何謂行動應用程式信譽服務 (MARS)？
隨著公司採用自帶設備 (BYOD) 和混合工作政策，行動應用程式越來越多地用於商業目的。 然而，確保員工安全地使用這些裝置是一項相當大的挑戰。 官方和非官方行動應用程式商店都提供行動應用程序，所有這些商店都在努力自我監管並刪除惡意應用程式。 此外，行動裝置通常具有可被這些應用程式利用的脆弱性。
行動應用程式信譽服務 (MARS) 旨在協助組織管理可疑和惡意應用程式對其員工和裝置的威脅。 MARS 為公司裝置上的每個應用程式產生一份報告，概述其潛在的隱私和安全風險。 此資訊是組織風險管理和行動應用程式安全策略的重要組成部分。
MARS 如何確保您的裝置安全可靠
行動裝置和應用程式越來越成為網路威脅行為者的目標。 常見技術涉及在行動應用程式中利用脆弱性或部署木馬和其他具有惡意功能的行動應用程式。
MARS 透過提供有關行動應用程式的特性和功能的資訊來幫助防範這些攻擊。 透過分析應用程式的程式碼、行為和信譽，MARS 可以確定它對組織及其員工帶來的風險。 此風險評分和相關脆弱性的完整報告可以為風險管理提供信息，使組織能夠確定繼續使用相關應用程式是否證明相關風險是合理的。
Features of Mobile App Reputation Service (MARS)
MARS is designed to provide a complete picture of the risks associated with a particular mobile app. To accomplish this, it needs to include certain features, such as:
- 行動應用程式脆弱性掃描：利用行動應用程式脆弱性可以使攻擊者獲得對行動裝置的存取權或存取和外洩敏感資訊。 MARS 將對行動應用程式進行靜態和動態分析，以識別潛在的可利用脆弱性，並在其報告中列出這些脆弱性和潛在的補救步驟。
- 聲譽分析：行動應用程式商店旨在允許任何人創建和銷售行動應用程序，因此行動應用程式的安全等級可能截然不同，並且可能是惡意的。 MARS 會執行信譽分析，以判斷行動應用程式是否可能是由合法開發人員創建的。
- 個人資料外洩偵測：行動應用程式通常會採取可能導致用戶個人資料外洩的操作，例如存取簡訊或聯絡人清單。 其中一些活動是合法和必要的，而其他活動是可疑或惡意活動的證據。 MARS 應識別對敏感資料的存取權，並判斷這些活動是否潛在可疑，或是行動應用程式核心功能的一部分。
- 可疑行為檢測：在運行時，行動應用程式可能會採取可疑和潛在的惡意操作，例如與未知或已知不良的伺服器進行通訊。 MARS 將監控行動應用程式的執行情況，並在偵測到此類活動時採取行動。
透過在允許行動應用程式進入企業裝置之前使用 MARS 對其進行分析，組織可以降低資料外洩和其他行動安全事件的風險。 例如， Check Point Research 最近的一項調查發現，各種行動應用程式收集用戶的個人資料並將其儲存在基於雲端的即時資料庫中，而無需身份驗證。
這些應用程式可能洩露了有關其用戶的敏感資訊以及雲端上的業務資料（透過提供傳真服務的應用程式）。 MARS 可能偵測到啟用這些資料洩漏的不安全功能，讓組織能夠採取行動。
Mobile Application Security with Check Point Mobile Security
Check Point Check Point Mobile Security provides MARS to help ensure an organization’s mobile security. MARS analyzes privacy risks, security issues, and application origin (reputation) for mobile applications deployed on corporate devices. These three factors are then weighed and combined to provide an overall security score for the application. This security score quantifies the risk that a particular mobile app poses to personal and corporate data and can be used as part of a corporate risk management policy.
Check Point Mobile Security’s MARS allows apps to be submitted for analysis via manual uploads of the application file or via a link to the Android or iOS app stores. After analysis, the user receives the security score as well as a full analysis report detailing the privacy and security risks posed by the application and potential methods of remediation.
隨著最近轉向遠端工作，行動裝置越來越受歡迎，因此越來越多地成為網路犯罪分子的目標。 要了解有關不斷變化的行動威脅情勢的更多信息，請查看Check Point 的 2021 年行動安全性報告。
Check Point’s Check Point Mobile Security provides comprehensive protection for mobile devices, including MARS and mobile threat defense (MTD) functionality. To learn more about Check Point Mobile Security’s capabilities, request a demo. You’re also welcome to try Check Point Mobile Security out for yourself with a free trial.
