MSG

移动应用安全检测是通过将开发完成的移动应用APP上传至管理平台，进行一系列的自动化分析扫描，可以有效地识别和*密决潜在的安全威胁和隐私合规问题。在安全检测过程中，管理平台运用多种先进的技术手段，包括逆向分析和源代码还原，以静态特征匹配来识别已知的漏洞模式，动态行为分析来监测应用在运行时的行为，能够*面地检测出敏感权限申请、数据泄露风险、敏感行为风险、恶意病毒木马等近百种漏洞风险类型。为开发者和安全团队提供详尽的扫描报告。报告中不 *列出了发现的问题，还包括了针对性的整改建议，帮助开发者快速定位问题并采取措施进行修复。MSP依托安全沙箱和隧道技术。MSG

移动应用安全沙箱技术是一种高效的安全防护手段，它通过自动化的应用重打包过程，将安全沙箱功能无缝嵌入到移动应用程序中，而无需研发人员对原有代码进行修改。这一过程首先对移动应用进行逆向处理，然后将安全防护代码自动集成到应用中，接着修改应用程序的运行入口和启动逻辑，确保在应用启动时能够接管控制权。通过这一系列的技术操作，应用程序被重新打包，并在运行时利用DEX动态加载、JAVA动态调用、钩子动态挂载和拦截等技术，确保应用的原有功能不受影响，同时为应用提供透明的安全防护能力。安全沙箱化的应用在运行时相当于处于一个虚拟的环境中，实现了与外界环境的隔离，从而有效地保护了移动应用的数据和运行时安全。这种安全沙箱技术的应用， *著提升了移动应用的安全性，防止了潜在的安全威胁，如恶意软件注入、数据泄露和未授权访问等，为移动应用的安全运行提供了坚实的保障。设备标记状态移动设备安全管控，采用设备级管控技术，提供资产全周期管理等能力。

移动威胁态势感知是一个针对移动业务安全构建的综合监测和响应系统，它通过在移动终端、应用、网络和用户层面的实时监测，有效识别和应对各种威胁风险。系统通过自动化嵌入移动应用的监测探针，实时捕获应用的异常运行环境、潜在的威胁攻击行为、敏感权限的使用情况以及数据的访问模式等关键安全数据。这些数据随后经过深入的关联分析和评估研判，以便对不同的威胁行为进行准确识别，并匹配相应的响应策略。InforCube移动安全管理平台(MSP)，是一体化、可持续、自适应的移动安全整体防护解决方案，提供移动设备、移动应用和移动数据的全生命周期保护。

移动应用安全沙箱技术为移动应用提供了一个受保护的运行环境，有效防止了数据泄露、权限滥用和隐私侵犯等安全风险。通过将开发完成的移动应用APP上传到管理平台并进行安全沙箱处理，应用程序能够在一个隔离的环境中执行，无需改变原有代码，安全沙箱的防护功能就被无缝集成进去。这样，即使在外部环境存在威胁，应用和其数据也能得到有效的保护。安全沙箱技术的实施加强了对敏感权限的控制，对个人隐私的保护，以及对数据的加密处理，同时也能够监测应用运行时的异常行为和潜在风险。MSP产品动态授权能力助力企业基于风险进行动态授权和访问控制。

运行环境监测，采集应用运行时环境异常，如设备越狱、模拟器运行、域名劫持和模拟地理位置等；攻击行为监测，采集应用运行时攻击操作，如框架攻击、动态调试、非法注入和恶意篡改等；敏感行为监测，采集应用运行时敏感操作，如复制粘贴、页面截屏、读取联系人列表和读取短信列表等。基于以上威胁行为，再结合用户和设备信息，经过数据处理和关联统计分析，实现移动安全整体态势感知，提供移动安全风险的前瞻性预判。对接公司安全运营中心SOC平台，通过接口和自定义数据格式，报送移动威胁安全监测信息，构建公司网络安全整体态势感知。

移动设备全周期安全管控。MSG

移动应用安全沙箱，采用行业先进技术，通过动态钩子代理，实现应用及微应用级别的细粒度管控。MSG

移动业务安全网关是一种采用软件定义边界（SDP）原则的零信任安全架构，专注于为移动应用与后端业务服务之间的通信提供安全保障。通过应用级双向认证和建立安全隧道技术，网关实现了从移动设备到服务端的动态访问控制和数据加密，确保通信过程中的数据安全和隐私。利用动态防火墙和单包敲门机制，网关能够隐藏系统和业务应用，有效缩小潜在的攻击面，增强移动业务的防护力度。同时，采用国密算法加密的安全隧道技术，为网络传输提供了坚不可摧的保护，防止数据在传输过程中被截获或篡改。此外，基于风险评估的动态访问控制策略，根据*小权限原则，实时对用户和设备的身份进行可信度评估，实现对移动业务的细粒度访问控制，确保只有经过验证和授权的实体才能访问敏感资源。移动业务安全网关的这些综合措施，为企业的移动业务提供了*面的安全防护，保障了通信的安全性和业务的连续性，是构建现代企业安全架构中不可或缺的一部分。MSG