隧道创建
上讯信息的移动安全管理平台为上海联通在企业数字化转型中提供坚实的安全支持,通过设备管理、应用管理、应用检测和加固等综合安全能力,确保移动办公和业务数据的安全性。该平台通过0元服务包吸引政企客户体验MDM基础功能,增强产品服务粘性及业务活跃度,同时为用户开通量增长和活跃度提升奠定基础,逐步推动向付费服务的转化。对于有特殊需求的企业,平台提供个性化模板开发,满足定制化安全需求。私有化部署和云产品组合销售策略为企业提供了灵活的安全*密决方案,支持企业根据自身业务需求定制安全管理体系。上讯信息的平台不 *提升了用户体验,还为企业移动安全管理提供了多样化的选择,助力企业在确保安全的基础上推进数字化转型和业务增长。实现应用及微应用级别的运行时安全防护和数据保护,确保了企业信息资产的安全性和合规性构建安全可信空间。隧道创建
安全管理规范,移动业务安全解决方案,除了提供上述的各种技术手段解决移动业务安全风险,还要配套相应的安全管理流程规范和措施,做到从需求、设计、研发、测试、上线和运维等全流程的安全管理,充分发挥解决方案的防护效果。依据行业特点,制定的移动安全管理规范和措施,主要包括《移动设备安全管理标准规范》、《移动应用安全防护规范标准》、《Android安全编码规范》、《iOS安全编码规范》、《移动业务应用安全设计规范》、《移动业务应用上线发布流程规范》和《移动业务应用安全运维规范》等。
组件调用移动应用可信安全防护。
移动安全管理平台通过其分级管理功能,为企业提供了一个既灵活又高效的管理框架,使得组织能够根据其结构和需求,对管理员的权限进行精细化控制。通过设定管理员能够管理的部门级别,平台实现了资源的分层管理,确保每位管理员只负责其管理范围内的用户、设备、应用和策略等信息,从而明确了资源归属和责任界限。此外,平台支持基于角色的权限管理,内置了系统管理员、审计管理员和安全管理员三种角色,并为每种角色配置了相应的权限,以满足不同的管理职责。平台还允许企业根据特定的管理需求自定义新角色,并灵活配置相应的权限,这种高度的灵活性使得企业能够根据其内部管理结构和安全策略,定制化地设置管理权限,确保每位管理员都能在其职责范围内高效、安全地工作。
移动应用安全沙箱技术是一种高效的安全防护手段,它通过自动化的应用重打包过程,将安全沙箱功能无缝嵌入到移动应用程序中,而无需研发人员对原有代码进行修改。这一过程首先对移动应用进行逆向处理,然后将安全防护代码自动集成到应用中,接着修改应用程序的运行入口和启动逻辑,确保在应用启动时能够接管控制权。通过这一系列的技术操作,应用程序被重新打包,并在运行时利用DEX动态加载、JAVA动态调用、钩子动态挂载和拦截等技术,确保应用的原有功能不受影响,同时为应用提供透明的安全防护能力。安全沙箱化的应用在运行时相当于处于一个虚拟的环境中,实现了与外界环境的隔离,从而有效地保护了移动应用的数据和运行时安全。这种安全沙箱技术的应用, *著提升了移动应用的安全性,防止了潜在的安全威胁,如恶意软件注入、数据泄露和未授权访问等,为移动应用的安全运行提供了坚实的保障。移动设备全周期安全管控。
运行环境监测,采集应用运行时环境异常,如设备越狱、模拟器运行、域名劫持和模拟地理位置等;攻击行为监测,采集应用运行时攻击操作,如框架攻击、动态调试、非法注入和恶意篡改等;敏感行为监测,采集应用运行时敏感操作,如复制粘贴、页面截屏、读取联系人列表和读取短信列表等。基于以上威胁行为,再结合用户和设备信息,经过数据处理和关联统计分析,实现移动安全整体态势感知,提供移动安全风险的前瞻性预判。对接公司安全运营中心SOC平台,通过接口和自定义数据格式,报送移动威胁安全监测信息,构建公司网络安全整体态势感知。
针对移动应用APP的程序代码漏洞的安全防护,保障移动应用程序代码和运行安全。动态过滤
针对移动应用APP,提供安全检测能力,通过多维度安全扫描分析,发现应用程序潜在漏洞风险和隐私合规问题。隧道创建
移动安全桌面门户是企业移动安全管理的关键组成部分,它不 *是设备安全管控的载体,也是企业众多移动应用的统一入口。这个桌面平台集成了设备管控、应用商店、文档内容管理以及消息通知等多种功能,为用户提供了一个集中的交互界面,类似于传统的操作系统桌面。移动安全桌面提供了一系列的便捷功能,如应用图标的分页展示、应用位置的灵活拖动、应用程序的拖拽卸载以及小图标的动态加载等,这些功能使得用户能够根据自己的使用习惯和偏好来组织和管理移动应用。隧道创建