应用安全风险跟踪管理

随着企业移动业务不断发展，业务种类也越来越多，如何进行安全高效的移动应用管理和用户识别认证，成为移动业务安全防护的重点，如应用发布、用户管理、身份认证和权限管理等，亟需构建多因素认证和访问权限控制的用户识别认证体系，尤其是多个应用之间的单点登录，从而保障用户身份可信，同时也简化应用登录使用流程。上海上讯信息技术股份有限公司自主研发的零信任网络访问，通过安全沙箱、建立安全隧道、进行风险监测和加强数据保护等措施，可实现移动业务应用从集成到响应处置的全生命周期安全防护，提升移动办公的安全性。上讯零信任网络访问有网络层面的单包敲门功能。应用安全风险跟踪管理

上讯零信任网络访问，遵循零信任软件定义边界安全架构，将控制平面和数据平面分离，分为移动终端、安全网关和管控平台三个部分，通过相互协作联动，实现移动业务的可信安全防护。移动终端的端侧，提供网络层面的单包敲门功能，通过系统自身和受保护业务应用的隐藏，收敛暴露攻击面，避免遭受拒绝服务和恶意扫描的攻击，可以更好的提升移动业务防护强度，使得在任意网络环境中都能够安全、高效地访问受保护的业务服务，确保网络可信。统一终端采购上讯零信任网络访问通过自适应的安全管理机制，能够及时响应新的安全威胁和变化。

上讯零信任网络访问是为企业移动办公业务量身定制的安全解决方案，通过创新的安全沙箱技术隔离风险，利用安全隧道保障数据传输的加密与完整性，结合实时风险监测和敏感数据保护，实现了从应用集成、安全接入、威胁识别到响应处置的全生命周期安全管理。设计充分考虑了不同行业在移动办公安全方面的普遍需求，展现了极高的普适性。无论是金融、医疗、教育还是其他行业，移动办公已成为现代企业运营的常态。为各种业务场景提供定制化保护，确保了企业能够在多样化的工作环境中实现数据的安全性和业务的连续性。

金融行业数字化转型是大势所趋，如何提升数字化能力、打造数字化产品体系、优化数字化运营模式，提高数智化水平，已经成为各家金融机构面临的问题。上讯信息“基于零信任架构的金融业务安全解决方案”，通过对金融行业的业务和场景进行梳理，基于零信任理念构建移动业务安全防护体系，实现移动设备、移动应用、网络通信和业务数据的***立体保护，保障企业移动设备安全可信管控、移动应用安全可靠运行、网络传输安全加密保护，移动业务高效有序开展。***解决了金融行业在不断深入数字化建设中进行移动展业、移动营销、远程办公等新业态发展所面临的安全问题。上讯零信任网络访问可实现隐私信息合规使用。

上讯零信任安全访问控制，在零信任网络架构中实施了一种先进的安全机制，这种机制利用平行切面技术，在无需修改现有应用源代码的前提下，通过沙箱隔离手段来创建一个安全可信的工作环境。通过基于平行切面的可信安全沙箱，应用及其微服务能够获得内生的安全防护，实现运行时的动态保护和数据安全。沙箱内的内视感知能力使得系统能够实时监控和响应潜在的安全威胁，确保企业数据和操作的完整性与机密性得到维护，更好地保护移动应用及其私有数据的安全性。上讯零信任网络访问将控制平面和数据平面分离。信息安全可控

可以拦截电话和垃圾短信，让你的通讯更加清净。应用安全风险跟踪管理

设备安全管控

在设备使用阶段，提供设备安全配置，如控制外设访问的摄像头和控制应用使用的黑白名单等，且安全配置可在指定时空围栏生效；同时持续进行设备合规检测，如设备越狱、地理围栏和应用黑白名单等，一旦设备出现违规行为，将立即发送告警信息，并执行响应动作，如锁定设备、***业务数据和恢复出厂设置等。另外，方案提供多种设备远程控制命令，如设备锁定、设备恢复出厂和企业数据擦除等，通过多种管控措施，确保移动设备安全可控。 应用安全风险跟踪管理