2024移動端數(shù)據(jù)防泄露技術(shù)

移動端數(shù)據(jù)防泄漏技術(shù)2022.12.17目錄02 移動端的不同01 甲方移動安全面面觀數(shù)據(jù)防泄漏技術(shù)03··后續(xù)方案0401甲方移動安全面面觀01

甲方移動安全面面觀APP安全越權(quán)訪問拒絕服務(wù)IoT安全硬件越權(quán)拒絕服務(wù)信息泄露 ?

…………安全合規(guī)敏感數(shù)據(jù)敏感權(quán)限接口安全接口簽名挑戰(zhàn)應(yīng)答業(yè)務(wù)風(fēng)控薅羊毛反作弊移動DLP內(nèi)部APP外部APP02移動端的不同02

移動端的不同BYOD（BringYourOwner

Device)遠(yuǎn)程辦公，移動辦公是當(dāng)下的趨勢。root權(quán)限02

移動端的不同PC端容易獲取root和內(nèi)核權(quán)限移動端很難獲取root權(quán)限個人隱私PC是公司派發(fā)的，數(shù)據(jù)資料屬公司資產(chǎn)移動端是個人設(shè)備，有個人隱私怎么破？02

移動端的不同VS移動辦公數(shù)據(jù)外泄03數(shù)據(jù)防泄漏技術(shù)03

數(shù)據(jù)防泄漏技術(shù)業(yè)界的移動管控方案管控方案優(yōu)勢劣勢MDM(MobileDevice

Manager)只需軟件部署對整部手機(jī)進(jìn)行管控權(quán)限有限安全手機(jī)：員工配發(fā)定制手機(jī)擁有完全手機(jī)管控權(quán)成本高（開發(fā)和部署成本高）使用不友好APP改造：只改造特定辦公APP，不涉及私人的微信、支付寶等只需軟件部署公司和個人數(shù)據(jù)分離技術(shù)難度大03

數(shù)據(jù)防泄漏技術(shù)——APP改造方案監(jiān)測通過以下手段的數(shù)據(jù)外泄：復(fù)制粘貼截屏錄屏文件轉(zhuǎn)發(fā)APP備份水印防拍攝03

數(shù)據(jù)防泄漏技術(shù)——APP改造技術(shù)實(shí)現(xiàn)復(fù)制粘貼——hook復(fù)制粘貼API截屏錄屏——Android：可阻斷；iOS：可監(jiān)視，不可阻斷，截圖上傳審計文件轉(zhuǎn)發(fā)——hook系統(tǒng)API，加密文件APP備份——hook寫文件API，落盤加密水印防拍攝——重繪底層view03

數(shù)據(jù)防泄漏技術(shù)——APP改造實(shí)施方案之內(nèi)部APP開發(fā)通用SDK測試兼容性和穩(wěn)定性APP對接集成03

數(shù)據(jù)防泄漏技術(shù)——APP改造實(shí)施方案之第三方APP瀏覽器、郵件客戶端、視頻會議APP……二進(jìn)制改造上傳標(biāo)記到服務(wù)端，以發(fā)現(xiàn)用戶沒有用原版APP如果第三方APP有簽名校驗(yàn)，還需繞過04后續(xù)方案技術(shù)30%0