报表管理
设备安全接入
在设备注册登录时,采集移动设备IMEI码、ICCID码和MAC地址等信息,计算移动设备***标识,同时采用开机密码、数字证书、生物特征验证相结合的多因子鉴别技术,实现移动设备用户身份鉴别,通过在设备部署前,为设备配置统一的安全基线,如控制设备访问的密码及复杂度,控制WiFi访问的SSID名称等,确保设备的合法接入。
设备资产管理
在设备登录注册上线后,***采集设备资产信息,如操作系统、系统版本、设备厂商、设备型号、内存使用和系统越狱等硬件信息,以及在线状态、合规状态、设备管理器***状态和安装移动应用等软件信息,形成设备资产的统一台账,进行设备资产的统一管理,同时可生成详细的设备资产报表,便于企业进行设备资产盘点,提高资产管理效率。 为了应对移动化发展中涉及的移动设备、移动应用、网络通信等安全问题,可以使用MSP移动安全管理平台。报表管理
![报表管理,移动安全管理平台](https://img01.71360.com/w3/2vddw6/20230828/8725c88af17a951a207e190bb279efb2.png?wmk=848729991926648832)
上讯零信任安全访问控制,遵循零信任软件定义边界安全架构,将控制平面和数据平面分离,分为移动终端、安全网关和管控平台三个部分,通过相互协作联动,实现移动业务的可信安全防护。通过细粒度的安全沙箱技术隔离风险,利用安全隧道保障数据传输的加密与完整性,结合实时风险监测和敏感数据保护,实现了从应用集成、安全接入、威胁识别到响应处置的全生命周期安全管理。这一方案不仅强化了移动业务的安全性,还通过动态的访问控制和数据保护措施,确保了企业信息资产的机密性、完整性和可用性,为移动办公提供了一个可靠的安全防护体系。程序拖拽卸载上讯零信任网络访问有多因素的身份认证功能。
![报表管理,移动安全管理平台](https://img01.71360.com/w3/2vddw6/20230828/3b0825b1f25edacc6e025e83eefb2c4a.png?wmk=848729991926648832)
上讯零信任网络访问,遵循零信任软件定义边界安全架构,将控制平面和数据平面分离,分为移动终端、安全网关和管控平台三个部分,通过相互协作联动,实现移动业务的可信安全防护。移动终端的端侧,提供细粒度的安全沙箱,通过动态加载和代理过滤技术,构建应用隔离运行环境,实现应用权限控制、应用隐私保护、数据防泄漏、数据加密保护、运行环境风险和威胁攻击行为监测,增强移动应用程序和运行时的安全性,确保在非可信环境下运行的移动应用的数据安全保护、敏感权限控制和风险威胁防御,如防止数据泄露的截屏、水印、复制粘贴等。
设备安全管控
在设备使用阶段,提供设备安全配置,如控制外设访问的摄像头和控制应用使用的黑白名单等,且安全配置可在指定时空围栏生效;同时持续进行设备合规检测,如设备越狱、地理围栏和应用黑白名单等,一旦设备出现违规行为,将立即发送告警信息,并执行响应动作,如锁定设备、***业务数据和恢复出厂设置等。另外,方案提供多种设备远程控制命令,如设备锁定、设备恢复出厂和企业数据擦除等,通过多种管控措施,确保移动设备安全可控。 简化安全策略部署,提升管理效率。
![报表管理,移动安全管理平台](https://img01.71360.com/w3/2vddw6/20230828/76c8cc44b3c8265894054ef1d1c92e74.png?wmk=848729991926648832)
上讯零信任安全访问控制,遵循零信任软件定义边界安全架构,将控制平面和数据平面分离,分为移动终端、安全网关和管控平台三个部分,通过相互协作联动,实现移动业务的可信安全防护。安全网关的管侧,遵循小化授权原则,通过网络分析引擎、微隔离防火墙、双向证书认证、隧道加密通信和动态访问控制技术,实现网络及业务的隐身、传输数据的加密保护和基于风险的动态访问控制,有效收敛网络攻击暴露面,保障业务应用网络访问的安全可信。用户行为分析,识别异常操作。报废退役
上讯零信任网络访问可实现移动应用安全保护。报表管理
上讯零信任网络访问,遵循零信任软件定义边界安全架构,将控制平面和数据平面分离,分为移动终端、安全网关和管控平台三个部分,通过相互协作联动,实现移动业务的可信安全防护。针对企业敏感业务数据,可进行文件存储加密、页面截屏防护、内容复制限制、页面数字水印、远程数据清理和恢复出厂设置等数据泄漏防护,从而实现敏感数据从存储、使用、分享、传输到销毁的全生命周期保护,确保数据安全可信,更好的实现敏感数据泄露防护。报表管理
上一篇: 应用全周期防护
下一篇: 国际上讯数据网关包含