終端威脅態(tài)勢感知 MTD

MOBILE THREAT DEFENSE

隨著APP、小程序等移動應(yīng)用程序的廣泛普及應(yīng)用，個人隱私信息泄露事件頻發(fā)。黑產(chǎn)團(tuán)伙大量使用貓池、養(yǎng)卡、打碼平臺等渠道，配合泄露的身份證信息通過如：刷票、刷信譽(yù)、刷流量、批量注冊、批量簽到、批量抽獎、偽造業(yè)務(wù)、偽造退款、網(wǎng)絡(luò)水軍等欺詐行為牟取暴利。

企業(yè)希望通過對MAC地址、IMEI號的獲取實(shí)現(xiàn)用戶身份和移動設(shè)備的綁定，但在移動終端，傳統(tǒng)的設(shè)備ID如手機(jī)的IMEI、IMSI、MAC地址易被篡改，基于沙箱技術(shù)的瀏覽器屏蔽設(shè)備層信息，使得在移動端缺乏有效的設(shè)備識別技術(shù)，導(dǎo)致無法精準(zhǔn)識別用戶身份。而精準(zhǔn)識別用戶端使用場景是解決黑產(chǎn)問題的關(guān)鍵。

芯盾時(shí)代終端威脅態(tài)勢感知基于先進(jìn)的移動安全和AI技術(shù)，由終端信息收集、威脅感知分析、環(huán)境感知分析、非法應(yīng)用感知、應(yīng)用監(jiān)測報(bào)表輸出等多個功能模塊組成，致力于保護(hù)移動設(shè)備運(yùn)行環(huán)境的安全，深度感知業(yè)務(wù)APP運(yùn)行環(huán)境中的潛在威脅。

實(shí)現(xiàn)了對病毒、木馬、模擬器、虛擬機(jī)、雙開、Root、攻擊框架、內(nèi)存調(diào)試等異常狀態(tài)的檢測，通過自主研發(fā)的病毒查殺引擎，數(shù)秒時(shí)間即可完成內(nèi)存和已安裝軟件的惡意代碼掃描，終端可收集軟件異常崩潰信息，并通過可視化管理平臺實(shí)時(shí)反饋移動終端風(fēng)險(xiǎn)狀態(tài)，有效保護(hù)客戶APP業(yè)務(wù)的安全。

01

產(chǎn)品特色

綜合安全態(tài)勢感知：安全綜合態(tài)勢圖形化展現(xiàn)，提供全面的安全態(tài)勢統(tǒng)計(jì)，圖形化展現(xiàn)整體安全形勢，對風(fēng)險(xiǎn)信息有詳細(xì)的列表展示。

終端設(shè)備行為畫像：依據(jù)終端信息收集、威脅感知分析等技術(shù)，對設(shè)備信息、病毒木馬分析、攻擊風(fēng)險(xiǎn)檢測、應(yīng)用運(yùn)行狀態(tài)、非法應(yīng)用感知等進(jìn)行數(shù)據(jù)整合，形成終端可視化行為數(shù)據(jù)。

終端風(fēng)險(xiǎn)信息采集：終端病毒木馬精準(zhǔn)識別、多種模擬器、虛擬機(jī)識別、APP雙開檢測、調(diào)試狀態(tài)識別等技術(shù)。借助對終端 2000 多個風(fēng)險(xiǎn)特征值實(shí)時(shí)采集分析，并且實(shí)時(shí)生成可視化風(fēng)險(xiǎn)防控報(bào)表。

設(shè)備應(yīng)用實(shí)時(shí)監(jiān)控：在每次運(yùn)行受保護(hù)的App時(shí)，都會對系統(tǒng)環(huán)境進(jìn)行風(fēng)險(xiǎn)掃描，防止惡意應(yīng)用的入侵；在App運(yùn)行過程中，對后臺環(huán)境進(jìn)行監(jiān)測，攔截隨時(shí)加載的惡意應(yīng)用

編輯：jq