个人信息保护
平台支持管理员的分级管理,可以按照组织结构层级,设定管理员能够管理的部门级别,管理员只能管理设定部门和逐级子部门,及其部门所辖信息,如用户、设备、应用和策略等,实现平台管控资源的整体分级管理,资源归属的权责分明。平台支持管理员的角色授权,可以按照角色,设定管理员的管控权限,管理员只能在权限范围内进行操作。平台按照常规要求,内置三种角色,系统管理员、审计管理员和安全管理员,不同角色具有不同权限,进行严格权限控制。另外,平台还提供角色的自定义,针对企业不同管理需求,可以新建不同角色,灵活配置管控权限。
持续监测,风险威胁监测响应处置。个人信息保护
移动应用安全检测是通过将开发完成的移动应用APP上传至管理平台,进行一系列的自动化分析扫描,可以有效地识别和*密决潜在的安全威胁和隐私合规问题。在安全检测过程中,管理平台运用多种先进的技术手段,包括逆向分析和源代码还原,以静态特征匹配来识别已知的漏洞模式,动态行为分析来监测应用在运行时的行为,能够*面地检测出敏感权限申请、数据泄露风险、敏感行为风险、恶意病毒木马等近百种漏洞风险类型。为开发者和安全团队提供详尽的扫描报告。报告中不 *列出了发现的问题,还包括了针对性的整改建议,帮助开发者快速定位问题并采取措施进行修复。统一安全管控移动安全平台,为你的移动设备保驾护航。
移动安全管理平台,采用自实现的信息推送服务,保证系统信息推送的高效和安全。推送服务,采用UDP协议和HTTP(S)协议结合方式,客户端通过周期性发送UDP报文向服务器进行保活,以维持用户的在线状态,由于UDP协议较为轻量级,无需维持长连接,资源消耗较少,服务器能够支撑用户数持续增加;对于具体的推送信息,采用HTTPS协议进行发送和接收,由于TCP协议的数据可靠传输,从而保证推送消息的可靠性,同时使用TLS协议,保证网络传输数据的安全性。
移动应用漏洞检测,采用模拟人机交互和操作行为分析的动态检测方式。使用移动虚拟沙箱环境,其中预置了多种行为捕获探针,包括敏感权限操作、敏感数据访问、通信网络访问等,通过自动化控制模拟人机交互,将需要检测的移动应用安装到该环境上运行,并采集应用程序运行时的多种操作行为,对操作行为进行关联分析,检测应用中存在的程序代码漏洞和敏感数据泄露,该方式有效的弥补了静态特征扫描的不足,更大程度的发现应用程序中的潜在漏洞,减小移动应用上线发布后的安全风险。
它实时监测移动应用,防范潜在安全威胁。
移动应用安全加固,采用新一代虚拟机安全加固技术,简称VMP加固,通过自定义指令集,构建一套解释和运行程序指令的虚拟环境。在应用加固时,将需要保护的dex程序代码指令抽离并转化成native方法,同时将抽离的smali指令变换为native汇编指令,再将汇编指令字节码转换成自定义指令字节码;当加固应用运行时,在内存中动态构建虚拟机运行环境,并将自定义指令字节码放入其中动态解释执行。由于自定义指令集字节码只能运行在自定义虚拟机环境,如果要解析加固应用,就要解析整套自定义指令集和虚拟机环境,提高了逆向分析和动态调试的难度,提升了移动应用加固强度,更好的保护了移动应用程序安全。
数据保护,数据泄漏防护隐私保护。合规使用
可以拦截电话和垃圾短信,让你的通讯更加清净。个人信息保护
在移动应用安全领域,对安全检测结果进行综合分析是确保应用安全的关键步骤。通过从风险漏洞级别、漏洞数量和类型分布等多个维度进行统计,可以*面把握应用程序的安全状况,有效管理安全风险。高级别的风险漏洞需要优先处理,以防止可能的严重安全威胁,而漏洞数量的变化趋势则反映了安全措施的实际效果,指导安全策略的调整。InforCube移动安全管理平台(MSP),是一体化、可持续、自适应的移动安全整体防护*密决方案,提供移动设备、移动应用和移动数据的全生命周期保护。个人信息保护