Forrester hat kürzlich „The Forrester Wave™: Bot Management Software, Q3 2024“ veröffentlicht. Darin wurde F5 Distributed Cloud Bot Defense als leistungsstarker Anbieter eingestuft und F5 für den Schutz mobiler Apps hervorgehoben. Forrester würdigte F5 als „den einzigen Anbieter, dessen mobiles SDK um ein Tool zur Abschirmung mobiler Anwendungen erweitert werden kann“.
Was ist Mobile-App-Shielding? Mobile-App-Shielding vereint mehrere wichtige Funktionen:
- Root- und Jailbreak-Erkennung: Shielding-Lösungen können erkennen, ob ein Gerät gerootet (Android) oder einem Jailbreak unterzogen wurde (iOS). Die Ausführung von Apps auf kompromittierten Geräten kann Sicherheitsrisiken bergen. Diese Erkennungsfunktionen helfen daher bei der Durchsetzung von Sicherheitsrichtlinien.
- Manipulationsschutztechniken: App-Shielding setzt Techniken ein, um zu erkennen, ob die Binärdatei der Anwendung verändert oder manipuliert wurde. Dadurch wird die Integrität der Anwendung gewährleistet und verhindert, dass Angreifer Schadcode einschleusen oder die Funktionalität verändern.
- Umgebungsprüfungen: Abschirmungslösungen umfassen häufig Prüfungen, mit denen die Integrität der Laufzeitumgebung überprüft wird, in der die App ausgeführt wird. Dazu kann die Erkennung von Debugger- und Emulatorumgebungen gehören, die von Angreifern zur Analyse und Ausnutzung verwendet werden könnten.
- Malware-Erkennung: Mobile-App-Shielding umfasst Laufzeitschutzfunktionen, die das Verhalten der App in Echtzeit überwachen. Dabei werden verdächtige Aktivitäten wie nicht autorisierte Screenreader, gefälschte Tastaturen und manipulierte Laufzeitumgebungen erkannt.
Warum benötigen Sie Mobile-App-Shielding? Mobile-App-Shielding schützt vor verschiedenen Bedrohungsvektoren, die sich ohne diese Technologie nicht abwehren ließen und allesamt zu Betrug, finanziellen Verlusten und Rufschädigung führen:
- Diebstahl geistigen Eigentums und Aufdeckung von Schwachstellen durch Reverse Engineering
- Datenleck bei sensiblen Daten, die in der Anwendung gespeichert sind
- Verstöße gegen Sicherheitsrichtlinien durch Apps, die auf gerooteten Geräten oder Geräten mit Jailbreak ausgeführt werden
Warum sollten Sie sich für eine kombinierte Lösung für Bot-Management und den Schutz mobiler Apps entscheiden?
Bot-Abwehr und Mobile-App-Shielding schützen vor sehr unterschiedlichen Angriffsvektoren: App-Shielding schützt Apps, die in einer unsicheren Umgebung ausgeführt werden, während Bot-Schutz die APIs, auf die mobile Apps angewiesen sind, vor Bedrohungen wie Credential Stuffing, Carding, Gift Card Cracking, Scraping und unautorisiertem Weiterverkauf schützt. Da jedoch beide Lösungen mobile Apps betreffen, bietet ihre Kombination wichtige Vorteile:
- Sowohl App Shielding als auch Bot-Abwehr erfordern die Integration eines Software Development Kits (SDK) in die zu schützende mobile App. Da jedes SDK die Größe einer Anwendung erhöht, ist es besser, möglichst wenige SDKs für die Sicherheit zu benötigen. Daher bietet es Vorteile, die für Bot-Abwehr und App Shielding erforderlichen SDKs zu kombinieren.
- Die Integration von Sicherheitslösungen in mobile Apps erfordert Aufwand seitens der meist stark ausgelasteten Mobile-Entwicklungsteams. Durch die Kombination der beiden Lösungen reduziert F5 den Implementierungsaufwand. Darüber hinaus bietet F5 einen No-Code-Integrator, der in die Continuous-Integration-Pipeline (CI) eines Entwicklungsteams eingebunden werden kann, wodurch sich Zeitaufwand und Kosten weiter reduzieren lassen.
- Durch diese Kombination mobiler Sicherheitsfunktionen entlastet F5 die für mobile Sicherheit zuständigen Teams, da sie mit weniger Anbietern zusammenarbeiten müssen und einen einzigen Partner für Fachwissen im Bereich der mobilen Sicherheit erhalten.
Da F5 die Bedeutung jedes dieser Angriffsvektoren und der gemeinsamen Bausteine einer wirksamen Abwehr kennt, arbeitet F5 mit Unternehmenskunden zusammen, damit sie von der äußerst effektiven Bot-Lösung in Kombination mit herausragendem Schutz für mobile Apps profitieren.
Weitere Informationen erhalten Sie, wenn Sie ein kostenloses Exemplar von The Forrester Wave™: Bot Management Software, Q3 2024 herunterladen. Auf DevCentral finden Sie außerdem eine Demo von F5 Distributed Cloud Mobile App Shield.
Über den Autor
Ähnliche Blogbeiträge
F5 und Equinix bündeln ihre Kräfte, um die sichere Anwendungsbereitstellung in Multicloud-Umgebungen zu vereinfachen
F5 und Equinix ermöglichen es Unternehmen, sich weltweit sicher und zuverlässig mit ihren Partnern zu vernetzen.
API-Sicherheitsrisiken und -herausforderungen
Erfahren Sie, warum APIs für die moderne App-Entwicklung unverzichtbar sind und wie Sie sie vor den häufigsten Sicherheitslücken schützen. Profitieren Sie von Expertentipps und direkt umsetzbaren Strategien.
Ein Meilenstein für die Community Impact Grants von F5
F5 feiert das fünfjährige Bestehen seines innovativen Community Impact Grant-Programms, das gemeinnützige Organisationen, bei denen sich F5-Mitarbeitende ehrenamtlich engagieren, mit Fördermitteln in Höhe von 5.000 US-Dollar unterstützt.
Mit moderner, anpassungsfähiger und sicherer Gesundheits-IT Leben retten
Die IT-Investitionen im Gesundheitswesen tragen dazu bei, die schnellsten Wege zu einer besseren Versorgung zu finden, indem sie die medizinische Betreuung näher an die Patientinnen und Patienten bringen. Viele Gesundheitsunternehmen nutzen riesige Mengen an klinischen und anderen Gesundheitsdaten, um Entwicklungen zu verfolgen und übergreifende Trends in der gesamten Gesundheitslandschaft zu erkennen. Gleichzeitig nähern sie sich einer möglichst präzisen, individuell zugeschnittenen Versorgung an.
Verbesserung der Benutzer- und Administrationserfahrung durch sicheren hybriden Zugriff
Diese Kombination aus BIG-IP Access Policy Manager und Azure Active Directory ermöglicht Identitätsföderation, zentralisierten Benutzerzugriff (über Single Sign-on) und erhöhte Anwendungssicherheit (durch Multi-Faktor-Authentifizierung) für geschäftskritische Anwendungen sowie cloudbasierte und SaaS-Anwendungen. Dieser Ansatz vereinfacht die Einrichtung und Bereitstellung, reduziert den Verwaltungsaufwand und verbessert die gesamte Administration.
Das Internet der Sicherheitsdinge
Nein, das ist keine Tirade über die Sicherheit des IoT. Es ist eine Geschichte über Veränderung – genauer gesagt über Veränderung und ihre Auswirkungen auf die Sicherheit. Veränderung ist allgegenwärtig. Es gibt unzählige Axiome und Sprichwörter über Veränderung, also ist es ...