MSP精華實錄 | 金(jīn)融行業之移動設備安全管理(lǐ)方案

随着數字化建設的飛(fēi)速發展，金(jīn)融業作(zuò)爲關鍵行業，正全力開(kāi)展移動營銷、移動櫃面等核心業務移動化建設，企業采購許多移動設備，但(dàn)同時(shí)也(yě)帶來(lái)許多安全風(fēng)險和(hé)管理(lǐ)挑戰。設備資産台賬混亂，安裝非業務應用(yòng)，同時(shí)設備越獄和(hé)配置不當等安全風(fēng)險也(yě)随之出現(xiàn)，企業移動設備管理(lǐ)面臨巨大(dà)挑戰。

·在複雜(zá)的移動環境中，用(yòng)戶身份的安全驗證、采購設備的安全接入成爲企業設備安全管理(lǐ)最根本的保障。

·随着金(jīn)融移動業務需求不斷增長，需要采購的移動設備也(yě)越來(lái)越多，導緻設備資産台賬混亂。

·企業員工(gōng)對(duì)移動設備使用(yòng)不當的情況時(shí)有發生，在外(wài)進行移動營銷等工(gōng)作(zuò)時(shí)，很(hěn)有可能(néng)因連接非法網絡等操作(zuò)，造成企業核心數據外(wài)洩，給移動業務帶來(lái)較大(dà)的安全風(fēng)險。

·金(jīn)融是現(xiàn)代經濟的核心，其業務相關的移動設備便更容易遭受黑客的威脅攻擊，移動設備僞造仿冒和(hé)漏洞利用(yòng)等事(shì)件頻發。

· 設備淘汰、丢失或被盜時(shí)，設備中存儲的數據可能(néng)發生洩露，同時(shí)設備可能(néng)被非法冒用(yòng)，給不法分子帶來(lái)可乘之機。

結合金(jīn)融企業現(xiàn)有移動設備情況，在充分考慮其需求的前提下(xià)，針對(duì)企業購買設備個人使用(yòng)場景下(xià)的移動設備進行安全保護，構建了(le)企業級MDM移動設備安全管理(lǐ)方案。該方案通過設備資産管理(lǐ)、設備安全管控和(hé)設備合規檢測，實現(xiàn)移動設備從(cóng)部署安裝、注冊使用(yòng)到(dào)淘汰回收的全生命周期安全管理(lǐ)，确保移動終端可管控和(hé)業務數據可保護，保障金(jīn)融移動業務安全穩定運行。

·設備安全接入：在設備注冊登錄時(shí)，采集設備信息生成設備指紋，實現(xiàn)移動設備用(yòng)戶身份鑒别，通過在設備部署前，爲設備配置統一的安全基線，如控制設備訪問的密碼及複雜(zá)度等，确保設備的合法接入。

·設備資産管理(lǐ)：在設備登錄注冊上(shàng)線後，全面采集設備資産信息，如操作(zuò)系統、系統版本、設備廠(chǎng)商、設備型号、内存使用(yòng)和(hé)系統越獄等硬件信息，以及在線狀态、合規狀态、設備管理(lǐ)器激活狀态和(hé)安裝移動應用(yòng)等軟件信息，形成設備資産的統一台賬，進行設備資産的統一管理(lǐ)，同時(shí)可生成詳細的設備資産報(bào)表，便于企業進行設備資産盤點，提高(gāo)資産管理(lǐ)效率。

· 設備安全管控：在設備使用(yòng)階段，提供設備全面管控，保障業務安全。通過設置WiFi和(hé)藍牙黑白(bái)名單，對(duì)WiFi網絡和(hé)藍牙進行網絡管控；控制設備截屏/錄屏、文(wén)件分享、USB傳輸等功能(néng)，加強對(duì)設備數據的保護；同時(shí)還支持控制藍牙、攝像頭、定位等多種功能(néng)。在時(shí)空(kōng)圍欄基礎上(shàng)，通過多種管控措施，确保移動設備安全可控。

·設備安全監測：持續進行設備合規檢測，如設備越獄、地理(lǐ)圍欄和(hé)應用(yòng)黑白(bái)名單等。一旦設備出現(xiàn)違規行爲，将立即發送告警信息，并執行響應動作(zuò)，如鎖定設備、清除業務數據和(hé)恢複出廠(chǎng)設置等。對(duì)設備運行環境、違規操作(zuò)行爲和(hé)威脅攻擊行爲的實時(shí)安全監測。

· 設備淘汰回收：方案提供多種設備遠程控制命令，如設備鎖定、設備恢複出廠(chǎng)和(hé)企業數據擦除等，實現(xiàn)移動設備的全生命周期管控。

設備使用(yòng)前，爲設備配置統一的安全基線，如控制設備訪問的密碼及複雜(zá)度等，防止非法人員使用(yòng)設備；在設備使用(yòng)過程中，可禁止頁面截屏和(hé)錄屏，防止敏感數據洩露；當設備丢失或回收時(shí)，能(néng)夠遠程擦除業務數據，确保無敏感數據殘留，更是對(duì)設備全周期的數據保護。

移動設備全周期管控

上(shàng)訊信息移動設備安全管理(lǐ)方案，基于檢測和(hé)響應的自(zì)适應安全防護體系，以移動安全桌面爲載體，通過設備資産管理(lǐ)、設備安全管控和(hé)設備合規檢測，結合靈活的策略配置、細粒度的管控措施和(hé)多種遠程控制命令，爲金(jīn)融企業構建一體化的移動設備安全管理(lǐ)平台，有效提升企業移動業務的防護能(néng)力和(hé)防護水(shuǐ)平，保障移動業務安全高(gāo)效開(kāi)展。