終端威脅態(tài)勢感知 MTD

MOBILE THREAT DEFENSE

隨著APP、小程序等移動應(yīng)用程序的廣泛普及應(yīng)用，個人隱私信息泄露事件頻發(fā)。黑產(chǎn)團(tuán)伙大量使用貓池、養(yǎng)卡、打碼平臺等渠道，配合泄露的身份證信息通過如：刷票、刷信譽、刷流量、批量注冊、批量簽到、批量抽獎、偽造業(yè)務(wù)、偽造退款、網(wǎng)絡(luò)水軍等欺詐行為牟取暴利。

企業(yè)希望通過對MAC地址、IMEI號的獲取實現(xiàn)用戶身份和移動設(shè)備的綁定，但在移動終端，傳統(tǒng)的設(shè)備ID如手機(jī)的IMEI、IMSI、MAC地址易被篡改，基于沙箱技術(shù)的瀏覽器屏蔽設(shè)備層信息，使得在移動端缺乏有效的設(shè)備識別技術(shù)，導(dǎo)致無法精準(zhǔn)識別用戶身份。而精準(zhǔn)識別用戶端使用場景是解決黑產(chǎn)問題的關(guān)鍵。

芯盾時代終端威脅態(tài)勢感知基于先進(jìn)的移動安全和AI技術(shù)，由終端信息收集、威脅感知分析、環(huán)境感知分析、非法應(yīng)用感知、應(yīng)用監(jiān)測報表輸出等多個功能模塊組成，致力于保護(hù)移動設(shè)備運行環(huán)境的安全，深度感知業(yè)務(wù)APP運行環(huán)境中的潛在威脅。

實現(xiàn)了對病毒、木馬、模擬器、虛擬機(jī)、雙開、Root、攻擊框架、內(nèi)存調(diào)試等異常狀態(tài)的檢測，通過自主研發(fā)的病毒查殺引擎，數(shù)秒時間即可完成內(nèi)存和已安裝軟件的惡意代碼掃描，終端可收集軟件異常崩潰信息，并通過可視化管理平臺實時反饋移動終端風(fēng)險狀態(tài)，有效保護(hù)客戶APP業(yè)務(wù)的安全。

01

產(chǎn)品特色

綜合安全態(tài)勢感知：安全綜合態(tài)勢圖形化展現(xiàn)，提供全面的安全態(tài)勢統(tǒng)計，圖形化展現(xiàn)整體安全形勢，對風(fēng)險信息有詳細(xì)的列表展示。

終端設(shè)備行為畫像：依據(jù)終端信息收集、威脅感知分析等技術(shù)，對設(shè)備信息、病毒木馬分析、攻擊風(fēng)險檢測、應(yīng)用運行狀態(tài)、非法應(yīng)用感知等進(jìn)行數(shù)據(jù)整合，形成終端可視化行為數(shù)據(jù)。

終端風(fēng)險信息采集：終端病毒木馬精準(zhǔn)識別、多種模擬器、虛擬機(jī)識別、APP雙開檢測、調(diào)試狀態(tài)識別等技術(shù)。借助對終端 2000 多個風(fēng)險特征值實時采集分析，并且實時生成可視化風(fēng)險防控報表。

設(shè)備應(yīng)用實時監(jiān)控：在每次運行受保護(hù)的App時，都會對系統(tǒng)環(huán)境進(jìn)行風(fēng)險掃描，防止惡意應(yīng)用的入侵；在App運行過程中，對后臺環(huán)境進(jìn)行監(jiān)測，攔截隨時加載的惡意應(yīng)用

編輯：jq