MSP精華實錄｜能源行業之移動應用安全解決方案

需求場景

随着數字化建設的飛速發展，電(diàn)力、水利、石油、煤礦等能源企業積極推進業務移動化，移動終端及App廣泛應用在移動辦公、移動作業和移動巡檢等場景中(zhōng)，從而大(dà)幅度提高了企業的工(gōng)作和管理效率，但同時也帶來許多安全風險和管理挑戰。

需求分(fēn)析

l随着能源移動業務不斷發展壯大(dà)，業務種類也越來越多，如OA、流程審批、CRM系統、營銷系統等，移動應用缺乏統一(yī)的安全管理和發布渠道。

l企業内移動應用數量多，且大(dà)多是單獨立項獨立建設，缺乏總體(tǐ)統籌調度和數據互通規範。

l移動應用運行在零信任環境中(zhōng)，移動安全威脅随時發生(shēng)，無法實時感知(zhī)應用運行時的安全狀态。

l企業移動安全防護手段不足，缺乏整體(tǐ)有效防護手段，無法對移動應用進行全生(shēng)命周期保護。

解決方案

結合能源行業實際業務場景，在充分(fēn)考慮用戶自有設備隐私安全的前提下(xià)，針對移動業務進行安全保護，構建BYOD場景的企業級移動應用安全解決方案，實現移動應用統一(yī)管理、移動應用單點登錄、移動安全集中(zhōng)監控和移動應用全周期防護，有效解決移動應用存在的安全及管理問題，提升能源企業移動應用的防護能力和防護水平。

l建設企業自有移動應用商(shāng)店(diàn)，爲能源企業提供應用的集中(zhōng)管理和統一(yī)發布入口，通過在能源企業内部進行應用APP的上線分(fēn)發和版本升級，有效避免移動應用的僞造和仿冒，保護移動應用安全。

l以企業移動安全桌面爲載體(tǐ)，通過與移動業務應用整合，實現各類移動業務應用APP的用戶統一(yī)身份認證及單點登錄，在保證用戶安全認證的情況下(xià)，很好的提升用戶體(tǐ)驗。

l通過安全沙箱防護技術，采用輕量化探針形式，實時采集移動應用運行時安全狀态，實現衆多移動應用APP的安全集中(zhōng)監控，感知(zhī)移動業務整體(tǐ)安全态勢，提升整體(tǐ)安全能力。

l通過應用漏洞安全檢測、應用代碼安全加固和應用運行狀态安全監控，結合企業移動應用商(shāng)店(diàn)，實現移動應用從代碼開(kāi)發、上線發布、安裝運行到版本升級的全生(shēng)命周期安全防護，形成一(yī)體(tǐ)化移動安全防護體(tǐ)系。

方案優勢

l移動應用統一(yī)管理

實現能源企業衆多移動應用的統一(yī)管理、上線發布和版本升級，提高移動應用管理效率，保證移動應用發布渠道的安全可靠。

l移動用戶統一(yī)認證

實現衆多移動應用APP的用戶統一(yī)身份認證，增強移動業務安全的同時提升用戶使用體(tǐ)驗。

l移動威脅統一(yī)監控

實現移動應用的安全集中(zhōng)監控，及時感知(zhī)環境風險、威脅攻擊和異常行爲風險。

l移動安全統一(yī)防護

形成一(yī)體(tǐ)化移動安全防護體(tǐ)系，爲企業向移動化、數字化、智慧化有序高效開(kāi)展鋪平道路。