MSP精華實錄｜能(néng)源行業之移動應用(yòng)安全解決方案

需求場景

随着數字化建設的飛(fēi)速發展，電力、水(shuǐ)利、石油、煤礦等能(néng)源企業積極推進業務移動化，移動終端及App廣泛應用(yòng)在移動辦公、移動作(zuò)業和(hé)移動巡檢等場景中，從(cóng)而大(dà)幅度提高(gāo)了(le)企業的工(gōng)作(zuò)和(hé)管理(lǐ)效率，但(dàn)同時(shí)也(yě)帶來(lái)許多安全風(fēng)險和(hé)管理(lǐ)挑戰。

需求分析

l随着能(néng)源移動業務不斷發展壯大(dà)，業務種類也(yě)越來(lái)越多，如OA、流程審批、CRM系統、營銷系統等，移動應用(yòng)缺乏統一的安全管理(lǐ)和(hé)發布渠道(dào)。

l企業内移動應用(yòng)數量多，且大(dà)多是單獨立項獨立建設，缺乏總體統籌調度和(hé)數據互通規範。

l移動應用(yòng)運行在零信任環境中，移動安全威脅随時(shí)發生，無法實時(shí)感知(zhī)應用(yòng)運行時(shí)的安全狀态。

l企業移動安全防護手段不足，缺乏整體有效防護手段，無法對(duì)移動應用(yòng)進行全生命周期保護。

解決方案

結合能(néng)源行業實際業務場景，在充分考慮用(yòng)戶自(zì)有設備隐私安全的前提下(xià)，針對(duì)移動業務進行安全保護，構建BYOD場景的企業級移動應用(yòng)安全解決方案，實現(xiàn)移動應用(yòng)統一管理(lǐ)、移動應用(yòng)單點登錄、移動安全集中監控和(hé)移動應用(yòng)全周期防護，有效解決移動應用(yòng)存在的安全及管理(lǐ)問題，提升能(néng)源企業移動應用(yòng)的防護能(néng)力和(hé)防護水(shuǐ)平。

l建設企業自(zì)有移動應用(yòng)商店(diàn)，爲能(néng)源企業提供應用(yòng)的集中管理(lǐ)和(hé)統一發布入口，通過在能(néng)源企業内部進行應用(yòng)APP的上(shàng)線分發和(hé)版本升級，有效避免移動應用(yòng)的僞造和(hé)仿冒，保護移動應用(yòng)安全。

l以企業移動安全桌面爲載體，通過與移動業務應用(yòng)整合，實現(xiàn)各類移動業務應用(yòng)APP的用(yòng)戶統一身份認證及單點登錄，在保證用(yòng)戶安全認證的情況下(xià)，很(hěn)好(hǎo)的提升用(yòng)戶體驗。

l通過安全沙箱防護技術，采用(yòng)輕量化探針形式，實時(shí)采集移動應用(yòng)運行時(shí)安全狀态，實現(xiàn)衆多移動應用(yòng)APP的安全集中監控，感知(zhī)移動業務整體安全态勢，提升整體安全能(néng)力。

l通過應用(yòng)漏洞安全檢測、應用(yòng)代碼安全加固和(hé)應用(yòng)運行狀态安全監控，結合企業移動應用(yòng)商店(diàn)，實現(xiàn)移動應用(yòng)從(cóng)代碼開(kāi)發、上(shàng)線發布、安裝運行到(dào)版本升級的全生命周期安全防護，形成一體化移動安全防護體系。

方案優勢

l移動應用(yòng)統一管理(lǐ)

實現(xiàn)能(néng)源企業衆多移動應用(yòng)的統一管理(lǐ)、上(shàng)線發布和(hé)版本升級，提高(gāo)移動應用(yòng)管理(lǐ)效率，保證移動應用(yòng)發布渠道(dào)的安全可靠。

l移動用(yòng)戶統一認證

實現(xiàn)衆多移動應用(yòng)APP的用(yòng)戶統一身份認證，增強移動業務安全的同時(shí)提升用(yòng)戶使用(yòng)體驗。

l移動威脅統一監控

實現(xiàn)移動應用(yòng)的安全集中監控，及時(shí)感知(zhī)環境風(fēng)險、威脅攻擊和(hé)異常行爲風(fēng)險。

l移動安全統一防護

形成一體化移動安全防護體系，爲企業向移動化、數字化、智慧化有序高(gāo)效開(kāi)展鋪平道(dào)路。