應(yīng)用安全設(shè)計(jì)

隨著數(shù)字化建設(shè)的飛速發(fā)展，金融業(yè)作為關(guān)鍵行業(yè)，正全力開展移動(dòng)營(yíng)銷、移動(dòng)柜面等業(yè)務(wù)移動(dòng)化建設(shè)，企業(yè)采購(gòu)許多移動(dòng)設(shè)備，但同時(shí)也帶來(lái)許多安全風(fēng)險(xiǎn)和管理挑戰(zhàn)。設(shè)備資產(chǎn)臺(tái)賬混亂，安裝非業(yè)務(wù)應(yīng)用，同時(shí)設(shè)備越獄和配置不當(dāng)?shù)劝踩L(fēng)險(xiǎn)也隨之出現(xiàn)，企業(yè)移動(dòng)設(shè)備管理面臨巨大挑戰(zhàn)。結(jié)合金融企業(yè)現(xiàn)有移動(dòng)設(shè)備情況，在充分考慮其需求的前提下，針對(duì)企業(yè)購(gòu)買設(shè)備個(gè)人使用場(chǎng)景下的移動(dòng)設(shè)備進(jìn)行安全保護(hù)，構(gòu)建了企業(yè)級(jí)MDM移動(dòng)設(shè)備安全管理方案。該方案通過(guò)設(shè)備資產(chǎn)管理、設(shè)備安全管控和設(shè)備合規(guī)檢測(cè)，實(shí)現(xiàn)移動(dòng)設(shè)備從部署安裝、注冊(cè)使用到淘汰回收的全生命周期安全管理，確保移動(dòng)終端可管控和業(yè)務(wù)數(shù)據(jù)可保護(hù)，保障金融移動(dòng)業(yè)務(wù)安全穩(wěn)定運(yùn)行。結(jié)合金融企業(yè)現(xiàn)有移動(dòng)設(shè)備情況，對(duì)企業(yè)購(gòu)買設(shè)備個(gè)人使用場(chǎng)景下的移動(dòng)設(shè)備進(jìn)行安全保護(hù)。應(yīng)用安全設(shè)計(jì)

上訊信息移動(dòng)安全管理平臺(tái)結(jié)合其真實(shí)的業(yè)務(wù)場(chǎng)景，提供移動(dòng)設(shè)備管控、移動(dòng)應(yīng)用商店、移動(dòng)應(yīng)用安全檢測(cè)、移動(dòng)應(yīng)用安全加固、移動(dòng)應(yīng)用安全沙箱、移動(dòng)威脅安全監(jiān)測(cè)、移動(dòng)內(nèi)容保護(hù)管理和移動(dòng)安全桌面門戶功能。通過(guò)APP集成安全沙箱SDK的實(shí)現(xiàn)方式，實(shí)現(xiàn)移動(dòng)應(yīng)用和移動(dòng)數(shù)據(jù)的全生命周期保護(hù)，形成一體化、智能化、場(chǎng)景化、可視化的移動(dòng)安全整體解決方案，保障移動(dòng)終端設(shè)備的統(tǒng)一安全管理、移動(dòng)業(yè)務(wù)應(yīng)用的安全可靠運(yùn)行、移動(dòng)業(yè)務(wù)數(shù)據(jù)的泄露防護(hù)和移動(dòng)數(shù)字化業(yè)務(wù)的合規(guī)高效開展。報(bào)送監(jiān)測(cè)信息移動(dòng)應(yīng)用安全沙箱，采用行業(yè)先進(jìn)技術(shù)，通過(guò)動(dòng)態(tài)鉤子代理，實(shí)現(xiàn)應(yīng)用及微應(yīng)用級(jí)別的細(xì)粒度管控。

移動(dòng)安全管理平臺(tái)產(chǎn)品優(yōu)勢(shì)，MSP是基于檢測(cè)和響應(yīng)的自適應(yīng)安全防護(hù)體系，遵循零信任安全架構(gòu)，采用業(yè)界先進(jìn)的安全沙箱技術(shù)。采用模塊化設(shè)計(jì)，平臺(tái)提供的各功能模塊，能夠靈活配置，按需組合使用。對(duì)企業(yè)移動(dòng)化涉及的移動(dòng)設(shè)備和移動(dòng)應(yīng)用等進(jìn)行統(tǒng)一集中管理，并在各管理對(duì)象之間行政策略關(guān)聯(lián)和管控閉環(huán)，實(shí)現(xiàn)企業(yè)移動(dòng)數(shù)字化進(jìn)程的多維度防護(hù)，為企業(yè)提供一體化、智能化、場(chǎng)景化、可視化的移動(dòng)安全整體解決方案。采購(gòu)移動(dòng)業(yè)務(wù)安全類相關(guān)產(chǎn)品可咨詢上海上訊信息技術(shù)股份有限公司相關(guān)銷售人員，上訊信息將提供相應(yīng)產(chǎn)品及服務(wù)。

