移動(dòng)威脅態(tài)勢感知(MSA)-

移動(dòng)威脅態(tài)勢感知(MSA)

從用戶、設(shè)備、應(yīng)用和行為等多方面進(jìn)行持續(xù)安全監(jiān)控，實(shí)時(shí)采集運(yùn)行環(huán)境、威脅攻擊、敏感操作和數(shù)據(jù)訪問等信息，經(jīng)過關(guān)聯(lián)統(tǒng)計(jì)分析、評(píng)估安全風(fēng)險(xiǎn)、產(chǎn)生異常告警、觸發(fā)響應(yīng)保護(hù)，并通過可視化的方式進(jìn)行多維度呈現(xiàn)，幫助企業(yè)管理人員掌握移動(dòng)業(yè)務(wù)安全的整體態(tài)勢。

監(jiān)測采集
通過自動(dòng)化嵌入到移動(dòng)應(yīng)用程序中的監(jiān)測探針，實(shí)時(shí)采集移動(dòng)應(yīng)用的異常運(yùn)行環(huán)境、威脅攻擊行為、敏感權(quán)限行為、數(shù)據(jù)訪問行為等各類業(yè)務(wù)安全數(shù)據(jù)。
響應(yīng)防護(hù)
針對(duì)不同威脅行為，匹配對(duì)應(yīng)的響應(yīng)策略，實(shí)現(xiàn)威脅行為的自動(dòng)化處置，阻斷其攻擊，及時(shí)規(guī)避安全風(fēng)險(xiǎn)，減少企業(yè)損失。
攻擊溯源
對(duì)于威脅攻擊行為，記錄攻擊IP、攻擊類型、攻擊目標(biāo)、攻擊時(shí)間等上下文信息，通過還原攻擊過程，形成攻擊行為畫像，進(jìn)行攻擊溯源。
態(tài)勢研判
對(duì)移動(dòng)業(yè)務(wù)的安全狀態(tài)和行為信息，采用定性和定量分析，評(píng)估安全態(tài)勢，預(yù)測移動(dòng)業(yè)務(wù)安全狀況的發(fā)展趨勢。
態(tài)勢展現(xiàn)
基于威脅行為監(jiān)測信息，通過橫向比較和時(shí)間趨勢分析，根據(jù)威脅模型計(jì)算出移動(dòng)安全風(fēng)險(xiǎn)值，以圖形化形式直觀呈現(xiàn)出來，讓安全清晰可見。