上訊零信任安全訪問控制,遵循零信任軟件定義邊界安全架構,將控制平面和數(shù)據(jù)平面分離,分為移動終端、安全網(wǎng)關和管控平臺三個部分,通過相互協(xié)作聯(lián)動,實現(xiàn)移動業(yè)務的可信安全防護?;陲L險評估進行動態(tài)授權和訪問控制。這意味著訪問權限不是靜態(tài)的,而是根據(jù)用戶的異常行為、設備狀態(tài)和安全策略等因素進行實時調整。如果檢測到任何異常或風險增加的跡象,系統(tǒng)會自動收緊訪問權限,減少潛在的安全風險。 通過這種綜合的安全措施,能夠確保業(yè)務應用的安全性和可用性,為企業(yè)提供了一個既靈活又安全的環(huán)境,以支持其業(yè)務的順利進行。上訊零信任網(wǎng)絡訪問遵循零信任軟件定義邊界安全架構。應用統(tǒng)一發(fā)布入口
上訊零信任網(wǎng)絡訪問,遵循零信任軟件定義邊界安全架構,將控制平面和數(shù)據(jù)平面分離,分為移動終端、安全網(wǎng)關和管控平臺三個部分,通過相互協(xié)作聯(lián)動,實現(xiàn)移動業(yè)務的可信安全防護。移動終端的端側,通過多因素的身份認證,和自適應認證策略,實現(xiàn)用戶身份的安全可信。身份認證,支持用戶名密碼、短信驗證碼、手勢密碼、數(shù)字證書、指紋識別和一次性口令碼等多種認證形式;自適應認證,依據(jù)風險狀態(tài),動態(tài)調整認證方式和訪問權限,比如發(fā)現(xiàn)風險后要求用戶進行二次認證和增強認證,通過基于身份和風險的動態(tài)授權機制,確保移動業(yè)務中的用戶身份可信。安全通知上訊零信任網(wǎng)絡訪問可實現(xiàn)移動應用安全保護。
隨著企業(yè)移動業(yè)務不斷發(fā)展,業(yè)務種類也越來越多,如何進行安全高效的移動應用管理和用戶識別認證,成為移動業(yè)務安全防護的重點,如應用發(fā)布、用戶管理、身份認證和權限管理等,亟需構建多因素認證和訪問權限控制的用戶識別認證體系,尤其是多個應用之間的單點登錄,從而保障用戶身份可信,同時也簡化應用登錄使用流程。上海上訊信息技術股份有限公司自主研發(fā)的零信任網(wǎng)絡訪問,通過安全沙箱、建立安全隧道、進行風險監(jiān)測和加強數(shù)據(jù)保護等措施,可實現(xiàn)移動業(yè)務應用從集成到響應處置的全生命周期安全防護,提升移動辦公的安全性。
移動設備安全管理,通過設備資產(chǎn)管理、設備安全管控和設備合規(guī)檢測,結合靈活的策略配置、細粒度的管控措施和多種遠程控制命令,實現(xiàn)移動設備從部署安裝、注冊使用到淘汰回收的全生命周期管控,保障企業(yè)移動業(yè)務安全高效開展。采用多因素認證,如密碼、短信等,驗證用戶身份并綁定設備,采集設備信息生成設備指紋,通過指紋比對,確保移動設備的合法接入。設備管理還提供設備安全配置、遠程控制、合規(guī)檢測等,通過多種管控措施,確保移動設備安全可控。對設備運行環(huán)境、違規(guī)操作行為和威脅攻擊行為進行實時安全監(jiān)測,并通過數(shù)據(jù)處理和關聯(lián)分析,感知移動設備安全態(tài)勢。移動安全平臺具備實時監(jiān)測功能,隨時察覺潛在威脅。
金融行業(yè)數(shù)字化轉型是大勢所趨,如何提升數(shù)字化能力、打造數(shù)字化產(chǎn)品體系、優(yōu)化數(shù)字化運營模式,提高數(shù)智化水平,已經(jīng)成為各家金融機構面臨的問題。上訊信息“基于零信任架構的金融業(yè)務安全解決方案”,通過對金融行業(yè)的業(yè)務和場景進行梳理,基于零信任理念構建移動業(yè)務安全防護體系,實現(xiàn)移動設備、移動應用、網(wǎng)絡通信和業(yè)務數(shù)據(jù)的***立體保護,保障企業(yè)移動設備安全可信管控、移動應用安全可靠運行、網(wǎng)絡傳輸安全加密保護,移動業(yè)務高效有序開展。***解決了金融行業(yè)在不斷深入數(shù)字化建設中進行移動展業(yè)、移動營銷、遠程辦公等新業(yè)態(tài)發(fā)展所面臨的安全問題。上訊零信任網(wǎng)絡訪問充分考慮了不同行業(yè)在移動辦公安全方面的普遍需求,展現(xiàn)了極高的普適性。應用統(tǒng)一發(fā)布入口
上訊零信任網(wǎng)絡訪問有隧道加密通信功能。應用統(tǒng)一發(fā)布入口
上訊零信任網(wǎng)絡訪問,遵循零信任軟件定義邊界安全架構,將控制平面和數(shù)據(jù)平面分離,分為移動終端、安全網(wǎng)關和管控平臺三個部分,通過相互協(xié)作聯(lián)動,實現(xiàn)移動業(yè)務的可信安全防護。移動終端的端側,提供系統(tǒng)級別設備管控,包括設備安全接入、安全配置、外設控制、網(wǎng)絡管控、應用管控、數(shù)據(jù)保護、遠程命令、合規(guī)檢測和違規(guī)響應等多種管控功能,同時通過靈活的策略配置和實時生效的管控措施,實現(xiàn)終端的安全管控和威脅安全監(jiān)測,確保設備的安全可信。應用統(tǒng)一發(fā)布入口