需求場景

隨著數(shù)字化建設(shè)的飛速發(fā)展，電力、水利、石油、煤礦等能源企業(yè)積極推進業(yè)務(wù)移動化，移動終端及App廣泛應(yīng)用在移動辦公、移動作業(yè)和移動巡檢等場景中，從而大幅度提高了企業(yè)的工作和管理效率，但同時也帶來許多安全風險和管理挑戰(zhàn)。

需求分析

l隨著能源移動業(yè)務(wù)不斷發(fā)展壯大，業(yè)務(wù)種類也越來越多，如OA、流程審批、CRM系統(tǒng)、營銷系統(tǒng)等，移動應(yīng)用缺乏統(tǒng)一的安全管理和發(fā)布渠道。

l企業(yè)內(nèi)移動應(yīng)用數(shù)量多，且大多是單獨立項獨立建設(shè)，缺乏總體統(tǒng)籌調(diào)度和數(shù)據(jù)互通規(guī)范。

l移動應(yīng)用運行在零信任環(huán)境中，移動安全威脅隨時發(fā)生，無法實時感知應(yīng)用運行時的安全狀態(tài)。

l企業(yè)移動安全防護手段不足，缺乏整體有效防護手段，無法對移動應(yīng)用進行全生命周期保護。

解決方案

結(jié)合能源行業(yè)實際業(yè)務(wù)場景，在充分考慮用戶自有設(shè)備隱私安全的前提下，針對移動業(yè)務(wù)進行安全保護，構(gòu)建BYOD場景的企業(yè)級移動應(yīng)用安全解決方案，實現(xiàn)移動應(yīng)用統(tǒng)一管理、移動應(yīng)用單點登錄、移動安全集中監(jiān)控和移動應(yīng)用全周期防護，有效解決移動應(yīng)用存在的安全及管理問題，提升能源企業(yè)移動應(yīng)用的防護能力和防護水平。

l建設(shè)企業(yè)自有移動應(yīng)用商店，為能源企業(yè)提供應(yīng)用的集中管理和統(tǒng)一發(fā)布入口，通過在能源企業(yè)內(nèi)部進行應(yīng)用APP的上線分發(fā)和版本升級，有效避免移動應(yīng)用的偽造和仿冒，保護移動應(yīng)用安全。

l以企業(yè)移動安全桌面為載體，通過與移動業(yè)務(wù)應(yīng)用整合，實現(xiàn)各類移動業(yè)務(wù)應(yīng)用APP的用戶統(tǒng)一身份認證及單點登錄，在保證用戶安全認證的情況下，很好的提升用戶體驗。

l通過安全沙箱防護技術(shù)，采用輕量化探針形式，實時采集移動應(yīng)用運行時安全狀態(tài)，實現(xiàn)眾多移動應(yīng)用APP的安全集中監(jiān)控，感知移動業(yè)務(wù)整體安全態(tài)勢，提升整體安全能力。

l通過應(yīng)用漏洞安全檢測、應(yīng)用代碼安全加固和應(yīng)用運行狀態(tài)安全監(jiān)控，結(jié)合企業(yè)移動應(yīng)用商店，實現(xiàn)移動應(yīng)用從代碼開發(fā)、上線發(fā)布、安裝運行到版本升級的全生命周期安全防護，形成一體化移動安全防護體系。

方案優(yōu)勢

l移動應(yīng)用統(tǒng)一管理

實現(xiàn)能源企業(yè)眾多移動應(yīng)用的統(tǒng)一管理、上線發(fā)布和版本升級，提高移動應(yīng)用管理效率，保證移動應(yīng)用發(fā)布渠道的安全可靠。

l移動用戶統(tǒng)一認證

實現(xiàn)眾多移動應(yīng)用APP的用戶統(tǒng)一身份認證，增強移動業(yè)務(wù)安全的同時提升用戶使用體驗。

l移動威脅統(tǒng)一監(jiān)控

實現(xiàn)移動應(yīng)用的安全集中監(jiān)控，及時感知環(huán)境風險、威脅攻擊和異常行為風險。

l移動安全統(tǒng)一防護

形成一體化移動安全防護體系，為企業(yè)向移動化、數(shù)字化、智慧化有序高效開展鋪平道路。