效率驱动:移动办公是企业提效降成本的最佳实践之一,员工随时随地可处理业务、联系同事、使用文档、联系客户、阅读企业数据等; 管理难题:移动办公面临大量不同员工使用的不同厂商的移动设备及业务开发商提供的业务APP,IT管理者如何统一管理? 安全问题:与传统PC内网办公不同,移动办公则将企业员工、数据、客户等完全暴露于互联网,这对企业信息安全管理提出了新的要求。
以一体化闭环的方案思路帮助企业解决移动办公场景下端、管、云方面的安全问题
整体方案会帮助企业在端上建立安全工作空间保护业务数据在移动端上的安全性,在管道上建立应用级安全传输通道保护数据传输安全,在云端建立安全网关提供接入安全保障。
Mobile Threat Defense 移动威胁防御
“移动威胁感知(Mobile Threat Defense),提供在安全工作空间边界范围内的安全威胁检测与防御,从设备、应用、网络等角度进行全面合规检查,确保安全工作空间范围内的环境安全”
数据隔离后的数据访问策略如下:企业应用可读取个人区域的文件内容;个人应用无法读取安全空间区域的文件内容(隐藏不可见)。
经过平台封装的移动应用,可开启文件加密功能。开启后落地文件和缓存均被加密,上传到应用后自动解密。
端到端安全传输通道: 1.应用级安全通道:基于应用建立安全传输通道,不影响设备上其他个人应用; 2.用户体验佳:免开发自动封装,用户无感知自动建立通道; 3.密钥可扩展:除了自身密钥机制外,还支持国密对接,具备商用密码证书
移动业务接入安全: 1.安全接入,将应用服务器部署于企业内网,避免业务应用端口暴露; 2.接入认证,基于用户、应用、设备、网络等维度进行综合接入认证,确保接入完全合法; 3.日志审计,对接入的移动办公业务各类行为进行日志记录,便于后续安全审计。
针对移动APP管理难题,平台为IT管理者提供了全生命周期的移动APP管理能力
针对移动APP缺乏运行监控的问题,平台为IT管理者提供了应用性能监控、报错监控、使用情况统计等能力
一机两域 公/私域数据隔离,工作域数据存储加密 隐私保护 所有安全管理不涉及个人区域内的应用及数据
Virtual Security Area,虚拟安全域 指掌易自主研发的、基于移动操作系统底层技术、对移动应用进行完整安全控制的技术,在无需获取应用源代码、无需对操作系统进行Root或越狱情况下,对应用进行容器化,建立一个可管理的、相对隔离的虚拟系统系统
腾讯天御流量反欺诈TAF,专注于识别广告投放场景下的虚假曝光、虚假点击、虚假下载等欺诈行为。通过人工智能和机器学习算法,有效评估渠道质量,降低因欺诈造成的运营费用损失。
专注于识别广告投放场景下的虚假曝光
虚假点击、虚假下载等欺诈行为
有效评估渠道质量
降低因欺诈造成的运营费用损失
腾讯云ACE游戏安全解决方案,将加固操作集成到游戏版本CI流程中,一次接入,自动加固。支持在 Windows、Mac OS、Linux等操作系统上使用 ,本地配置签名信息,游戏加固后会自动签名(签名信息存储在本地,无泄露风险)。
ACE手游加固
本地配置签名信息
签名信息存储在本地
函数及变量保护
顶象业务安全感知防御平台通过对移动端100+风险项及异常行为的分析识别,针对摄像头劫持、设备伪造等重点场景,覆盖从移动端的风险识别到预警、处置、黑样本沉淀的闭环管理能力,可脱离决策引擎等重量级风控产品单独使用,具备轻量化、即时性强、数据开发能力高等特性。
威胁感知大盘
环境风险分析
主动防御机制
异常行为检测