加入RUN!PC粉絲團
 
業界動態 - 資訊安全(本資訊由廠商提供,不代表RUN!PC立場)
分享到Plurk
分享到FaceBook
 
Arxan攜手叡揚協助企業保護App安全
 2018/8/16 下午 05:02:42

首家支援Kotlin保護 Threat Analytics功能

因應金融業轉型趨勢,叡揚資訊在2018年6月21日舉辦資安風險與金融科技大未來高峰會,
會中邀請BSI蒲樹盛總經理、Axway、Arxan等專家到場分享全球資安趨勢、金融法規因應、 新解決方案等。其中,Arxan在會中介紹支援Kotlin的Arxan for Android,內建全新Threat Analytics功能,能協助企業為APP安全打造最佳防護策略。

儘管近幾年智慧型手機成長趨緩,但是與消費者生活卻反而更為緊密,是許多民眾不可或缺的重要工具。在全球搶攻Fintech商機熱潮下,行政院更喊出期盼在2025 年讓台灣達到行動支付普及率90% 目標,以便能夠與國際市場接軌。只是行動裝置受限於基本防護力薄弱,不僅裝置本身很容易遭到駭客攻擊,就連辛苦開發出來的App也容易被駭客反組譯,進而透過植入惡意程式碼的方式,竊取使用者的個資資料。

為強化行動裝置安全、簡化
App開發流程,Google在2017年的開發者大會上,將在Android平台上開始支援原生的Kotlin語言,透過更安全、簡潔明確的特性,讓已經熟悉Java的程式設計師,無需浪費太多的時間學習Kotlin。

Arxan 產品管理副總裁Rusty Carter說,在詐騙事件頻傳之際,
Arxan向來致力於為客戶提供最完善的行動應用程式保護工具,以能夠保護客戶資料與公司商譽,多年來在全球各地獲得眾多客戶肯定。隨著Kotlin正式成為Andriod平台上的開發工具,我們也在第一時間發表相對應的產品,擴大Arxan for Android 的產品線範圍,全力協助客戶保護App的安全,進而專心新功能開發與業務推廣上。

新增Threat Analytics功能主動掌握App健康狀況
儘管多數業者都體認到資訊安全的重要性,每個App開發完成後都會經過弱點掃描等資安測試,只是受限於Java語言的開發特性,一旦App未經防護直接發佈,駭客組織便很容易取得App 源碼,造成難以預測的資安威脅。為此,Arxan for Android解決方案提供多層式縱深防禦架構,可從防護、偵測、反應等三大面向,保護應用程式的安全。如在防護技術方面,會在程式執行碼進行混淆,如程式/字串加密、防監聽、動態隨機執行保護等等,有效防止駭客以逆向工程破解程式碼的目的。此外, 產品也能透過主動偵測技術,提供Checksum確認(竄改偵測)與監聽模式偵測,避免發生程式碼被竄改的事件。

Rusty Carter指出,鑑於駭客攻擊手法不斷翻新,我們在擴大Arxan for Android的產品線範圍外,也進一步推出Threat Analytics功能,協助企業收集App受到攻擊的狀況。這項功能是一項綜合性的監控服務,會主動將用戶使用App的狀況傳送到後台,進而讓受保護App的安全狀況一目瞭然。此種創新服務,可幫助企業用戶快速了解App受到攻擊的狀況與種類,以便能夠採取相對應的措施,進而達到提升App安全性的目的。

簡單來說,企業用戶藉由Arxan for Android中新增的Threat Analytics功能協助,將不再僅是處於被動防護的角色,而是能夠主動掌握駭客組織的攻擊行為,並且從中找到最佳的防護策略。此外,搭配叡揚資訊提供的專業技術服務,企業將有足夠能力應付來自四面八方的資安威脅,毋須擔心會發生因App遭到駭客破解,影響到公司營收與商譽。

公司名稱:叡揚
網址:http://www.gss.com.tw
   
更多業界動態
.【電信】 中華電信發布5G白皮書並攜手產業展示5G企業應用 廣結盟迎接5G元年
.【硬體】 技嘉為NVIDIA A100 PCIe GPU推出眾多G系列伺服器產品組合
.【趨勢】 臺灣金融科技協會就「金融科技發展座談會」之建言
.【網路】 思科提供先進網路見解 實現更具智慧自動化系統
.【資訊安全】 思科為現今迅速發展的資訊科技環境 徹底簡化網路資安
.【解決方案】 EVERY8D獨家「互動回覆雙向簡訊」,助攻各產業振興拼經濟
.【硬體】 宏正捐贈多功能直播機協助汐止秀峰高中直播畢業典禮 家長透過直播觀禮彷彿親臨
.【資訊安全】 遠距辦公盛行及大量過時設備 致使企業面臨網際安全風險
.【軟體】 訊連科技「U」服務持續進化 協助企業於後防疫時代積極布局數位轉型
.【趨勢】 大世科20周年 線上騎跑走公益活動創紀錄熱絡達標