MSP精華實錄 | 金融行業之移動設備安全管理方案

随着數字化建設的(of)飛速發展，金融業作(do)爲(for)關鍵行業，正全力開展移動營銷、移動櫃面等核心業務移動化建設，企業采購許多移動設備，但同時(hour)也帶來(Come)許多安全風險和(and)管理挑戰。設備資産台賬混亂，安裝非業務應用(use)，同時(hour)設備越獄和(and)配置不(No)當等安全風險也随之出(out)現，企業移動設備管理面臨巨大(big)挑戰。

·在(exist)複雜的(of)移動環境中，用(use)戶身份的(of)安全驗證、采購設備的(of)安全接入成爲(for)企業設備安全管理最根本的(of)保障。

·随着金融移動業務需求不(No)斷增長，需要(want)采購的(of)移動設備也越來(Come)越多，導緻設備資産台賬混亂。

·企業員工對移動設備使用(use)不(No)當的(of)情況時(hour)有發生(born)，在(exist)外進行移動營銷等工作(do)時(hour)，很有可能因連接非法網絡等操作(do)，造成企業核心數據外洩，給移動業務帶來(Come)較大(big)的(of)安全風險。

·金融是(yes)現代經濟的(of)核心，其業務相關的(of)移動設備便更容易遭受黑客的(of)威脅攻擊，移動設備僞造仿冒和(and)漏洞利用(use)等事件頻發。

· 設備淘汰、丢失或被盜時(hour)，設備中存儲的(of)數據可能發生(born)洩露，同時(hour)設備可能被非法冒用(use)，給不(No)法分子帶來(Come)可乘之機。

結合金融企業現有移動設備情況，在(exist)充分考慮其需求的(of)前提下，針對企業購買設備個(indivual)人(people)使用(use)場景下的(of)移動設備進行安全保護，構建了(Got it)企業級MDM移動設備安全管理方案。該方案通過設備資産管理、設備安全管控和(and)設備合規檢測，實現移動設備從部署安裝、注冊使用(use)到(arrive)淘汰回收的(of)全生(born)命周期安全管理，确保移動終端可管控和(and)業務數據可保護，保障金融移動業務安全穩定運行。

·設備安全接入：在(exist)設備注冊登錄時(hour)，采集設備信息生(born)成設備指紋，實現移動設備用(use)戶身份鑒别，通過在(exist)設備部署前，爲(for)設備配置統一(one)的(of)安全基線，如控制設備訪問的(of)密碼及複雜度等，确保設備的(of)合法接入。

·設備資産管理：在(exist)設備登錄注冊上(superior)線後，全面采集設備資産信息，如操作(do)系統、系統版本、設備廠商、設備型号、内存使用(use)和(and)系統越獄等硬件信息，以(by)及在(exist)線狀态、合規狀态、設備管理器激活狀态和(and)安裝移動應用(use)等軟件信息，形成設備資産的(of)統一(one)台賬，進行設備資産的(of)統一(one)管理，同時(hour)可生(born)成詳細的(of)設備資産報表，便于(At)企業進行設備資産盤點，提高資産管理效率。

· 設備安全管控：在(exist)設備使用(use)階段，提供設備全面管控，保障業務安全。通過設置WiFi和(and)藍牙黑白名單，對WiFi網絡和(and)藍牙進行網絡管控；控制設備截屏/錄屏、文件分享、USB傳輸等功能，加強對設備數據的(of)保護；同時(hour)還支持控制藍牙、攝像頭、定位等多種功能。在(exist)時(hour)空圍欄基礎上(superior)，通過多種管控措施，确保移動設備安全可控。

·設備安全監測：持續進行設備合規檢測，如設備越獄、地(land)理圍欄和(and)應用(use)黑白名單等。一(one)旦設備出(out)現違規行爲(for)，将立即發送告警信息，并執行響應動作(do)，如鎖定設備、清除業務數據和(and)恢複出(out)廠設置等。對設備運行環境、違規操作(do)行爲(for)和(and)威脅攻擊行爲(for)的(of)實時(hour)安全監測。

· 設備淘汰回收：方案提供多種設備遠程控制命令，如設備鎖定、設備恢複出(out)廠和(and)企業數據擦除等，實現移動設備的(of)全生(born)命周期管控。

設備使用(use)前，爲(for)設備配置統一(one)的(of)安全基線，如控制設備訪問的(of)密碼及複雜度等，防止非法人(people)員使用(use)設備；在(exist)設備使用(use)過程中，可禁止頁面截屏和(and)錄屏，防止敏感數據洩露；當設備丢失或回收時(hour)，能夠遠程擦除業務數據，确保無敏感數據殘留，更是(yes)對設備全周期的(of)數據保護。

移動設備全周期管控

乐泾达软件科技移動設備安全管理方案，基于(At)檢測和(and)響應的(of)自适應安全防護體系，以(by)移動安全桌面爲(for)載體，通過設備資産管理、設備安全管控和(and)設備合規檢測，結合靈活的(of)策略配置、細粒度的(of)管控措施和(and)多種遠程控制命令，爲(for)金融企業構建一(one)體化的(of)移動設備安全管理平台，有效提升企業移動業務的(of)防護能力和(and)防護水平，保障移動業務安全高效開展。