2024-12-03 03:05:13
结合能源公司现有移动设备情况,在充分考虑其需求的前提下,针对移动设备进行安全保护,构建MDM场景下的企业级移动设备安全管理方案。该方案通过设备资产管理、设备安全管控和设备合规检测,实现移动设备从部署安装、注册使用到淘汰回收的全生命周期安全管理,确保移动终端可管控和业务数据可保护,保障能源移动业务安全稳定运行。
上讯信息移动设备安全管理方案,基于检测和响应的自适应安全防护体系,以移动安全桌面为载体,通过设备资产管理、设备安全管控和设备合规检测,结合灵活的策略配置、细粒度的管控措施和多种远程控制命令,为能源企业构建一体化的移动设备安全管理平台,有效提升能源企业移动业务的防护能力和防护水平,保障移动业务安全高效开展。 跨平台兼容,统一管理各类移动设备。安装应用
上讯零信任安全访问控制,遵循零信任软件定义边界安全架构,将控制平面和数据平面分离,分为移动终端、安全网关和管控平台三个部分,通过相互协作联动,实现移动业务的可信安全防护。安全网关的管侧,遵循小化授权原则,通过网络分析引擎、微隔离防火墙、双向证书认证、隧道加密通信和动态访问控制技术,实现网络及业务的隐身、传输数据的加密保护和基于风险的动态访问控制,有效收敛网络攻击暴露面,保障业务应用网络访问的安全可信。报送监测信息定期扫描设备,及时发现并清理病毒和漏洞。
为应对这些挑战,上讯信息通过MSP移动安全管理平台打造智能制造的移动化解决方案,采用双模式工作空间的方式,在保护企业数据安全,同时给员工带来便利。双模式工作空间:同一移动设备上打造工作模式和生活模式,通过NFC/扫码/人脸识别的方式进行无缝切换,对工作相关的应用和数据进行隔离,这样既满足了个人使用的便利性,又确保了企业数据的安全性。在**区日常办公时在厂区,企业会实施严格的管理策略,以防止信息泄露。在这种情况下,企业可能会完全禁止员工使用手机摄像头。员工进入厂区时,需要展示员工码,MDM平台在验证二维码合规性后,会下发一系列管理指令,包括禁用相机、蓝牙、热点和USB等所有可能涉及数据传输的功能。确保了在**生产区域对数据的严格控制,比较大限度地减少了信息泄露的风险。员工在离开**区时,再次展示员工码进行校验,根据需求切换策略,允许员工在**区域外使用手机生活模式相关功能。
上讯零信任安全访问控制,遵循零信任软件定义边界安全架构,将控制平面和数据平面分离,分为移动终端、安全网关和管控平台三个部分,通过相互协作联动,实现移动业务的可信安全防护。通过采用切面技术,能够在不进行任何改造的前提下,无缝嵌入到现有的移动业务系统中。这种技术允许我们在设备级、应用级和微应用级提供双向认证机制,确保所有通信都经过严格的身份验证和授权。通过建立安全的隧道,实现了从移动端到服务端的端到端加密,保护数据在传输过程中的安全,防止数据泄露或被篡改。这种双向认证安全隧道不仅保障了数据的机密性,还确保了通信双方的真实性和完整性。上讯零信任网络访问可提升移动办公的安全性。
上讯零信任安全访问控制,遵循零信任软件定义边界安全架构,将控制平面和数据平面分离,分为移动终端、安全网关和管控平台三个部分,通过相互协作联动,实现移动业务的可信安全防护。通过动态加载和代理过滤技术,构建应用隔离运行环境,实现应用权限控制、应用隐私保护、数据防泄漏、数据加密保护、运行环境风险和威胁攻击行为监测,增强移动应用程序和运行时的安全性。通过应用安全沙箱技术,实现移动业务敏感数据的安全保护,在数据存储时进行文件透明加密、保护存储数据安全,在数据使用时进行页面防截屏、内容防复制、页面数字水印、保护数据使用的安全,确保数据只能在可信应用之间进行分享、不允许随意的分享和转发,在数据传输时进行数据安全加密和完整性校验、保护数据的传输安全,数据用完后及时进行数据销毁、避免敏感业务数据的残留和泄露,实现业务数据从存储、使用、传输到销毁的全周期保护。移动安全平台,为你的移动设备保驾护航。安装应用
上讯零信任网络访问可实现风险威胁监测防御。安装应用
上讯零信任网络访问,遵循零信任软件定义边界安全架构,将控制平面和数据平面分离,分为移动终端、安全网关和管控平台三个部分,通过相互协作联动,实现移动业务的可信安全防护。其中安全网关的管测,提供双向证书认证功能,因此可以构建端到端的安全访问,保障数据的机密性、完整性和可用性,使得用户在任意网络环境中都能够安全、高效地访问受保护的业务服务,实现敏感数据的安全保护,同时可以确保网络可信,保障移动业务通信安全。安装应用