• 方案从互联网企业内部安全、业务安全、合规安全、供应链安全等多角度为客户打造了动态、可持续的运管体系，覆盖了客户的核心业务系统。

• 运管体系的构建基于自动化、平台化的工具模块，可进行高度的联动和关联分析，使互联网企业能够更好地掌握公司在移动侧的整体安全态势，也为互联网企业向其客户输出安全能力、增值服务做好准备。

• 业务安全：

围绕互联网企业To C端业务APP，基于SDL框架，通过APP安全设计开发、安全测试、安全加固、安全监测、安全运营等产品技术，确保To C应用的安全合规。

• 内部安全：

可通过EMM（移动终端管理系统）对内部应用、内部文档、内网访问权限、身份认证、邮箱等进行统一安全管控，企业内部应用主要包括OA、邮箱、财务、运维等业务系统，；通过安全培训，培养和提升员工安全意识。

• 安全合规：

通过自动化审计工具及人工审计服务，对To C端APP个人信息获取、权限使用等可能存在的合规问题进行发现与整改。

• 软件供应链安全：

对于企业外发给第三方的SDK、小程序代码等，除需要做好安全加固外，还需要通过安全监测手段，实时了解其安全态势，及时发现与处置安全威胁；对于企业集成的第三方SDK、小程序代码等，在集成前，需对其安全性、合规性进行安全检测，避免因第三方合作机构出现安全问题而影响公司业务。

• 业务安全：

应用安全测评、加固、密盾、移动安全监测平台（人脸识别绕过）、安全SDK、渠道监测、源码检测、SDL安全咨询

• 内部安全：

EMM、安全培训

• 安全合规：

合规检测平台、人工合规审计服务

• 供应链安全：

应用安全测评、合规检测平台、加固、安全监测平台