上訊零信任安全訪問控制,遵循零信任軟件定義邊界安全架構(gòu),將控制平面和數(shù)據(jù)平面分離,分為移動終端、安全網(wǎng)關(guān)和管控平臺三個(gè)部分,通過相互協(xié)作聯(lián)動,實(shí)現(xiàn)移動業(yè)務(wù)的可信安全防護(hù)。通過細(xì)粒度的安全沙箱技術(shù)隔離風(fēng)險(xiǎn),利用安全隧道保障數(shù)據(jù)傳輸?shù)募用芘c完整性,結(jié)合實(shí)時(shí)風(fēng)險(xiǎn)監(jiān)測和敏感數(shù)據(jù)保護(hù),實(shí)現(xiàn)了從應(yīng)用集成、安全接入、威脅識別到響應(yīng)處置的全生命周期安全管理。這一方案不僅強(qiáng)化了移動業(yè)務(wù)的安全性,還通過動態(tài)的訪問控制和數(shù)據(jù)保護(hù)措施,確保了企業(yè)信息資產(chǎn)的機(jī)密性、完整性和可用性,為移動辦公提供了一個(gè)可靠的安全防護(hù)體系。上訊零信任網(wǎng)絡(luò)訪問通過移動終端、安全網(wǎng)關(guān)和管控平臺相互協(xié)作聯(lián)動,實(shí)現(xiàn)移動業(yè)務(wù)的可信安全防護(hù)。警務(wù)應(yīng)用保護(hù)
移動應(yīng)用運(yùn)行在十分復(fù)雜的個(gè)人自帶設(shè)備環(huán)境中,風(fēng)險(xiǎn)威脅可能隨時(shí)發(fā)生,企業(yè)移動應(yīng)用運(yùn)行時(shí)的安全狀態(tài),如果不能實(shí)時(shí)持續(xù)監(jiān)控將無從得知,如應(yīng)用運(yùn)行環(huán)境是否存在異常、應(yīng)用是否遭受惡意攻擊、應(yīng)用操作行為是否越權(quán)和應(yīng)用操作是否引起敏感數(shù)據(jù)泄露等,從而無法保障移動應(yīng)用的安全可靠運(yùn)行,也不能及時(shí)根據(jù)風(fēng)險(xiǎn)情況調(diào)整用戶授權(quán)和訪問控制狀態(tài),需要按照零信任理念,構(gòu)建持續(xù)監(jiān)測機(jī)制和動態(tài)調(diào)整訪問權(quán)限的能力。上海上訊信息技術(shù)股份有限公司自主研發(fā)的零信任網(wǎng)絡(luò)訪問,通過安全沙箱、建立安全隧道、進(jìn)行風(fēng)險(xiǎn)監(jiān)測和加強(qiáng)數(shù)據(jù)保護(hù)等措施,可實(shí)現(xiàn)移動業(yè)務(wù)應(yīng)用從集成到響應(yīng)處置的全生命周期安全防護(hù),提升移動辦公的安全性,確保企業(yè)數(shù)據(jù)和信息資產(chǎn)在移動環(huán)境中的安全性,同時(shí)通過快速響應(yīng)機(jī)制,有效降低安全事件對企業(yè)運(yùn)營的影響。移動設(shè)備越獄上訊零信任網(wǎng)絡(luò)訪問提供基于平行切面的可信安全沙箱。
通過移動安全管理平臺,可以實(shí)現(xiàn)事前安全檢測、事中及時(shí)響應(yīng)和事后審計(jì)溯源的全周期防護(hù)。在上線前,對移動設(shè)備的合規(guī)性和移動應(yīng)用程序漏洞進(jìn)行安全檢測,做到早發(fā)現(xiàn)早處理;在使用中,對運(yùn)行環(huán)境、威脅攻擊和敏感操作進(jìn)行持續(xù)安全監(jiān)測,并依據(jù)監(jiān)測結(jié)果,及時(shí)采取響應(yīng)防護(hù)措施阻斷威脅攻擊;在事后,通過日志記錄和監(jiān)測行為,對安全事件進(jìn)行操作審計(jì)和定位溯源、通過事前安全檢測、事中監(jiān)測響應(yīng)防護(hù)和事后審計(jì)溯源,構(gòu)建移動設(shè)備、移動應(yīng)用和移動數(shù)據(jù)全生命周期的移動安全整體防護(hù)體系.
