MSP移動設備安全管理方案-

需求場景
需求分析
解決方案
方案優(yōu)勢

需求場景

隨著數字化建設的飛速發(fā)展，金融業(yè)作為關鍵行業(yè)，正全力開展移動營銷、移動柜面等核心業(yè)務移動化建設，企業(yè)采購許多移動設備的同時也帶來眾多安全風險和管理挑戰(zhàn)。設備資產臺賬混亂，安裝非業(yè)務應用，設備越獄和配置不當等安全風險也隨之出現，企業(yè)移動設備管理面臨巨大挑戰(zhàn)。

需求分析

在復雜的移動環(huán)境中，用戶身份的安全驗證、采購設備的安全接入成為企業(yè)設備安全管理最根本的保障
隨著金融移動業(yè)務需求不斷增長，需要采購的移動設備也越來越多，導致設備資產臺賬混亂
企業(yè)員工對移動設備使用不當的情況時有發(fā)生，在外進行移動營銷等工作時，很有可能因連接非法網絡等操作，造成企業(yè)核心數據外泄，給移動業(yè)務帶來較大的安全風險
金融是現代經濟的核心，其業(yè)務相關的移動設備便更容易遭受黑客的威脅攻擊，移動設備偽造仿冒和漏洞利用等事件頻發(fā)
設備淘汰、丟失或被盜時，設備中存儲的數據可能發(fā)生泄露，同時設備可能被非法冒用，給不法分子帶來可乘之機

解決方案

結合金融企業(yè)現有移動設備情況，在充分考慮其需求的前提下，針對企業(yè)購買設備個人使用場景下的移動設備進行安全保護，構建了企業(yè)級MDM移動設備安全管理方案。該方案通過設備資產管理、設備安全管控和設備合規(guī)檢測，實現移動設備從部署安裝、注冊使用到淘汰回收的全生命周期安全管理，確保移動終端可管控和業(yè)務數據可保護，保障金融移動業(yè)務安全穩(wěn)定運行。

01 設備安全接入
在設備注冊登錄時，采集設備信息生成設備指紋，實現移動設備用戶身份鑒別，通過在設備部署前，為設備配置統(tǒng)一的安全基線，如控制設備訪問的密碼及復雜度等，確保設備的合法接入。
02 設備資產管理
在設備登錄注冊上線后，全面采集設備資產信息，如操作系統(tǒng)、系統(tǒng)版本、設備廠商、設備型號、內存使用和系統(tǒng)越獄等硬件信息，以及在線狀態(tài)、合規(guī)狀態(tài)、設備管理器激活狀態(tài)和安裝移動應用等軟件信息，形成設備資產的統(tǒng)一臺賬，進行設備資產的統(tǒng)一管理，同時可生成詳細的設備資產報表，便于企業(yè)進行設備資產盤點，提高資產管理效率。
03 設備安全管控
在設備使用階段，提供設備全面管控，保障業(yè)務安全。通過設置WiFi和藍牙黑白名單，對WiFi網絡和藍牙進行網絡管控；控制設備截屏/錄屏、文件分享、USB傳輸等功能，加強對設備數據的保護；同時還支持控制藍牙、攝像頭、定位等多種功能。在時空圍欄基礎上，通過多種管控措施，確保移動設備安全可控。

系統(tǒng)加固
禁止恢復出廠/添加賬戶
更改系統(tǒng)日期時間/系統(tǒng)瀏覽器
應用管控
應用黑白名單/靜默安裝
應用自啟動/始終運行/防卸載
外設管控
控制藍牙/紅外/NFC
攝像頭/定位/第二張SIM卡
數據保護
控制截屏/錄音
文件分享/USB傳輸/密碼設置
網絡管控
WiFi和藍牙黑白名單
WiFi網絡/移動網絡/個人熱點
遠程控制
提供遠程控制命令
關機/重啟/清除數據/恢復出廠

04 設備安全監(jiān)測
持續(xù)進行設備合規(guī)檢測，如設備越獄、地理圍欄和應用黑白名單等。一旦設備出現違規(guī)行為，將立即發(fā)送告警信息，并執(zhí)行響應動作，如鎖定設備、清除業(yè)務數據和恢復出廠設置等。對設備運行環(huán)境、違規(guī)操作行為和威脅攻擊行為的實時安全監(jiān)測。
05 設備淘汰回收
方案提供多種設備遠程控制命令，如設備鎖定、設備恢復出廠和企業(yè)數據擦除等，實現移動設備的全生命周期管控。

設備使用前，為設備配置統(tǒng)一的安全基線，如控制設備訪問的密碼及復雜度等，防止非法人員使用設備；在設備使用過程中，可禁止頁面截屏和錄屏，防止敏感數據泄露；當設備丟失或回收時，能夠遠程擦除業(yè)務數據，確保無敏感數據殘留，更是對設備全周期的數據保護。

方案優(yōu)勢

移動設備全周期管控

上訊信息移動設備安全管理方案，基于檢測和響應的自適應安全防護體系，以移動安全桌面為載體，通過設備資產管理、設備安全管控和設備合規(guī)檢測，結合靈活的策略配置、細粒度的管控措施和多種遠程控制命令，為金融企業(yè)構建一體化的移動設備安全管理平臺，有效提升企業(yè)移動業(yè)務的防護能力和防護水平，保障移動業(yè)務安全高效開展。