為應(yīng)對(duì)這些挑戰(zhàn),上訊信息通過(guò)MSP移動(dòng)安全管理平臺(tái)打造智能制造的移動(dòng)化解決方案,采用雙模式工作空間的方式,在保護(hù)企業(yè)數(shù)據(jù)安全,同時(shí)給員工帶來(lái)便利。雙模式工作空間:同一移動(dòng)設(shè)備上打造工作模式和生活模式,通過(guò)NFC/掃碼/人臉識(shí)別的方式進(jìn)行無(wú)縫切換,對(duì)工作相關(guān)的應(yīng)用和數(shù)據(jù)進(jìn)行隔離,這樣既滿(mǎn)足了個(gè)人使用的便利性,又確保了企業(yè)數(shù)據(jù)的安全性。在**區(qū)日常辦公時(shí)在廠區(qū),企業(yè)會(huì)實(shí)施嚴(yán)格的管理策略,以防止信息泄露。在這種情況下,企業(yè)可能會(huì)完全禁止員工使用手機(jī)攝像頭。員工進(jìn)入廠區(qū)時(shí),需要展示員工碼,MDM平臺(tái)在驗(yàn)證二維碼合規(guī)性后,會(huì)下發(fā)一系列管理指令,包括禁用相機(jī)、藍(lán)牙、熱點(diǎn)和USB等所有可能涉及數(shù)據(jù)傳輸?shù)墓δ?。確保了在**生產(chǎn)區(qū)域?qū)?shù)據(jù)的嚴(yán)格控制,比較大限度地減少了信息泄露的風(fēng)險(xiǎn)。員工在離開(kāi)**區(qū)時(shí),再次展示員工碼進(jìn)行校驗(yàn),根據(jù)需求切換策略,允許員工在**區(qū)域外使用手機(jī)生活模式相關(guān)功能。移動(dòng)安全平臺(tái)的加密技術(shù),為你的重要數(shù)據(jù)提供保護(hù)。數(shù)據(jù)有效性
上訊零信任網(wǎng)絡(luò)訪問(wèn),遵循零信任軟件定義邊界安全架構(gòu),將控制平面和數(shù)據(jù)平面分離,分為移動(dòng)終端、安全網(wǎng)關(guān)和管控平臺(tái)三個(gè)部分,通過(guò)相互協(xié)作聯(lián)動(dòng),實(shí)現(xiàn)移動(dòng)業(yè)務(wù)的可信安全防護(hù)。移動(dòng)終端的端側(cè),提供網(wǎng)絡(luò)層面的單包敲門(mén)功能,通過(guò)系統(tǒng)自身和受保護(hù)業(yè)務(wù)應(yīng)用的隱藏,收斂暴露攻擊面,避免遭受拒絕服務(wù)和惡意掃描的攻擊,可以更好的提升移動(dòng)業(yè)務(wù)防護(hù)強(qiáng)度,使得在任意網(wǎng)絡(luò)環(huán)境中都能夠安全、高效地訪問(wèn)受保護(hù)的業(yè)務(wù)服務(wù),確保網(wǎng)絡(luò)可信。評(píng)估研判上訊零信任網(wǎng)絡(luò)訪問(wèn)為企業(yè)移動(dòng)辦公業(yè)務(wù)量身定制的安全解決方案。
上訊零信任網(wǎng)絡(luò)訪問(wèn),遵循零信任軟件定義邊界安全架構(gòu),將控制平面和數(shù)據(jù)平面分離,分為移動(dòng)終端、安全網(wǎng)關(guān)和管控平臺(tái)三個(gè)部分,通過(guò)相互協(xié)作聯(lián)動(dòng),實(shí)現(xiàn)移動(dòng)業(yè)務(wù)的可信安全防護(hù)。移動(dòng)終端的端側(cè),提供細(xì)粒度的安全沙箱,通過(guò)動(dòng)態(tài)加載和代理過(guò)濾技術(shù),構(gòu)建應(yīng)用隔離運(yùn)行環(huán)境,實(shí)現(xiàn)應(yīng)用權(quán)限控制、應(yīng)用隱私保護(hù)、數(shù)據(jù)防泄漏、數(shù)據(jù)加密保護(hù)、運(yùn)行環(huán)境風(fēng)險(xiǎn)和威脅攻擊行為監(jiān)測(cè),增強(qiáng)移動(dòng)應(yīng)用程序和運(yùn)行時(shí)的安全性,確保在非可信環(huán)境下運(yùn)行的移動(dòng)應(yīng)用的數(shù)據(jù)安全保護(hù)、敏感權(quán)限控制和風(fēng)險(xiǎn)威脅防御,如防止數(shù)據(jù)泄露的截屏、水印、復(fù)制粘貼等。