上訊零信任安全訪問控制,遵循零信任軟件定義邊界安全架構(gòu),將控制平面和數(shù)據(jù)平面分離,分為移動終端、安全網(wǎng)關(guān)和管控平臺三個(gè)部分,通過相互協(xié)作聯(lián)動,實(shí)現(xiàn)移動業(yè)務(wù)的可信安全防護(hù)。安全網(wǎng)關(guān)的管側(cè),遵循小化授權(quán)原則,通過網(wǎng)絡(luò)分析引擎、微隔離防火墻、雙向證書認(rèn)證、隧道加密通信和動態(tài)訪問控制技術(shù),實(shí)現(xiàn)網(wǎng)絡(luò)及業(yè)務(wù)的隱身、傳輸數(shù)據(jù)的加密保護(hù)和基于風(fēng)險(xiǎn)的動態(tài)訪問控制,有效收斂網(wǎng)絡(luò)攻擊暴露面,保障業(yè)務(wù)應(yīng)用網(wǎng)絡(luò)訪問的安全可信。上訊零信任網(wǎng)絡(luò)訪問有隧道加密通信功能。
隨著企業(yè)移動業(yè)務(wù)不斷發(fā)展,業(yè)務(wù)種類也越來越多,如何進(jìn)行安全高效的移動應(yīng)用管理和用戶識別認(rèn)證,成為移動業(yè)務(wù)安全防護(hù)的重點(diǎn),如應(yīng)用發(fā)布、用戶管理、身份認(rèn)證和權(quán)限管理等,亟需構(gòu)建多因素認(rèn)證和訪問權(quán)限控制的用戶識別認(rèn)證體系,尤其是多個(gè)應(yīng)用之間的單點(diǎn)登錄,從而保障用戶身份可信,同時(shí)也簡化應(yīng)用登錄使用流程。上海上訊信息技術(shù)股份有限公司自主研發(fā)的零信任網(wǎng)絡(luò)訪問,通過安全沙箱、建立安全隧道、進(jìn)行風(fēng)險(xiǎn)監(jiān)測和加強(qiáng)數(shù)據(jù)保護(hù)等措施,可實(shí)現(xiàn)移動業(yè)務(wù)應(yīng)用從集成到響應(yīng)處置的全生命周期安全防護(hù),提升移動辦公的安全性。上訊零信任網(wǎng)絡(luò)訪問可實(shí)現(xiàn)網(wǎng)絡(luò)通信安全保護(hù)。SDK庫文件加密
上訊零信任網(wǎng)絡(luò)訪問遵循零信任軟件定義邊界安全架構(gòu)。警務(wù)應(yīng)用保護(hù)
上訊零信任安全訪問控制,遵循零信任軟件定義邊界安全架構(gòu),將控制平面和數(shù)據(jù)平面分離,分為移動終端、安全網(wǎng)關(guān)和管控平臺三個(gè)部分,通過相互協(xié)作聯(lián)動,實(shí)現(xiàn)移動業(yè)務(wù)的可信安全防護(hù)。安全網(wǎng)關(guān)的管側(cè),通過網(wǎng)絡(luò)分析引擎、微隔離防火墻、雙向證書認(rèn)證、隧道加密通信和動態(tài)訪問控制技術(shù),實(shí)現(xiàn)網(wǎng)絡(luò)及業(yè)務(wù)的隱身、傳輸數(shù)據(jù)的加密保護(hù)和基于風(fēng)險(xiǎn)的動態(tài)訪問控制,有效收斂網(wǎng)絡(luò)攻擊暴露面,保障業(yè)務(wù)應(yīng)用網(wǎng)絡(luò)訪問的安全可信和數(shù)據(jù)傳輸?shù)陌踩煽?。警?wù)應(yīng)用保護(hù)