报送监测信息
运行环境监测,采集应用运行时环境异常,如设备越狱、模拟器运行、域名劫持和模拟地理位置等;攻击行为监测,采集应用运行时攻击操作,如框架攻击、动态调试、非法注入和恶意篡改等;敏感行为监测,采集应用运行时敏感操作,如复制粘贴、页面截屏、读取联系人列表和读取短信列表等。基于以上威胁行为,再结合用户和设备信息,经过数据处理和关联统计分析,实现移动安全整体态势感知,提供移动安全风险的前瞻性预判。对接公司安全运营中心SOC平台,通过接口和自定义数据格式,报送移动威胁安全监测信息,构建公司网络安全整体态势感知。
简化安全策略部署,提升管理效率。报送监测信息
移动应用安全加固,采用新一代虚拟机安全加固技术,简称VMP加固,通过自定义指令集,构建一套解释和运行程序指令的虚拟环境。在应用加固时,将需要保护的dex程序代码指令抽离并转化成native方法,同时将抽离的smali指令变换为native汇编指令,再将汇编指令字节码转换成自定义指令字节码;当加固应用运行时,在内存中动态构建虚拟机运行环境,并将自定义指令字节码放入其中动态解释执行。由于自定义指令集字节码只能运行在自定义虚拟机环境,如果要解析加固应用,就要解析整套自定义指令集和虚拟机环境,提高了逆向分析和动态调试的难度,提升了移动应用加固强度,更好的保护了移动应用程序安全。
多方位移动安全管理平台强化移动数据的加密存储。
移动安全桌面门户是企业移动安全管理的关键组成部分,它不 *是设备安全管控的载体,也是企业众多移动应用的统一入口。这个桌面平台集成了设备管控、应用商店、文档内容管理以及消息通知等多种功能,为用户提供了一个集中的交互界面,类似于传统的操作系统桌面。移动安全桌面提供了一系列的便捷功能,如应用图标的分页展示、应用位置的灵活拖动、应用程序的拖拽卸载以及小图标的动态加载等,这些功能使得用户能够根据自己的使用习惯和偏好来组织和管理移动应用。
在各行各业数字化转型的背景下,国家先后对移动安全提出了相关标准和规范。随着《网络安全法》、《数据安全法》和《个人信息保护法》的陆续颁布,以及在2019年12月1日正式实施的《网络安全等级保护基本要求》既等级保护2.0中,给出了《网络安全等级保护基本要求第3部分:移动互联安全扩展要求》,明确了移动设备管控和移动应用管控的安全功能要求。由此,需要对移动化发展中涉及的移动设备、移动应用、网络通信、业务数据和个人隐私,进行安全管理和安全防护,移动安全管理平台应运而生。
加密通信,保护敏感信息传输安全。
在5G技术、人工智能和物联网的推动下,我们正见证着一场前所未有的数字化转型浪潮。这场变革不 *让企业运营变得更加开放和智能,也为各行各业带来了前所未有的效率提升。移动办公、移动营销、移动巡检等业务模式已经成为许多企业的日常工作方式,而移动金融、移动医疗、移动警务和移动*务等领域的应用也在不断扩展和深化。InforCube移动安全管理平台(MSP),是一体化、可持续、自适应的移动安全整体防护*密决方案,提供移动设备、移动应用和移动数据的全生命周期保护。构建自有应用商店,统一应用管理发布。集中管理
通过设备资产管理、外设管控、应用管控、数据保护以及远程命令执行等多功能,建立*面的终端安全管理体系。报送监测信息
随着《网络安全法》、《数据安全法》和《个人信息保护法》的相继出台,以及《网络安全等级保护基本要求》即等级保护2.0的实施,特别是其中针对移动互联安全的扩展要求,国家对移动安全管理提出了明确的规范和要求。这些法律法规的制定和实施,强调了移动设备管控、移动应用管控以及网络通信和业务数据的安全防护的重要性。它们要求企业和组织必须采取有效的措施来保护移动环境中的数据和个人隐私,确保移动应用和服务的安全性,同时遵守相关的法律法规要求。报送监测信息