IN-APP PROTECTION

Viele Unternehmen haben ihre Dienstleistungen digitalisiert, um ihren Kunden die bestmögliche Erfahrung zu bieten. Es ist nun üblich die mobilen Zahlungen zu tätigen und auf sensible Daten über mobile Anwendungen zuzugreifen, wodurch das Interesse von Hackern an der breiten mobilen Angriffsfläche geweckt wurde. Angesichts dieser neuen Bedrohung suchen Sicherheitsverantwortliche nach Lösungen, die ihre mobilen Benutzer vor Angriffen und Datenverlusten schützen und gleichzeitig ihre Agilität bewahren.

78%

der Datenverletzungen auf Mobilgeräten stammen aus Anwendungen

67%

der mobilen Apps manipulieren persönliche Daten

10%

der Mobilgeräte sind auf eine Zero-Day-Malware gestoßen

$40 million

Schäden durch Mobilfunkbetrug im Jahr 2019
MEHRFACHE FÄHIGKEITEN ZUR SICHERUNG EMPFINDLICHER MOBILER APPS
Unsere Sicherheitslösung für mobile Anwendungen verhindert mobile Angriffe in Echtzeit. Es wird als gebrauchsfertiges SDK geliefert, das in wenigen Stunden in den Quellcode einer Anwendung eingebettet werden kann. Die auf künstlicher Intelligenz basierende Engine von Pradeo Security ermöglicht die genaue Erkennung bekannter und 0-Day-Bedrohungen. Der 360 °-Ansatz deckt Anwendungen, Netzwerk- und Betriebssystemebenen ab.

Prinzip

Eine Abschirmfunktion, die die Versuche der Klone neutralisiert, Betrug zu begehen und gezielte Angriffe in Echtzeit zu verhindern.

Sicherheitsabdeckung


App-Bedrohungen
✓ Klonen
✓ Code-Injection (Umpacken)
✓ Overlay - Screenlogger - Keylogger

Netzwerkbedrohungen
✓ Man-In-The-Middle
✓ Betrügerischer Zugangspunkt (Rogue Access Point)
✓ Verbotenes / riskantes WLAN

Gerätebedrohungen
✓ Root / Jailbreak
✓ Debug-Modus
✓ Emulator

Prinzip

Ein mobiler Sicherheitsereignissammler, der SIEM / SOC-Datenbanken mit detaillierten forensischen Daten bereichert, die von den Geräten der Benutzer abgerufen werden. Bereitstellung aktueller Messdaten, um festzustellen, welche Bedrohungen Ihre Apps umgeben.

Sicherheitsabdeckung


App-Bedrohungen
✓ Overlay
✓ Keylogger
✓ Screenlogger
✓ Ransomware
✓ OTP-Interceptor
✓ SMS-Trojaner
✓ Undichte und aufdringliche Apps

Netzwerkbedrohungen
✓ Man-In-The-Middle
✓ Bluetooth
✓ NFC
✓ Rogue-Zugangspunkt Verbotenes / riskantes WIFI

Gerätebedrohungen
✓ Root- / Jailbreak
✓ Debug-Modus
✓ Emulator
✓ Veraltetes Betriebssystem und Sicherheitslücken
✓ Schädliche Profile
✓ Sicherheitsfunktionen

Prinzip

Ein Dienst, der die Betrugsversuche von Klonen neutralisiert, das gesamte Spektrum mobiler Bedrohungen erkennt und Ihre App mit detaillierten Selbstverteidigungsfunktionen ausstattet.

Sicherheitsabdeckung


App-Bedrohungen
✓ Klonen
✓ Umpacken / Code-Injection
✓ Overlay
✓ Keylogger
✓ Screenlogger
✓ Ransomware
✓ OTP-Interceptor
✓ SMS-Trojaner
✓ Undichte und aufdringliche Apps

Netzwerkbedrohungen
✓ Man-In-The-Middle
✓ Bluetooth
✓ NFC
✓ Rogue-Zugangspunkt
✓ Verbotenes / Riskantes WIFI

Gerätebedrohungen
✓ Root / Jailbreak
✓ Debug-Modus
✓ Emulator
✓ Veraltetes Betriebssystem und Sicherheitslücken
✓ Schädliche Profile
✓ Sicherheitsfunktionen

