移動威脅态勢感知(MSA)-

移動威脅态勢感知(MSA)

從用(yòng)戶、設備、應用(yòng)和行為(wèi)等多(duō)方面進行持續安(ān)全監控，實時采集運行環境、威脅攻擊、敏感操作(zuò)和數據訪問等信息，經過關聯統計分(fēn)析、評估安(ān)全風險、産(chǎn)生異常告警、觸發響應保護，并通過可(kě)視化的方式進行多(duō)維度呈現，幫助企業管理(lǐ)人員掌握移動業務(wù)安(ān)全的整體(tǐ)态勢。

監測采集
通過自動化嵌入到移動應用(yòng)程序中(zhōng)的監測探針，實時采集移動應用(yòng)的異常運行環境、威脅攻擊行為(wèi)、敏感權限行為(wèi)、數據訪問行為(wèi)等各類業務(wù)安(ān)全數據。
響應防護
針對不同威脅行為(wèi)，匹配對應的響應策略，實現威脅行為(wèi)的自動化處置，阻斷其攻擊，及時規避安(ān)全風險，減少企業損失。
攻擊溯源
對于威脅攻擊行為(wèi)，記錄攻擊IP、攻擊類型、攻擊目标、攻擊時間等上下文(wén)信息，通過還原攻擊過程，形成攻擊行為(wèi)畫像，進行攻擊溯源。
态勢研判
對移動業務(wù)的安(ān)全狀态和行為(wèi)信息，采用(yòng)定性和定量分(fēn)析，評估安(ān)全态勢，預測移動業務(wù)安(ān)全狀況的發展趨勢。
态勢展現
基于威脅行為(wèi)監測信息，通過橫向比較和時間趨勢分(fēn)析，根據威脅模型計算出移動安(ān)全風險值，以圖形化形式直觀呈現出來，讓安(ān)全清晰可(kě)見。