備安全管控和設備合規(guī)檢測,實現(xiàn)移動設備從部署安裝、注冊使用到淘汰回收的全生命周期安全管理,確保移動終端可管控和業(yè)務數(shù)據可保護,保障金融移動業(yè)務安全穩(wěn)定運行。上訊信息MSP產品提供的移動門戶保持原生態(tài)的、用戶透明的、友好易用的操作體驗。設備管控賦能
移動安全管理平臺,采用檢測、防護、監(jiān)測和響應的安全模型。在上線前,對移動設備的合規(guī)性和移動應用程序漏洞進行安全檢測,做到早發(fā)現(xiàn)早處理;在使用中,對運行環(huán)境、威脅攻擊和敏感操作進行持續(xù)安全監(jiān)測,并依據監(jiān)測結果,及時采取響應防護措施阻斷威脅攻擊;在事后,通過日志記錄和監(jiān)測行為,對安全事件進行操作審計和定位溯源。通過事前安全檢測、事中監(jiān)測響應防護和事后審計溯源,構建移動設備、移動應用和移動數(shù)據為一體的移動安全整體防護體系。 零信任安全InforCube移動安全管理平臺(MSP),是一體化、可持續(xù)、自適應的移動安全整體防護解決方案。
隨著移動化業(yè)務的發(fā)展,企業(yè)遠程辦公需求激增,上訊信息結合實際的應用場景,對傳統(tǒng)的邊界防護體系進行改造升級,構建更加適應企業(yè)業(yè)務發(fā)展的零信任移動安全防護體系,通過提供安全可信的訪問、網絡安全傳輸、持續(xù)信任評估和動態(tài)訪問控制等能力,保障企業(yè)移動業(yè)務安全高效開展。上訊信息移動安全防護方案,遵循零信任安全架構,采用檢測與響應的自適應機制,通過安全檢測加固、設備安全管控、安全沙箱隔離、風險威脅監(jiān)測、安全隧道通信和數(shù)據泄露防護等功能,構建一體化、自動化、全周期的零信任移動安全防護體系,實現(xiàn)移動業(yè)務的全周期安全防護,保障移動業(yè)務的安全運行和高效開展。
移動設備安全管理,通過設備資產管理、設備安全管控和設備合規(guī)檢測,結合靈活的策略配置、細粒度的管控措施和多種遠程控制命令,實現(xiàn)移動設備從部署安裝、注冊使用到淘汰回收的全生命周期管控,保障企業(yè)移動業(yè)務安全高效開展。采用多因素認證,如密碼、短信等,驗證用戶身份并綁定設備,采集設備信息生成設備指紋,通過指紋比對,確保移動設備的合法接入。設備管理還提供設備安全配置、遠程控制、合規(guī)檢測等,通過多種管控措施,確保移動設備安全可控。對設備運行環(huán)境、違規(guī)操作行為和威脅攻擊行為進行實時安全監(jiān)測,并通過數(shù)據處理和關聯(lián)分析,感知移動設備安全態(tài)勢。當設備丟失或回收時,能夠遠程擦除業(yè)務數(shù)據、注銷設備及報廢設備等,確保無敏感數(shù)據殘留。上訊信息為企業(yè)提供一體化、智能化、場景化、可視化的移動安全整體解決方案。
通過部署移動安全管理平臺,針對企業(yè)敏感數(shù)據,進行文件存儲加密、頁面截屏防護、內容復制限制、頁面數(shù)字水印、遠程數(shù)據擦除和恢復出廠設置等數(shù)據泄漏防護,實現(xiàn)敏感數(shù)據從存儲、使用、分享、傳輸?shù)戒N毀的全生命周期保護。針對存儲數(shù)據,采用國密算法進行加密保護;在數(shù)據使用過程中,通過文件透明加密、頁面截屏防護、頁面數(shù)字水印、內容復制限制、安全鍵盤輸入等措施,防止敏感數(shù)據泄露;在數(shù)據傳輸時,通過網絡安全隧道進行加密和完整性保護;當終端回收或丟失時,能夠遠程擦除數(shù)據和恢復出廠確保無敏感數(shù)據殘留,實現(xiàn)數(shù)據從存儲、使用、傳輸?shù)戒N毀的全生命周期保護,確保數(shù)據可信。針對移動應用APP,提供安全檢測能力,通過多維度安全掃描分析,發(fā)現(xiàn)應用程序潛在漏洞風險和隱私合規(guī)問題。設備管控賦能
移動安全防護解決方案可選擇上訊信息移動安全管理平臺。設備管控賦能
移動安全桌面門戶,企業(yè)移動安全桌面,是設備安全管控的載體,作為企業(yè)眾多移動應用的統(tǒng)一入口,實現(xiàn)設備管控、應用商店、文檔內容和消息通知等功能,類似于系統(tǒng)桌面,提供應用圖標分頁展示、應用位置靈活拖動、應用程序拖拽卸載和小圖標動態(tài)加載等功能,并支持與沙箱保護的移動應用APP之間的SSO單點登錄,避免多個應用的重復登錄,具有對用戶透明和簡單易用的良好操作體驗。采購移動業(yè)務安全類相關產品或打造專屬的企業(yè)門戶可咨詢上海上訊信息技術股份有限公司相關銷售人員,上訊信息將提供相應產品及服務。設備管控賦能