威胁安全监测信息

通过移动安全管理平台，可以实现事前安全检测、事中及时响应和事后审计溯源的全周期防护。在上线前，对移动设备的合规性和移动应用程序漏洞进行安全检测，做到早发现早处理；在使用中，对运行环境、威胁攻击和敏感操作进行持续安全监测，并依据监测结果，及时采取响应防护措施阻断威胁攻击；在事后，通过日志记录和监测行为，对安全事件进行操作审计和定位溯源、通过事前安全检测、事中监测响应防护和事后审计溯源，构建移动设备、移动应用和移动数据全生命周期的移动安全整体防护体系.

上讯零信任网络访问通过安全沙箱技术，为移动应用构建零信任环境下的安全运行空间。威胁安全监测信息

现代移动应用结构复杂，为了确保无死角的安全保护，移动应用安全加固方案提供了对全类型应用文件的自动化处理能力。它不*能对主要的移动应用APP（如APK、IPA文件）进行整体加固，还能对其组成部分进行精细化的保护。这包括对关键的软件开发SDK库文件（如.so、.a文件）进行强化，防止**功能模块被单独剥离分析；同时也涵盖了对热更新包内的JS代码文件进行加密和混淆，防止通过动态注入劫持业务流。这种***的自动化加固和完整性保护流程，确保了无论是应用主体、第三方依赖库还是动态下发的脚本资源，都能得到统一、一致的安全保障，避免了因单一组件防护薄弱而导致整个应用防线被击破的木桶效应。主流机型上讯零信任网络访问分为移动终端、安全网关和管控平台三个部分。

移动应用安全沙箱的**使命是实现对敏感数据从产生到销毁的端到端保护，即保障移动应用敏感数据从存储、使用、分享到销毁的全周期保护。在存储阶段，沙箱通过透明加***技术，自动对保存在沙箱内的所有业务数据进行强制加密，即使设备丢失或数据被直接提取，攻击者得到的也只是密文。在使用阶段，沙箱实施严格的隐私权限控制，例如，可以禁止应用在运行时截屏、录屏，或限制其将数据粘贴到沙箱外的个人应用中。在分享环节，沙箱可以管控文件的外发渠道，确保数据只能通过受批准的安全应用分享。***，在应用卸载或执行远程擦除指令时，沙箱能确保数据的彻底销毁，不留痕迹。这套贯穿数据生命周期的防护体系，为企业构筑了一道动态的、精细化的数据防泄露堤坝。

移动安全管理平台（MSP）致力于构建一个覆盖移动设备、应用、数据和通信的全生命周期保护体系，实现了端到端的一体化安全闭环。在移动设备层面，通过强大的管控能力，可以实现设备的注册、合规性检查、远程锁定与擦除，确保设备本身是可信的。在移动应用层面，从上传到企业移动应用商店开始，便经历严格的安全检测与加固，确保分发的应用是安全可靠的。在业务数据层面，通过移动应用安全沙箱技术，将企业数据与个人数据隔离，防止敏感信息泄露。***，在网络通信层面，所有数据传输均经由移动业务安全网关进行加密和保护，防止中间人攻击。这四大防护环节环环相扣，共同构成了一个无缝衔接、一体化的移动安全整体防护体系，彻底消除了移动化进程中的安全短板。MSP终端安全管控：让每一台设备可控可信。

现代企业的移动办公场景日趋复杂，移动安全管理平台的**价值在于其能够同时完美支持 COPE（企业自采设备专机**）和 BYOD（个人自带设备） 这两种主流模式。对于COPE场景，平台可以实施**为严格和***的管控策略，将公司配发的移动设备完全作为公司资产进行管理，确保专机**，实现比较高的安全级别。而对于日益普及的BYOD场景，平台则能通过移动应用安全沙箱等关键技术，在员工的个人设备上创建一个加密的、隔离的安全工作域，将企业数据与个人数据严格分离。员工可以自由使用设备的个人功能，但当其处理工作时，所有业务应用和数据都被限定在沙箱内，企业能够管理沙箱内的安全策略而无需触及员工隐私。这种灵活的场景适配能力，使得企业能够在保障安全的前提下，尊重员工选择，推动移动办公的***普及。上讯零信任网络访问通过安全沙箱技术，将业务数据进行安全隔离保护。敏感数据残留

上讯零信任网络访问构建了一个多层次的防御体系。威胁安全监测信息

上讯信息InforCube移动安全管理平台，基于零信任安全架构，以用户身份和业务敏感数据保护为核MSP技术白皮书©版权所有上讯信息技术股份有限公司6心，通过轻量级的安全沙箱技术、持续性安全监测能力和细粒度安全访问控制手段，提供动态按需的可问，构建移动业务***安全防护体系，确保身份可信、设备可信、应用可信和链路可信，保障终端用户在任意网络环境中都能够安全、高效、稳定地访问企业服务，为企业数字化战略转型提供坚实的安全支撑。威胁安全监测信息