平臺(tái)支持管理員的分級(jí)管理，可以按照組織結(jié)構(gòu)層級(jí)，設(shè)定管理員能夠管理的部門級(jí)別，管理員只能管理設(shè)定部門和逐級(jí)子部門，及其部門所轄信息，如用戶、設(shè)備、應(yīng)用和策略等，實(shí)現(xiàn)平臺(tái)管控資源的整體分級(jí)管理，資源歸屬的權(quán)責(zé)分明。平臺(tái)支持管理員的角色授權(quán)，可以按照角色，設(shè)定管理員的管控權(quán)限，管理員只能在權(quán)限范圍內(nèi)進(jìn)行操作。平臺(tái)按照常規(guī)要求，內(nèi)置三種角色，系統(tǒng)管理員、審計(jì)管理員和安全管理員，不同角色具有不同權(quán)限，進(jìn)行嚴(yán)格權(quán)限控制。另外，平臺(tái)還提供角色的自定義，針對(duì)企業(yè)不同管理需求，可以新建不同角色，靈活配置管控權(quán)限。InforCube移動(dòng)安全管理平臺(tái)（MSP），提供移動(dòng)設(shè)備、移動(dòng)應(yīng)用和移動(dòng)數(shù)據(jù)的全生命周期保護(hù)。

移動(dòng)應(yīng)用安全沙箱，提供移動(dòng)應(yīng)用運(yùn)行時(shí)的數(shù)據(jù)泄漏防護(hù)、敏感權(quán)限控制、個(gè)人隱私保護(hù)、數(shù)據(jù)加密保護(hù)、異常運(yùn)行環(huán)境和風(fēng)險(xiǎn)威脅監(jiān)測(cè)。將開發(fā)完成的移動(dòng)應(yīng)用APP上傳到管理平臺(tái)進(jìn)行安全沙箱，通過(guò)對(duì)移動(dòng)應(yīng)用進(jìn)行自動(dòng)化封裝，無(wú)需研發(fā)人員修改程序代碼，將安全沙箱防護(hù)功能無(wú)縫嵌入到應(yīng)用程序中，實(shí)現(xiàn)應(yīng)用運(yùn)行環(huán)境隔離，更好地保護(hù)移動(dòng)應(yīng)用及其私有數(shù)據(jù)的安全性。應(yīng)用安全沙箱支持應(yīng)用自動(dòng)打包和SDK開發(fā)集成兩種方式，同時(shí)提供安全鍵盤、數(shù)據(jù)加密和安全監(jiān)測(cè)等多種安全賦能SDK。應(yīng)用安全沙箱搭配應(yīng)用安全加固共同使用，安全防護(hù)效果更佳。在移動(dòng)應(yīng)用上線發(fā)布前，解決移動(dòng)應(yīng)用程序存在的安全漏洞，保障移動(dòng)應(yīng)用程序安全。微隔離防火墻

在零信任環(huán)境中，安全沙箱的能力可以為應(yīng)用構(gòu)建可信運(yùn)行環(huán)境和安全工作空間。應(yīng)用安全設(shè)計(jì)

安全可信的訪問(wèn)：采用單包敲門技術(shù)，實(shí)現(xiàn)系統(tǒng)自身網(wǎng)絡(luò)和業(yè)務(wù)應(yīng)用隱藏，允許可信設(shè)備及應(yīng)用的授權(quán)用戶看到并訪問(wèn)被保護(hù)的業(yè)務(wù)服務(wù)，收斂網(wǎng)絡(luò)暴露攻擊面，提升移動(dòng)業(yè)務(wù)訪問(wèn)防護(hù)強(qiáng)度。網(wǎng)絡(luò)安全傳輸：針對(duì)移動(dòng)應(yīng)用APP訪問(wèn)業(yè)務(wù)服務(wù)，采用應(yīng)用級(jí)雙向認(rèn)證安全隧道技術(shù)，以及基于用戶、設(shè)備、應(yīng)用、微應(yīng)用、服務(wù)和接口的細(xì)粒度授權(quán)，保障移動(dòng)業(yè)務(wù)通信安全。 持續(xù)信任評(píng)估：基于ATT&CK威脅框架，針對(duì)多端設(shè)備、用戶、應(yīng)用和網(wǎng)絡(luò)，實(shí)時(shí)監(jiān)測(cè)風(fēng)險(xiǎn)IOC和IOA指標(biāo)，持續(xù)進(jìn)行多維度、智能化關(guān)聯(lián)分析和信任評(píng)估，并動(dòng)態(tài)調(diào)整權(quán)限以及聯(lián)動(dòng)響應(yīng)處置。動(dòng)態(tài)訪問(wèn)控制：從終端用戶、終端設(shè)備、移動(dòng)應(yīng)用和網(wǎng)絡(luò)通信維度，進(jìn)行持續(xù)性威脅風(fēng)險(xiǎn)監(jiān)測(cè)，感知移動(dòng)業(yè)務(wù)整體安全態(tài)勢(shì)，實(shí)時(shí)評(píng)估可信程度，實(shí)現(xiàn)一體化細(xì)粒度的動(dòng)態(tài)訪問(wèn)控制體系。應(yīng)用安全設(shè)計(jì)