DIE HAUFIGSTEN ANWENDUNGSFALLE

Gesundheit

Krankenhäuser - Konditionierung des Zugriffs auf private Informationen basierend auf der Geräteintegrität der Benutzer

Bankwesen

Bank verhindert mobilen Betrug, indem sie Klone und neu verpackte Apps vereitelt

Öffentlicher Dienst

Die Regierung verhindert die Verletzung vertraulicher Daten, indem sie die sensible App vor dem Diebstahl absichert

Online Einzelhandel

E-Commerce-Unternehmen, die die Bedrohungsumgebungen überwachen, indem sie mobile Sicherheitsereignisse sammeln und analysieren

IN-APP PROTECTION VORTEILE
360 °-SCHUTZ
Verhinderung von Datenlecks und Betrug durch mobile Anwendungen durch Bekämpfung von Bedrohungen durch Anwendungen, das Netzwerk und das Betriebssystem.
Bedrohungserkennung
Sammlung mobiler Sicherheitsereignisse aus der Ausführungsumgebung, um SOC- und SIEM-Datenbanken anzureichern und das Wissen und Management über Bedrohungen zu verbessern.
BETRUGSMANAGEMENT
Verhinderung von Betrug durch Mobilgeräte durch automatische Erkennung von Klonen, Code-Injektionen und Bedrohungen, die auf dem Gerät ausgeführt werden, bevor eine Transaktion ausgeführt wird.
OPTIMALE NUTZERERFAHRUNG
Transparente Sicherheitsüberprüfungen ohne Auswirkungen auf den Batterieverbrauch sorgen für eine reibungslose Benutzererfahrung.
Schnelle Implementierung
Gebrauchsfertiges SDK zum Einbetten in einen beliebigen App-Quellcode in wenigen Stunden, ohne dass ein weiteres Update erforderlich ist und durch eine vollständige Remoteverwaltung erforderlich ist.
Verstärkung der Datenschutzgesetze
Einhaltung der Datenschutzbestimmungen durch Verhinderung von Datenschutzverletzungen und Schutz sensibler persönlicher, finanzieller und gesundheitlicher Informationen (DSGVO, HIPAA, PIPEDA…)
360 °-SCHUTZ
Verhinderung von Datenlecks und Betrug durch mobile Anwendungen durch Bekämpfung von Bedrohungen durch Anwendungen, das Netzwerk und das Betriebssystem.
Bedrohungserkennung
Sammlung mobiler Sicherheitsereignisse aus der Ausführungsumgebung, um SOC- und SIEM-Datenbanken anzureichern und das Wissen und Management über Bedrohungen zu verbessern.
BETRUGSMANAGEMENT
Verhinderung von Betrug durch Mobilgeräte durch automatische Erkennung von Klonen, Code-Injektionen und Bedrohungen, die auf dem Gerät ausgeführt werden, bevor eine Transaktion ausgeführt wird.
OPTIMALE NUTZERERFAHRUNG
Transparente Sicherheitsüberprüfungen ohne Auswirkungen auf den Batterieverbrauch sorgen für eine reibungslose Benutzererfahrung.
Schnelle Implementierung
Gebrauchsfertiges SDK zum Einbetten in einen beliebigen App-Quellcode in wenigen Stunden, ohne dass ein weiteres Update erforderlich ist und durch eine vollständige Remoteverwaltung erforderlich ist.
Verstärkung der Datenschutzgesetze
Einhaltung der Datenschutzbestimmungen durch Verhinderung von Datenschutzverletzungen und Schutz sensibler persönlicher, finanzieller und gesundheitlicher Informationen (DSGVO, HIPAA, PIPEDA…)
DATENSCHUTZRECHTE ERFORDERN MOBILE APP SECURITY
Auf der ganzen Welt haben Regierungsbehörden Datenschutzbestimmungen wie z.B. DSGVO (Europa), FTC Act (USA), HIPAA (USA), PIPEDA (Kanada) durchgesetzt, damit Organisationen Sicherheitsmaßnahmen umsetzen, die auf Datenschutz abzielen. Da die mobilen Anwendungen und die von ihnen verwalteten Daten durch diese Gesetze geregelt werden, ist die Sicherheit mobiler Apps eine zwingende Phase der Anwendungsentwicklung.