終端威脅態(tài)勢(shì)感知 MTD

MOBILE THREAT DEFENSE

隨著APP、小程序等移動(dòng)應(yīng)用程序的廣泛普及應(yīng)用，個(gè)人隱私信息泄露事件頻發(fā)。黑產(chǎn)團(tuán)伙大量使用貓池、養(yǎng)卡、打碼平臺(tái)等渠道，配合泄露的身份證信息通過(guò)如：刷票、刷信譽(yù)、刷流量、批量注冊(cè)、批量簽到、批量抽獎(jiǎng)、偽造業(yè)務(wù)、偽造退款、網(wǎng)絡(luò)水軍等欺詐行為牟取暴利。

企業(yè)希望通過(guò)對(duì)MAC地址、IMEI號(hào)的獲取實(shí)現(xiàn)用戶(hù)身份和移動(dòng)設(shè)備的綁定，但在移動(dòng)終端，傳統(tǒng)的設(shè)備ID如手機(jī)的IMEI、IMSI、MAC地址易被篡改，基于沙箱技術(shù)的瀏覽器屏蔽設(shè)備層信息，使得在移動(dòng)端缺乏有效的設(shè)備識(shí)別技術(shù)，導(dǎo)致無(wú)法精準(zhǔn)識(shí)別用戶(hù)身份。而精準(zhǔn)識(shí)別用戶(hù)端使用場(chǎng)景是解決黑產(chǎn)問(wèn)題的關(guān)鍵。

芯盾時(shí)代終端威脅態(tài)勢(shì)感知基于先進(jìn)的移動(dòng)安全和AI技術(shù)，由終端信息收集、威脅感知分析、環(huán)境感知分析、非法應(yīng)用感知、應(yīng)用監(jiān)測(cè)報(bào)表輸出等多個(gè)功能模塊組成，致力于保護(hù)移動(dòng)設(shè)備運(yùn)行環(huán)境的安全，深度感知業(yè)務(wù)APP運(yùn)行環(huán)境中的潛在威脅。

實(shí)現(xiàn)了對(duì)病毒、木馬、模擬器、虛擬機(jī)、雙開(kāi)、Root、攻擊框架、內(nèi)存調(diào)試等異常狀態(tài)的檢測(cè)，通過(guò)自主研發(fā)的病毒查殺引擎，數(shù)秒時(shí)間即可完成內(nèi)存和已安裝軟件的惡意代碼掃描，終端可收集軟件異常崩潰信息，并通過(guò)可視化管理平臺(tái)實(shí)時(shí)反饋移動(dòng)終端風(fēng)險(xiǎn)狀態(tài)，有效保護(hù)客戶(hù)APP業(yè)務(wù)的安全。

01

產(chǎn)品特色

綜合安全態(tài)勢(shì)感知：安全綜合態(tài)勢(shì)圖形化展現(xiàn)，提供全面的安全態(tài)勢(shì)統(tǒng)計(jì)，圖形化展現(xiàn)整體安全形勢(shì)，對(duì)風(fēng)險(xiǎn)信息有詳細(xì)的列表展示。

終端設(shè)備行為畫(huà)像：依據(jù)終端信息收集、威脅感知分析等技術(shù)，對(duì)設(shè)備信息、病毒木馬分析、攻擊風(fēng)險(xiǎn)檢測(cè)、應(yīng)用運(yùn)行狀態(tài)、非法應(yīng)用感知等進(jìn)行數(shù)據(jù)整合，形成終端可視化行為數(shù)據(jù)。

終端風(fēng)險(xiǎn)信息采集：終端病毒木馬精準(zhǔn)識(shí)別、多種模擬器、虛擬機(jī)識(shí)別、APP雙開(kāi)檢測(cè)、調(diào)試狀態(tài)識(shí)別等技術(shù)。借助對(duì)終端 2000 多個(gè)風(fēng)險(xiǎn)特征值實(shí)時(shí)采集分析，并且實(shí)時(shí)生成可視化風(fēng)險(xiǎn)防控報(bào)表。

設(shè)備應(yīng)用實(shí)時(shí)監(jiān)控：在每次運(yùn)行受保護(hù)的App時(shí)，都會(huì)對(duì)系統(tǒng)環(huán)境進(jìn)行風(fēng)險(xiǎn)掃描，防止惡意應(yīng)用的入侵；在App運(yùn)行過(guò)程中，對(duì)后臺(tái)環(huán)境進(jìn)行監(jiān)測(cè)，攔截隨時(shí)加載的惡意應(yīng)用

編輯：jq