Оценка защищенности и тестирование от PT SWARM

Модификация вместо дополнения

PT MAZE модифицирует исполняемые файлы приложения, и это основной подход к внедрению защитных механизмов.

Децентрализация

Каждый модуль допускает параметризацию и работает независимо, что позволяет сделать защиту распределенной.

SaaS

Модификации приложения происходят на сервере PT MAZE. Заказчику доступны все версии модификаций мобильного приложения с внедренными защитными механизмами.

Не требует настройки

Команда PT MAZE подготовила стандартные конфигурации для защиты, чтобы заказчики могли использовать сервис в режиме одной кнопки — без долгой настройки.

Защита в статике

• Обфускация
• Шифрование кода приложения: упаковка dex-файлов
• Контроль целостности приложения: защита от перепаковки в целях исследования или создания несанкционированных копий

 Защита в динамике

• Обнаружение отладки, трассировки, запуска на эмуляторах, недоверенного окружения, инструментов для динамической инструментации
• Проверка разблокированного загрузчика
• Защита от дампа памяти
• Проверка на кастомные прошивки
• Обнаружение root

Обнаружение устройства с jailbreak

Обнаружение использования эмулятора

Частичное шифрование файлов приложения

Обфускация самих проверок

Закрепление защитной библиотеки PT MAZE в приложении

Определить количество мобильных приложений и срок использования сервиса PT MAZE

Обратиться к вашему партнерскому менеджеру или написать нам

Определить условия и заключить договор (сертификат)

Произвести оплату подключения сервиса PT MAZE

Получить учетные данные для регистрации сотрудников компании в веб-приложении сервиса PT MAZE

Обнаружить недостатки защиты и понять, можно ли использовать их для атаки

Показать, как злоумышленник сможет использовать самые опасные уязвимости

Оценить уровень защищенности приложения

Дать рекомендации по устранению уязвимостей и недостатков защиты

Черный ящик

выявляет внешнего нарушителя без прав доступа к приложению

Серый ящик

выявляет авторизованного нарушителя с правами обычного клиента

Белый ящик

выявляет авторизованного нарушителя с доступом к исходному коду

Беспроводные сети

Выявляем недостатки в архитектуре и организации беспроводного доступа, доступные реальному злоумышленнику

АСУ ТП

Выявляем пути проникновения в сетевой сегмент АСУ ТП и технические уязвимости, в том числе связанные с недостатками архитектуры и ошибками разработки ПО

Внешний периметр

Разовое или периодическое инструментальное сканирование объектов сетевого периметра

Блокчейн

Поиск уязвимостей в бизнес-логике, использования уязвимых и неэффективных шаблонов проектирования, изучение соответствия размещенной логики смарт-контракта исходному коду

Mobile & Web

Выявление уязвимостей и недостатков, допущенных в ходе проектирования, разработки и эксплуатации приложений

Банкоматы, платежные системы

Оценка уровня защищенности от фрода, несанкционированного доступа к ячейкам, утечки персональных данных, а также возможности реализации типовых атак