随着手机全民化,移动应用在人民日常生活中扮演的角色越来越重要。一方面,应用上线标准不统一等问题,导致移动应用质量参差不齐、来源难以追溯。另一方面,国家层面十分重视移动应用市场,筹备并研究移动应用市场监管方案。因此对移动应用进行监测和分析,不仅是当务之急,更是对移动安全风险进行识别、分析、预测和及时的应急响应和处置的重要手段。
为解决监管部门监管业务刚需,爱加密可提供基于移动应用大数据的安全服务。通过爱加密移动应用大数据平台覆盖Android应用、iOS应用、小程序、微信公众号、SDK数据和企业数据等各类海量数据资产提供监管机构进行数据监测,同时延伸出风险漏洞、病毒和IP等检测数据供应用分析。
平台采用静态检测、动态检测、内容检测、大数据分析技术,可对全国范围内的Android、iOS、公众号、小程序、SDK等移动应用进行全量的收集、聚类、清洗、分析,并对移动应用的个人信息、漏洞、盗版、仿冒、恶意、违规等进行详细的安全检测,帮助客户对管辖范围内的移动应用进行资产的摸排、合规检测、风险监测、违规取证、风险处置、风险跟踪、风险统计等全生命周期的管理。平台能够根据客户对移动应用的管理和检测要求自动化生成报告,并提供移动应用的执法和应急响应能力,为客户构建全面、及时、专业、准确的移动应用安全大数据平台。
01产品功能
数据采集
为用户提供海量、全面的数据资产查找、查看入口。采集的数据包括Android应用包、iOS应用包、企业数据、微信公众号信息、小程序信息等。工具处理的数据包括风险漏洞数据、病毒数据、违规数据、权限数据以及行为数据等。违规数据包括静态内容及动态内容两个部分,其中静态内容指的是应用包中内置的资源文件信息,包括文字、图片、链接、音视频等信息;动态内容指应用运行过程中产生的内容信息,包括文字、图片、链接、音视频等信息。扩展数据主要包括本地上传或者第三方对接过来的数据。
首页大屏
首页大屏,为用户提供直观数据看板,可视化分析应用趋势。包括全国App资产实时监测、省内App实时监测、省内App权限风险实时监测、省内资产总览、省内地图及违规应用情况、省内App风险实时监测及处置、省内漏洞应用趋势、省内恶意应用趋势、省内盗版趋势,并支持用户定制化数据呈现需求。
应用监测
为用户查看应用的各类安全检测、个人信息检测详情及应用详情提供方便。将分析出来的恶意、盗版、漏洞、隐私、权限等应用包形成列表进行呈现管理,可查看监测详情及应用详情,提供各类报告下载入口。
报告中心
将在有效期范围内的自定义报告任务执行生成的报告进行统一展示,支持报告下载和再次投递。用户对自定义生成的报告进行统一管理。
02产品优势
1、海量数据资产
爱加密移动应用大数据平台提供海量数据资产供用户使用,目前,数据资产包括:
渠道:700+个渠道包括应用商店、贴吧、论坛、网盘、自有资源等。
Android应用:310万+App应用,Android应用收集、清洗、聚合已形成体系,其中,安全漏洞、病毒、个人隐私及SDK的检测技术在业内也是领先的体系。
其他,390万+iOS应用数据、480万+公众号数据、60万+小程序数据、400+SDK数据、200万+企业数据,且数据还在不断扩大中。
2、领先的检测分析体系
检测分析能力处于业界领先位置,漏洞检测、恶意程序检测、个人信息检测等检测技术沉淀多年,技术成熟。
漏洞检测:针对每个安全监测项提供风险名称、风险等级、威胁描述、检测结果、结果描述、出现次数、检测详情、解决方案等全面的漏洞检测信息。
恶意程序检测:根据已有的App恶意代码分析知识库,结合公安八大类恶意程序类别(包括:恶意扣费、流氓行为、隐私窃取、恶意传播、资费消耗、系统破坏、诱骗欺诈、远程管理)进行全面恶意程序检测。
个人信息检测:基于《信息安全技术个人信息基本规范》、《移动互联网应用基本业务功能必要信息规范》等规范,采用静态和动态检测技术,按6大个人信息收集原则和21类基本业务功能及必要信息,分析备案应用中有关权限风险、行为分析、数据传输风险、数据存储风险、SDK风险等。
3、产品部署灵活
移动应用大数据平台支持SaaS部署(公有云平台交付)及本地部署(私有云平台交付)两种部署方式。
SaaS部署优势:部署简单无需客户提供设备,只需集成SDK后平台开通账号即可,升级方便。
本地部署优势:性可根据实际情况按需提供服务器配置,数提本地化存储,安全性高。