APP安全合规产品是面向APP应用开发企业、监管单位、测评机构等单位提供集APP安全风险检测、隐私合规检测、灰应用检测、渠道监测及APP安全加固为一体专业、便捷、高效的APP全生命周期安全解决方案。
安全检测覆盖Android APP、iOS APP和SDK三大领域,基于动静双引擎检测技术,对移动应用潜在安全问题进行全面、深度的检测,且严格按照国家标准和行业规范,与 CNNVD、CVE等国内外权威漏洞库联动,确保检测结果科学、客观、合理,避免APP“带病上线”。
APP隐私合规检测采用了基于以程序分析为核心的静态分析引擎和以动态运行沙盒为核心的动态检测引擎,针对APP使用全过程进行权限检测,主动发现APP存在的未经授权擅自收集、过度和非必要收集、频繁索权和强制收集、隐瞒第三方SDK收集行为、私自共享给第三方等违规采集个人信息使用问题,从而帮助用户快速、准确地检测APP中存在的敏感权限调用。
对各类应用市场持续监测,及时发现市场上盗版仿冒应用,自动向APP开发者预警,协助客户下架盗版、仿冒应用。
以攻击者的视角对APP自动化渗透,挖掘攻击者关心的敏感参数、APP漏洞、服务端漏洞、接口漏洞,对服务端数据、服务安全造成威胁,提供渗透测试报告及专业修复建议,保护APP与服务端安全。
服务大类
|
服务子项
|
客户感知时间
|
加固服务
|
APP加固(Android、iOS)
|
<5min
|
SDK、h5、SO、小程序加固
|
<3min
|
|
检测 |
APP/SDK安全检测
|
<5min
|
权限检测机器扫描
|
<10min
|
|
权限检测人工
|
1个工作日
|
|
渠道监测
|
无感知,直接看报告
|
产品形态丰富,能满足不同类型客户。
长亭科技谛听D-Sensor大探针全覆盖式欺骗防御方案,以最少的资源解决欺骗节点覆盖度问题。长亭谛听(D-Sensor)“大探针”内置多个网口,可同时接入多个网络区域。其单个网口可配置多个VLAN和多个IP,通过Trunk模式将其接入到交换机上,可以在一个网络区域内实现多个IP和多个蜜罐绑定,在节约资源、成本的同时部署更多的伪装欺骗节点,迅速扩大欺骗范围,实现快速威胁感知和诱捕。
功能完备
安全可靠
高效稳定
网御上网行为管理系统具备一体化网络接入、认证、管控、优化、审计、运营等功能,是新一代高性能的上网行为管理产品。面向政府、军工、金融、教育、企业等多行业不同客户网络业务场景,简化管理,节约客户成本,提供业务效率和价值。
营销类身份认证
共享上网检测
流量控制
用户上网套餐
Testin安全服务方案围绕应用开发过程的安全质量管理模型展开,力求为客户提供高效、高质的安全服务,实现真正的DevSecOps 。通过自动化安全扫描和人工渗透测试对移动应用进行全面检测,并挖掘出系统源码中可能存在的安全风险、漏洞等问题,帮助企业了解并提高其应用开发程序的安全性,有效预防可能存在的安全风险。
安全扫描
配置安全
加密安全
组件安全