移動(dòng)應(yīng)用運(yùn)行在十分復(fù)雜的個(gè)人自帶設(shè)備環(huán)境中,風(fēng)險(xiǎn)威脅可能隨時(shí)發(fā)生,企業(yè)移動(dòng)應(yīng)用運(yùn)行時(shí)的安全狀態(tài),如果不能實(shí)時(shí)持續(xù)監(jiān)控將無(wú)從得知,如應(yīng)用運(yùn)行環(huán)境是否存在異常、應(yīng)用是否遭受惡意攻擊、應(yīng)用操作行為是否越權(quán)和應(yīng)用操作是否引起敏感數(shù)據(jù)泄露等,從而無(wú)法保障移動(dòng)應(yīng)用的安全可靠運(yùn)行,也不能及時(shí)根據(jù)風(fēng)險(xiǎn)情況調(diào)整用戶(hù)授權(quán)和訪問(wèn)控制狀態(tài),需要按照零信任理念,構(gòu)建持續(xù)監(jiān)測(cè)機(jī)制和動(dòng)態(tài)調(diào)整訪問(wèn)權(quán)限的能力。上海上訊信息技術(shù)股份有限公司自主研發(fā)的零信任網(wǎng)絡(luò)訪問(wèn),通過(guò)安全沙箱、建立安全隧道、進(jìn)行風(fēng)險(xiǎn)監(jiān)測(cè)和加強(qiáng)數(shù)據(jù)保護(hù)等措施,可實(shí)現(xiàn)移動(dòng)業(yè)務(wù)應(yīng)用從集成到響應(yīng)處置的全生命周期安全防護(hù),提升移動(dòng)辦公的安全性,確保企業(yè)數(shù)據(jù)和信息資產(chǎn)在移動(dòng)環(huán)境中的安全性,同時(shí)通過(guò)快速響應(yīng)機(jī)制,有效降低安全事件對(duì)企業(yè)運(yùn)營(yíng)的影響。它能有效防范惡意軟件的入侵,保護(hù)你的手機(jī)、平板等設(shè)備安全。
移動(dòng)設(shè)備安全管理,通過(guò)設(shè)備資產(chǎn)管理、設(shè)備安全管控和設(shè)備合規(guī)檢測(cè),結(jié)合靈活的策略配置、細(xì)粒度的管控措施和多種遠(yuǎn)程控制命令,實(shí)現(xiàn)移動(dòng)設(shè)備從部署安裝、注冊(cè)使用到淘汰回收的全生命周期管控,保障企業(yè)移動(dòng)業(yè)務(wù)安全高效開(kāi)展。采用多因素認(rèn)證,如密碼、短信等,驗(yàn)證用戶(hù)身份并綁定設(shè)備,采集設(shè)備信息生成設(shè)備指紋,通過(guò)指紋比對(duì),確保移動(dòng)設(shè)備的合法接入。設(shè)備管理還提供設(shè)備安全配置、遠(yuǎn)程控制、合規(guī)檢測(cè)等,通過(guò)多種管控措施,確保移動(dòng)設(shè)備安全可控。對(duì)設(shè)備運(yùn)行環(huán)境、違規(guī)操作行為和威脅攻擊行為進(jìn)行實(shí)時(shí)安全監(jiān)測(cè),并通過(guò)數(shù)據(jù)處理和關(guān)聯(lián)分析,感知移動(dòng)設(shè)備安全態(tài)勢(shì)。定期掃描設(shè)備,及時(shí)發(fā)現(xiàn)并清理病毒和漏洞。網(wǎng)絡(luò)邊界模糊
上訊零信任網(wǎng)絡(luò)訪問(wèn)提供網(wǎng)絡(luò)傳輸安全隧道。數(shù)據(jù)有效性
上訊零信任網(wǎng)絡(luò)訪問(wèn),遵循零信任軟件定義邊界安全架構(gòu),將控制平面和數(shù)據(jù)平面分離,分為移動(dòng)終端、安全網(wǎng)關(guān)和管控平臺(tái)三個(gè)部分,通過(guò)相互協(xié)作聯(lián)動(dòng),實(shí)現(xiàn)移動(dòng)業(yè)務(wù)的可信安全防護(hù)。移動(dòng)終端的端側(cè),通過(guò)網(wǎng)絡(luò)層面的單包敲門(mén)和代理隧道技術(shù),實(shí)現(xiàn)網(wǎng)絡(luò)安全通信服務(wù),保障移動(dòng)應(yīng)用和后臺(tái)業(yè)務(wù)服務(wù)之間通信數(shù)據(jù)的保密性、完整性和可用性。移動(dòng)業(yè)務(wù)安全防護(hù)體系,采用先進(jìn)行身份認(rèn)證再建立網(wǎng)絡(luò)連接的方式,保證網(wǎng)絡(luò)通道的安全可信,除此之外,還可以實(shí)現(xiàn)業(yè)務(wù)服務(wù)的隱身,收斂攻擊面和暴露面,避免遭受拒絕服務(wù)和惡意掃描的攻擊。數(shù)據(jù)有效性