防调试保护
上讯零信任安全访问控制,基于动态防火墙和单包敲门机制,通过系统自身和受保护业务应用的隐藏,收敛暴露攻击面,提升移动业务防护强度;基于国密算法的双向认证安全隧道,实现移动端到服务端的网络传输保护,保障移动业务通信安全;基于风险的动态访问控制,依据小化权限原则,实时评估身份可信程度,实现移动业务细粒度动态访问控制。保障数据的机密性、完整性和可用性,使得在任意网络环境中都能够安全、高效地访问受保护的业务服务,确保网络可信。上讯零信任网络访问为企业移动办公业务量身定制的安全解决方案。防调试保护
上讯零信任安全访问控制,遵循零信任软件定义边界安全架构,将控制平面和数据平面分离,分为移动终端、安全网关和管控平台三个部分,通过相互协作联动,实现移动业务的可信安全防护。通过采用先进的单包敲门技术,能够有效地隐藏系统的网络架构和业务应用,从而大幅降低被攻击的风险。这种技术对使用可信设备的授权用户开放,允许他们看到并访问受保护的业务服务。通过这种方式,能够严格限制对敏感业务接口的访问,只允许通过验证的可信设备和用户进行交互,从而实现了对网络和业务服务的深层次隐藏。业务应用可控上讯零信任网络访问有系统级别的设备管控功能。
上讯零信任网络访问,遵循零信任软件定义边界安全架构,将控制平面和数据平面分离,分为移动终端、安全网关和管控平台三个部分,通过相互协作联动,实现移动业务的可信安全防护。安全网关的管侧,通过网络分析引擎、微隔离防火墙、双向证书认证、隧道加密通信和动态访问控制技术,实现网络及业务的隐身、传输数据的加密保护和基于风险的动态访问控制,有效收敛网络攻击暴露面,保障业务应用网络访问的安全可信和数据传输的安全可靠,实现移动端到服务端的双向认证和传输数据加密保护,保障数据的机密性、完整性和可用性,使得在任意网络环境中都能够安全、高效地访问受保护的业务服务,确保网络可信。
能源行业应用:随着数字化建设的飞速发展,为方便企业员工进行移动办公、户外巡检等工作,企业采购许多移动设备,但同时也带来许多安全风险和管理挑战。设备资产台账混乱,安装非业务应用,同时设备越狱和配置不当等安全风险也随之出现,企业移动设备管理面临巨大挑战。结合能源公司现有移动设备情况,在充分考虑其需求的前提下,针对移动设备进行安全保护,构建MDM场景下的企业级移动设备安全管理方案。该方案通过设备资产管理、设备安全管控和设备合规检测,实现移动设备从部署安装、注册使用到淘汰回收的全生命周期安全管理,确保移动终端可管控和业务数据可保护,保障能源移动业务安全稳定运行.上讯零信任网络访问有双向证书认证功能。
移动应用运行在十分复杂的个人自带设备环境中,风险威胁可能随时发生,企业移动应用运行时的安全状态,如果不能实时持续监控将无从得知,如应用运行环境是否存在异常、应用是否遭受恶意攻击、应用操作行为是否越权和应用操作是否引起敏感数据泄露等,从而无法保障移动应用的安全可靠运行,也不能及时根据风险情况调整用户授权和访问控制状态,需要按照零信任理念,构建持续监测机制和动态调整访问权限的能力。上海上讯信息技术股份有限公司自主研发的零信任网络访问,通过安全沙箱、建立安全隧道、进行风险监测和加强数据保护等措施,可实现移动业务应用从集成到响应处置的全生命周期安全防护,提升移动办公的安全性,确保企业数据和信息资产在移动环境中的安全性,同时通过快速响应机制,有效降低安全事件对企业运营的影响。上讯零信任网络访问实现从应用集成、安全接入、威胁识别到响应处置的全生命周期安全管理。移动安全风险预判
上讯零信任网络访问可实现隐私信息合规使用。防调试保护
通过轻量化沙箱监测探针,基于ATT&CK攻击框架,持续监测风险威胁,进行实时评估研判,确保用户、设备、应用、网络和数据的安全可信。 方案部署了轻量化沙箱监测探针,探针基于ATT&CK攻击框架,能够持续不断地监测潜在的安全风险和威胁。ATT&CK框架提供了一个模型,用于描述网络攻击者可能使用的各种战术和技术,能够针对性地检测和防御复杂的攻击模式。通过这种实时的监测和评估研判,可以快速识别出真正的威胁,并采取措施进行防御。根据监测结果和风险评估,我们的系统依据权限动态授予访问权限。防调试保护