移動威脅态勢感知(MSA)-

移動威脅态勢感知(MSA)

從用戶、設備、應用和(hé)行為(wèi)等多方面進行持續安全監控，實時采集運行環境、威脅攻擊、敏感操作和(hé)數據訪問等信息，經過關聯統計分析、評估安全風險、産生異常告警、觸發響應保護，并通過可(kě)視(shì)化的(de)方式進行多維度呈現，幫助企業管理(lǐ)人員掌握移動業務安全的(de)整體态勢。

監測采集
通過自(zì)動化嵌入到移動應用程序中的(de)監測探針，實時采集移動應用的(de)異常運行環境、威脅攻擊行為(wèi)、敏感權限行為(wèi)、數據訪問行為(wèi)等各類業務安全數據。
響應防護
針對不同威脅行為(wèi)，匹配對應的(de)響應策略，實現威脅行為(wèi)的(de)自(zì)動化處置，阻斷其攻擊，及時規避安全風險，減少企業損失。
攻擊溯源
對于威脅攻擊行為(wèi)，記錄攻擊IP、攻擊類型、攻擊目标、攻擊時間等上下文信息，通過還原攻擊過程，形成攻擊行為(wèi)畫像，進行攻擊溯源。
态勢研判
對移動業務的(de)安全狀态和(hé)行為(wèi)信息，采用定性和(hé)定量分析，評估安全态勢，預測移動業務安全狀況的(de)發展趨勢。
态勢展現
基于威脅行為(wèi)監測信息，通過橫向比較和(hé)時間趨勢分析，根據威脅模型計算出移動安全風險值，以圖形化形式直觀呈現出來，讓安全清晰可(kě)見。