上讯零信任安全访问控制,通过网络代理和国密安全算法,实现网络安全通信服务,保障移动应用和后台业务服务之间通信数据的保密性、完整性和可用性。移动业务安全防护体系,采用先进行身份认证再建立网络连接的方式,保证网络通道的安全可信,除此之外,还可以实现业务服务的隐身,收敛攻击面和暴露面,避免遭受拒绝服务和恶意扫描的攻击。实现移动端到服务端的动态访问控制和数据加密保护,保障移动业务通信安全。使得在任意网络环境中都能够安全、高效地访问受保护的业务服务,确保网络可信。定期扫描设备,及时发现并清理病毒和漏洞。云产品组合
对于日益严峻的移动安全威胁,虽然采用了一些安全防护手段,但基本是单一的、孤立的,缺乏整体的、统一的全生命周期防护,不能形成基于移动终端、移动应用和通信网络的纵深防护体系,更不能对移动业务敏感数据进行全生命周期保护,无法做到基于零信任的持续检测与响应的长效动态机制。上海上讯信息技术股份有限公司自主研发的零信任网络访问,通过安全沙箱、建立安全隧道、进行风险监测和加强数据保护等措施,可实现移动业务应用从集成到响应处置的全生命周期安全防护,提升移动办公的安全性,确保企业数据和信息资产在移动环境中的安全性。数据有效性上讯零信任网络访问有应用粒度的安全沙箱功能。
移动威胁态势感知,针对移动业务面临的威胁风险,基于终端、应用、网络和用户,通过自动化嵌入到移动应用程序中的监测探针,实时采集移动应用的异常运行环境、威胁攻击行为、敏感权限行为、数据访问行为等各类业务安全数据,经过关联分析和评估研判,对不同的威胁行为,匹配对应的响应策略,实现威胁行为的自动化处置,阻断其攻击,及时做出响应处置,同时基于威胁行为监测信息,以图形化形式直观展现。企业移动应用商店,为企业提供应用的集中管理和统一发布入口,并支持各版本应用的下载安装使用情况统计。不同于第三方移动应用商店,在企业内部进行应用APP的上线分发和版本升级,有效避免移动应用的伪造和仿冒,保护移动应用安全。移动应用在发布时,可以灵活分配到部门、用户和设备,实现移动应用的灰度发布,也可以根据应用版本信息,进行应用更新升级。移动应用商店,可以与应用安全检测、应用安全加固、应用安全沙箱等功能进行无缝结合,为移动应用提供多维度的安全防护。
上讯零信任安全访问控制,遵循零信任软件定义边界安全架构,将控制平面和数据平面分离,分为移动终端、安全网关和管控平台三个部分,通过相互协作联动,实现移动业务的可信安全防护。通过采用切面技术,能够在不进行任何改造的前提下,无缝嵌入到现有的移动业务系统中。这种技术允许我们在设备级、应用级和微应用级提供双向认证机制,确保所有通信都经过严格的身份验证和授权。通过建立安全的隧道,实现了从移动端到服务端的端到端加密,保护数据在传输过程中的安全,防止数据泄露或被篡改。这种双向认证安全隧道不仅保障了数据的机密性,还确保了通信双方的真实性和完整性。上讯零信任网络访问充分考虑了不同行业在移动办公安全方面的普遍需求,展现了极高的普适性。
随着信息技术的飞速发展,企业通讯方式也在不断革新。企业微信、钉钉等作为当前市场上广受欢迎的企业级通讯工具,使用范围也逐渐扩大,其安全性问题也日益凸显。门户承载着大量的敏感数据和关键信息,包括但不限于员工个人信息、商业机密、财务数据等。这些信息一旦泄露,不仅会给企业带来不可估量的经济损失,还可能严重损害企业的声誉和客户信任。上海上讯信息技术股份有限公司自主研发的零信任网络访问遵循零信任软件定义边界安全架构,将控制平面和数据平面分离,分为移动终端、安全网关和管控平台三个部分,通过相互协作联动,实现移动业务的可信安全防护。上讯零信任网络访问实现从应用集成、安全接入、威胁识别到响应处置的全生命周期安全管理。统一上线发布
遇到安全问题时,移动安全平台会及时发出警报。云产品组合
当前网络安全形势严峻,网络攻击手段不断升级,企业面临的安全威胁包括钓鱼攻击、恶意软件、数据泄露等。这些安全风险对企业微信平台构成了严峻挑战,迫切需要加强安全防护措施,以确保企业信息的安全和业务的连续性。上海上讯信息技术股份有限公司自主研发的数据网关 DG 通 过对数据库操作人员的细颗粒度权限管控、敏感数据动态脱敏、SQL 审核、高危操作管控等,实现运维过程中的事前预防、事中管控和事后审计,为数据库管理者提供简单高效的数据管控解决方案,满足内部数据安全保护需求和外部监管要求。云产品组合