移動設備安全管控,以移動安全桌面應用為載體,提供安全接入、安全配置、外設控制、網絡管控、應用管控、數據保護、遠程命令、合規檢測和違規響應等多種管控功能,通過靈活的策略配置和實時生效的管控措施,實現終端的多維度安全管控和威脅安全監測。移動設備安全管控,通過與華為、OPPO、VIVO、小米、聯想、三星和蘋果等移動終端廠商進行深入合作,借助于終端廠商提供的系統接口能力為設備管控賦能,提供更加多維度的、細粒度的設備管控能力。MSP產品不斷深入能源、運營商、金融、政法、車聯網等眾多行業場景。微服務形式
移動設備資產管理,在設備注冊上線后,將采集設備資產信息,形成設備資產的統一臺賬,進行設備資產的統一管理,如操作系統、系統版本、系統名稱、上網方式、設備廠商、設備型號、IMEI號、SIM卡號、電源電量、內存使用和存儲使用等硬件信息,在線狀態、合規狀態、越獄狀態、設備管理器狀態、地理位置信息和安裝移動應用等狀態信息。移動設備資產管理,提供豐富的設備屬性查詢條件,并能夠依據查詢結果,進行設備資產信息導出,生成詳細的設備資產報表,便于企業進行設備資產盤點。 微服務形式移動應用安全檢測,提供移動應用程序漏洞風險和隱私合規的自動化分析掃描。
移動安全管理平臺,在移動端以安全桌面APP為載體,通過應用商店進行移動應用APP的分發安裝,并以安全桌面作為移動門戶和統一入口,進行文檔材料和消息內容的分發,同時為終端用戶提供使用幫助和問題收集;在服務端以管理平臺為界面,為管理人員提供用戶管理、應用管理、設備管理、策略管理、報表管理、日志管理和綜合態勢等功能,進行日常操作管理和運行維護。移動安全管理平臺,通過數據采集、風險分析和安全防護為移動業務從需求設計、編碼開發、系統測試、上線發布到運維運營的全周期進行安全賦能,實現移動業務的統一高效管理、統一安全防護和統一風險監測。
金融行業應用:隨著移動互聯網的突起,金融機構完成從“坐商”變“行商”的轉型,移動展業、移動營銷等新業態層出不窮,新興技術與工作方式的引入,導致網絡邊界日趨模糊。傳統的網絡防護方式中,默認內網更加安全可靠,通過傳統的邊界部署防火墻等方式,達到安全防護的目的。作為我國關鍵信息基礎設施的金融行業,經常是APT組織攻擊的主要對象,傳統的安全管理模式已經無法滿足金融機構的安全需求,因此迫切需要改進原有的防御架構,構建更加高效的網絡安全防護體系。結合金融企業現有移動設備情況,在充分考慮其需求的前提下,對傳統的邊界防護體系進行改造升級,也構建了基于零信任的移動業務安全防護方案。該方案基于軟件定義邊界安全架構,將控制平面和數據平面分離,包括移動終端、管控平臺和安全網關三個部分,通過相互協作聯動,實現移動業務的可信安全防護。專屬的應用商店能夠保障企業應用APP的安全、高效分發,擺脫三方應用商店發布遇到的尷尬局面。
設備全周期管控,通過移動業務安全解決方案,針對公司自采移動設備終端,進行設備資產管理、設備安全管控和設備合規檢測,并結合靈活的策略配置、細粒度的管控措施和多種遠程控制命令,實現移動設備從部署安裝、注冊使用到淘汰回收的全生命周期管控,達到公司移動設備資產的高效統一管理。應用全周期防護,通過移動業務安全解決方案,針對公司自建移動應用,進行應用漏洞安全檢測、應用代碼安全加固和應用運行狀態安全監控,結合移動應用商店,實現移動應用從代碼開發、上線發布、安裝運行到版本升級的全生命周期安全防護,達到移動應用的集中統一管理。數據全周期保護,通過移動業務安全解決方案,針對公司移動數據,從移動設備、移動應用和移動內容等多個方面,進行文件內容加密、頁面截屏防護、內容復制限制、頁面數字水印、遠程數據擦除和恢復出廠設置等數據泄漏防護,實現移動數據從產生、使用、傳輸、存儲到擦除的全生命周期保護。通過移動安全管理平臺,可以實現事前安全檢測、事中及時響應和事后審計溯源的全周期防護。警務安全終端
移動業務安全網關,采用單包敲門技術,實現系統自身網絡和業務應用隱藏。微服務形式
移動終端的端側,通過多因素的身份認證、系統級別的設備管控、應用粒度的安全沙箱、網絡層面的單包敲門和代理隧道技術,實現用戶身份可信認證、移動應用安全保護、網絡通信安全保護、敏感數據泄露防護、隱私信息合規使用、移動設備安全管控和風險威脅監測防御,保障端側的用戶、應用、網絡、數據及設備的安全可信。安全網關的管側,通過網絡分析引擎、微隔離防火墻、雙向證書認證、隧道加密通信和動態訪問控制技術,實現網絡及業務的隱身、傳輸數據的加密保護和基于風險的動態訪問控制,有效收斂網絡攻擊暴露面,保障業務應用網絡訪問的安全可信和數據傳輸的安全可靠。管控平臺的云側,作為移動業務涉及諸要素的統一管理平臺和控制中心,遵循三權分立的授權原則,通過微服務形式、應用安全檢測、應用安全加固和大數據分析技術,提供用戶管理、設備管理、應用管理、策略管理、訪問管理、分配管理、日志管理和系統配置等功能以及移動威脅態勢的圖形化大屏展示,支持與三方系統的靈活集成對接,保障管理操作的便捷性和高效性。微服務形式