モバイルアプリレピュテーションサービス (MARS) とは何ですか?

モバイルアプリケーションは、企業がBYOD(Bring Your Own Device)やハイブリッドワークポリシーを採用するにつれて、ビジネス目的での使用が増えています。しかし、従業員がこれらのデバイスを安全に使用していることを確認することは、非常に困難です。モバイルアプリケーションは、公式と非公式の両方のモバイルアプリストアから入手できますが、いずれも自己管理や悪意のあるアプリの削除に苦労しています。さらに、モバイルデバイスには通常、これらのアプリによって悪用される可能性のある脆弱性があります。

モバイルアプリレピュテーションサービス (MARS) は、組織が従業員やデバイスに対する疑わしいアプリや悪意のあるアプリの脅威を管理できるように設計されています。 MARS は、会社のデバイス上の各アプリについて、潜在的なプライバシーとセキュリティのリスクを概説するレポートを生成します。この情報は、組織のリスク管理およびモバイル・アプリケーション・セキュリティ戦略に不可欠な要素です。

デモのスケジュール Mobile Security Report

MARS がデバイスを安全に保つ方法

モバイルデバイスやアプリケーションは、サイバー脅威アクターの標的にされることが増えています。一般的な手法には、モバイルアプリ内の脆弱性の悪用や、悪意のある機能を持つトロイの木馬やその他のモバイルアプリケーションのデプロイメントが含まれます。

MARS は、モバイルアプリケーションの機能に関する情報を提供することで、これらの攻撃からの保護に役立ちます。 MARS は、アプリケーションのコード、動作、およびレピュテーションを分析することで、組織とその従業員にもたらすリスクを判断できます。このリスクスコアと関連する脆弱性の完全なレポートは、リスク管理に情報を提供し、組織が問題のアプリの継続的な使用が関連するリスクを正当化するかどうかを判断できるようにします。

Features of Mobile App Reputation Service (MARS)

MARS is designed to provide a complete picture of the risks associated with a particular mobile app. To accomplish this, it needs to include certain features, such as:

Mobile アプリケーション脆弱性 Scanning: モバイルアプリケーションの脆弱性を悪用すると、攻撃者はモバイルデバイスにアクセスしたり、機密情報にアクセスして漏洩したりする可能性があります。 MARS は、モバイルアプリケーションの静的および動的な分析を実行して、悪用される可能性のある脆弱性を特定し、これらの脆弱性と潜在的な修復手順をレポートに一覧表示します。
評判分析: モバイルアプリストアは、誰でもモバイルアプリケーションを作成・販売できるように設計されているため、モバイルアプリのセキュリティレベルは大きく異なり、悪意のあるものである可能性があります。 MARS はレピュテーション分析を実行して、モバイルアプリが正当な開発者によって作成された可能性があるかどうかを判断します。
個人データ漏洩検出: モバイルアプリケーションは、SMSメッセージや連絡先リストへのアクセスなど、ユーザーの個人データの漏洩を引き起こす可能性のあるアクションを一般的に実行します。これらの活動の中には、正当で必要なものもあれば、疑わしい活動や悪意のある活動の証拠となるものもあります。 MARS は、機密データへのアクセスを特定し、これらのアクティビティが潜在的に疑わしいものか、モバイルアプリのコア機能の一部であるかどうかを判断する必要があります。
疑わしい動作の検知: 実行時に、モバイルアプリケーションは、未知のサーバーや既知の不良サーバーとの通信など、疑わしいアクションや悪意のある可能性のあるアクションを実行する可能性があります。 MARS はモバイルアプリケーションの実行を監視し、これらの種類のアクティビティが検出された場合にアクションを実行します。

モバイルアプリケーションを会社のデバイスで許可する前に MARS で分析することで、組織はデータ侵害やその他のモバイルセキュリティインシデントのリスクを軽減できます。たとえば、チェックポイントリサーチによる最近の調査では、さまざまなモバイルアプリがユーザーの個人データを収集し、認証を必要としないクラウドベースのリアルタイムデータベースに保存していることがわかりました。

これらのアプリは、ユーザーに関する機密情報や、クラウド上のビジネスデータ(ファックスサービスを提供するアプリを介して)を漏洩した可能性があります。 MARS は、これらのデータ漏洩を可能にする安全でない機能を検出し、組織が対策を講じられるようにした可能性があります。

Mobile Application Security with Check Point Mobile Security

Check Point Check Point Mobile Security provides MARS to help ensure an organization’s mobile security. MARS analyzes privacy risks, security issues, and application origin (reputation) for mobile applications deployed on corporate devices. These three factors are then weighed and combined to provide an overall security score for the application. This security score quantifies the risk that a particular mobile app poses to personal and corporate data and can be used as part of a corporate risk management policy.

Check Point Mobile Security’s MARS allows apps to be submitted for analysis via manual uploads of the application file or via a link to the Android or iOS app stores. After analysis, the user receives the security score as well as a full analysis report detailing the privacy and security risks posed by the application and potential methods of remediation.

モバイルデバイスは、最近のリモートワークへの移行をきっかけに人気が高まっているため、サイバー犯罪者の標的にされることが増えています。進化するモバイル脅威の状況の詳細については、チェック・ポイントの2021年版モバイル・セキュリティ・レポートをご覧ください。

Check Point’s Check Point Mobile Security provides comprehensive protection for mobile devices, including MARS and mobile threat defense (MTD) functionality. To learn more about Check Point Mobile Security’s capabilities, request a demo. You’re also welcome to try Check Point Mobile Security out for yourself with a free trial.