كيفية اكتشاف مخاطر الجهاز في الوقت الحقيقي

الاكتشاف الاستباقي لمحاولات التوصل ذات المخاطر العالية

وفر الحماية لتطبيق التليفون المحمول الخاص بك من البرامج المالية الضارة. يقوم IBM Security Trusteer Mobile SDK بدمج مجموعة قوية من امكانيات الحماية من الاحتيال والمصممة للحفاظ على سلامة تطبيق المعاملات البنكية الذي تم تضمينه فيه. من خلال الاستفادة من اكتشاف المخاطر في الوقت الفعلي، يسمح SDK للمؤسسات بتبسيط عملية تقييم المخاطر بشكل عام.

اكتشاف الأجهزة التي تم التوصل للدليل الرئيسي بها أو تم ازالة القيود عليها

ان أجهزة iOS التي تم اختراقها بازالة القيود عليها أو أجهزة Android التي تم التوصل للدليل الرئيسي بها قد تمثل مؤشرات جيدة لسلوك عالي الخطورة أو لانحرافات محتملة، لأنها يمكن أن تسمح بتركيب البرامج الضارة بها بسهولة. يحتوي Trusteer Mobile SDK على امكانية اكتشاف حالات اختراق ‎Root/Jailbreak‎ بحيث يساعد في تحديد ما اذا كان قد تم تركيب نسخة معدلة من نظام التشغيل على جهاز يحاول الاتصال بخدمة بنكية عبر الانترنت. بالاضافة الى ذلك، فان SDK يقدم امكانيات معززة لاكتشاف تقنيات اختراق الدليل الرئيسي وتقنيات اخفاء اختراق الدليل الرئيسي وغيرها من تقنيات الاخفاء الفعالة.

يقدم خصائص تثبيت ‏الشهادات‏/‏تثبيت SSL‏

قد تكون البروتوكولات التي تعتمد على عمليات التحقق من سلسلة الشهادات، مثل ‎SSL/TLS‎‏، عرضة لعدد من الهجمات الخطيرة، بما في ذلك هجمات ‎man-in-the-middle (MitM)‎‏، التي تقع عندما يتمكن طرف غير مصرح له من مشاهدة وتعديل كل حركات ارسال واستقبال البيانات التي تمر بين جهاز التليفون المحمول والنظام الخلفي. يتيح IBM Security Trusteer Mobile SDK خصائص تثبيت الشهادة ‏(Certificate Pinning)‏، والمعروفة أيضا باسم SSL Pinning أو الزيادة في تأمين صلاحية الشهادة، للمساعدة في اكتشاف وحظر مثل هذه الهجمات.

الوقاية من عمليات احلال الشاشة واكتشاف أدوات المحاكاة

قد تسمح هجمات احلال الشاشة للمتسللين باعتراض المعلومات والاضرار بأمان المستخدم. يقدم IBM Security Trusteer Mobile SDK مجموعة من واجهات برمجة التطبيقات التي تتكامل محليا في تطبيق المعاملات البنكية للتليفون المحمول لاتاحة تحليلات المخاطر في الوقت الفعلي واكتشاف هجمات احلال الشاشة. بالاضافة الى ذلك، من خلال تحليل نماذج الانحراف، قد يساعد SDK في اكتشاف المعاملات الصادرة من الأجهزة الافتراضية أو من أدوات المحاكاة، ويقدم توصيات قابلة للتنفيذ بشأن السماح أو تقييد أو رفض وصول المستخدم أو الجهاز.

خصائص مركبة لمسح بصمات الأصابع بالجهاز

يقوم IBM Security Trusteer Mobile SDK بتكوين كود تعريف دائم لجهاز التليفون المحمول يتم تحديده وفقا للخواص المميزة للأجهزة والبرامج بحيث لا يتأثر باعادة تركيب التطبيقات. يساعد SDK على اكتشاف الأجهزة الاجرامية الجديدة والمنتحلة ‏(proxy)‏ والمعروفة، ويتم تكوينه سياقيا بواسطة مكون كود تعريف قوي ودائم بجهاز التليفون المحمول.

نظرة كاملة عبر القنوات

بالتكامل مع IBM Security Trusteer Pinpoint Detect‏، يستطيع Mobile SDK أن يقوم بربط الرؤى الواسعة حول الملكية مع معلومات المستخدمين لدى شركات التليفون المحمول حول العالم، والتي تمنح مجموع درجات لسمعة الحساب الجديد، وذلك لمساعدة مقدمي الخدمات المالية في اكتشاف والتنبؤ بمخاطر التعرض للمقاصد الاحتيالية أثناء عملية تكوين الحساب الرقمي الجديد. يساعد IBM Security Trusteer New Account Fraud المؤسسات في تقييم المخاطر، مما يتيح لهم تجربة سلسة لتكوين حساب رقمي عبر شبكة الانترنت وقنوات التليفون المحمول.

كيف يقوم العملاء باستخدامه

  • صورة توضح الترابط بين الأجهزة

    الحصول على امكانيات تقييم المخاطر عبر القنوات التسويقية

    Problem

    يعد توفير نفس التجربة السلسة للمستخدم بأي جهاز رقمي أمرا ملزما للأعمال.

    Solution

    ربط البيانات المتعلقة بمخاطر التليفون المحمول لتكوين نظرة شاملة وفي السياق عن المستخدم عبر القنوات الرقمية.

  • صورة لشخص يقوم باستخدام هاتف ذكي

    اكتشاف مخاطر البرامج الضارة والاحتيال بالتليفون المحمول

    Problem

    لكي يصبح التليفون المحمول قناة قوية للتوثيق، يجب أن يكون محل ثقة وخالي من مسببات الضرر.

    Solution

    تقييم المخاطر في السياق. حقق الحماية اللازمة للجهاز باستخدام الامكانيات المتاحة لاكتشاف اختراق الدليل الرئيسي وازالة القيود به واكتشاف تقنيات اخفاء هذه الاختراقات، وكشف المحاكاة، واكتشاف حالات الانتحال ووجود البرامج الضارة، وتثبيت الشهادة وتثبيت SSL، واكتشاف هجمات احلال الشاشة في الوقت الفعلي، واكتشاف سارقي خدمة الرسائل القصيرة، والحصول على كود تعريف قوي للجهاز.

التفاصيل الفنية

المواصفات الفنية

لا توجد متطلبات للنظام لنشر هذا الحل القائم على الحوسبة السحابية.

متطلبات البرامج

لا شيء مطلوب.

متطلبات الأجهزة

لا شيء مطلوب.

قد تكون مهتما أيضا

IBM Security Trusteer Pinpoint Assure

تقييم المخاطر التي تنطوي عليها الهويات الرقمية الجديدة بسلاسة.

IBM Security Trusteer Rapport

المساعدة في حماية العملاء من هجمات التصيد والبرامج الخبيثة.

IBM Security Trusteer Pinpoint Detect

يتيح IBM Security Trusteer Pinpoint Detect امكانية اكتشاف الاحتيال الرقمي بسلاسة.