移動威脅态勢感知(MSA)-

移動威脅态勢感知(MSA)

從用戶、設備、應用和行爲等多方面(miàn)進(jìn)行持續安全監控，實時(shí)采集運行環境、威脅攻擊、敏感操作和數據訪問等信息，經(jīng)過(guò)關聯統計分析、評估安全風險、産生異常告警、觸發(fā)響應保護，并通過(guò)可視化的方式進(jìn)行多維度呈現，幫助企業管理人員掌握移動業務安全的整體态勢。

監測采集
通過(guò)自動化嵌入到移動應用程序中的監測探針，實時(shí)采集移動應用的異常運行環境、威脅攻擊行爲、敏感權限行爲、數據訪問行爲等各類業務安全數據。
響應防護
針對(duì)不同威脅行爲，匹配對(duì)應的響應策略，實現威脅行爲的自動化處置，阻斷其攻擊，及時(shí)規避安全風險，減少企業損失。
攻擊溯源
對(duì)于威脅攻擊行爲，記錄攻擊IP、攻擊類型、攻擊目标、攻擊時(shí)間等上下文信息，通過(guò)還(hái)原攻擊過(guò)程，形成(chéng)攻擊行爲畫像，進(jìn)行攻擊溯源。
态勢研判
對(duì)移動業務的安全狀态和行爲信息，采用定性和定量分析，評估安全态勢，預測移動業務安全狀況的發(fā)展趨勢。
态勢展現
基于威脅行爲監測信息，通過(guò)橫向(xiàng)比較和時(shí)間趨勢分析，根據威脅模型計算出移動安全風險值，以圖形化形式直觀呈現出來，讓安全清晰可見。