Mobile App Reputation Service  (MARS)

Scoprire i rischi nascosti nell'ecosistema delle app mobili

Reduce risk and simplify security.
This is some text inside of a div block.

In un mondo in cui i dispositivi mobili sono sempre più importanti, spesso i dipendenti installano app di terze parti, a volte da fonti non ufficiali, sia sui dispositivi personali che su quelli aziendali. Il servizio Mobile App Reputation di Lookout aiuta le organizzazioni a valutare e monitorare il comportamento, i rischi per la privacy e i livelli di minaccia delle app mobili, sia prima che dopo la loro installazione su un dispositivo.

Analisi automatizzata di tutte le app presenti nel vostro ambiente.

Le app mobili sono fondamentali per la produttività, ma possono anche comportare rischi per la sicurezza gravi e spesso sottovalutati. Il servizio Lookout Mobile App Reputation Service offre un'analisi approfondita e automatizzata di ogni app presente nel vostro ambiente, consentendo ai team di sicurezza di prendere decisioni informate in merito all'autorizzazione o al rifiuto in base al rischio effettivo, non a supposizioni.

Analizza il comportamento dell'app
Identifica le app che accedono a dati sensibili, eseguono azioni rischiose (ad esempio, l'invio di dati a server sconosciuti) o mostrano comportamenti sospetti in background.
Valutare il rischio per la privacy
Segnala le app che richiedono autorizzazioni eccessive, condividono dati con terze parti o includono tracker o adware incorporati.
Rileva minacce note
Utilizza le informazioni sulle minacce per identificare le app che contengono malware, spyware o trojan.
Livello di rischio del punteggio
Assegna un punteggio di reputazione (ad esempio, rischio basso, medio, alto) in base al comportamento e ai metadati dell'app, aiutando le organizzazioni a prendere decisioni informate su quali app consentire.
Supportare la conformità e l'applicazione delle politiche
Consentire ai team di sicurezza di bloccare o limitare le app che violano le politiche aziendali o i requisiti normativi.

Dare un senso ai rischi delle app mobili.

Forniamo informazioni utili su ogni app presente nella vostra flotta mobile, consentendo l'applicazione automatizzata delle politiche in base al rischio specifico che ciascuna app comporta per la vostra organizzazione. I nostri modelli di intelligenza artificiale vengono continuamente aggiornati su centinaia di milioni di app, con migliaia di nuove aggiunte ogni giorno, per offrire una visibilità senza pari. Con Lookout, i team di sicurezza possono gestire con sicurezza l'esposizione delle app e garantire che siano consentite solo quelle affidabili.

Raccogliamo e analizziamo i metadati chiave di ogni applicazione, quali l'autore dell'app, le firme digitali e la cronologia di compilazione, per stabilire un profilo dettagliato della sua origine ed evoluzione.
Unificate le vostre operazioni di sicurezza trasmettendo in streaming i dati relativi alle minacce mobili nei vostri strumenti esistenti. Estendete il filtraggio dei contenuti web, le informazioni sulle minacce e i controlli di accesso agli endpoint mobili, garantendo l'allineamento delle politiche su tutta la vostra flotta di dispositivi e supportando i vostri standard di utilizzo accettabile.
Ogni app viene eseguita in un emulatore sicuro basato su cloud, che consente di osservarne il comportamento in tempo reale. Ciò include il monitoraggio dei modelli di accesso ai dati e delle connessioni di rete in uscita per individuare attività sospette.
Valutiamo ogni app nel contesto del più ampio ecosistema mobile. Identificando modelli e similarities to known threats, we can quickly detect malicious variants and outliers that deviate from normal behavior.
Automated metadata extraction.
Code-level insight.
Real-time behavioral analysis.
Comparative ecosystem analysis.

App Intelligence azionabile.

Attraverso la console Lookout o l'API, gli amministratori ottengono visibilità in tempo reale sugli indicatori di rischio critici, consentendo decisioni informate e l'applicazione automatizzata delle politiche:
Identify apps with hidden risks.
Caso d'uso

Identifica le app con rischi nascosti.

Anche le app più affidabili o popolari possono nascondere minacce. Lookout segnala automaticamente le applicazioni che:

  • Richiedono autorizzazioni eccessive o non necessarie (ad esempio, fotocamera, microfono, SMS)
  • Accedere o trasmettere informazioni di identificazione personale (PII) quali posizione, IMEI o contatti
  • Contengono SDK di terze parti non verificati o vulnerabili che aumentano l'esposizione o creano problemi di conformità.
  • Comunicare con domini ad alto rischio o non affidabili, compresi quelli collegati a regioni ostili

Grazie a informazioni dettagliate sui rischi, Lookout consente ai team di sicurezza di adottare misure proattive prima ancora che le minacce raggiungano gli utenti.

Caso d'uso

Garantire la conformità.

Le organizzazioni che operano in settori regolamentati, come quello sanitario, finanziario e governativo, devono mantenere uno stretto controllo sulle app mobili. Lookout contribuisce a garantire:

  • Sono consentite solo le app che soddisfano i tuoi standard di protezione dei dati e conformità.
  • Visibilità immediata delle app che potrebbero violare il GDPR, l'HIPAA o le normative specifiche del settore
  • Monitoraggio continuo con avvisi in caso di variazioni dello stato di rischio di un'app dovute a nuovi comportamenti, vulnerabilità o aggiornamenti

Con Lookout, puoi mantenere una supervisione pronta per gli audit e un controllo completo su tutto il tuo ambiente di app mobili.

Enforce compliance.
Detect spoofed or malicious apps.
Caso d'uso

Rileva app contraffatte o dannose.

Gli hacker spesso camuffano il malware come app legittime per aggirare le difese e ingannare gli utenti. Lookout rileva queste app ingannevoli utilizzando:

  • Analisi dei metadati per identificare credenziali degli sviluppatori non corrispondenti, certificati alterati e incongruenze nei loghi
  • Sequenziamento del genoma delle app per confrontare il codice delle app con malware noti e individuare varianti simili
  • Analisi comportamentale per rilevare minacce nascoste, inclusi malware dormienti, iniezione di codice ed esfiltrazione di dati

Con Lookout, i team di sicurezza possono bloccare con sicurezza le app manomesse o contraffatte prima che raggiungano gli utenti o compromettano i dati sensibili.