Forrester近期发布了《The Forrester Wave™：机器人管理软件，2024年第3季度》。该报告将F5 Distributed Cloud Bot Defense评为表现出色的厂商，并特别肯定了F5的移动应用保护能力，认为F5是“唯一一家其移动SDK可扩展为移动应用防护工具的厂商”。
什么是移动应用防护？移动应用防护结合了以下几项关键功能：
- Root和越狱检测：防护解决方案能够检测设备是否已被Root（Android）或越狱（iOS）。在已遭入侵的设备上运行应用可能带来安全风险，因此这些检测功能有助于实施安全策略。
- 防篡改技术：应用防护采用相关技术来检测应用程序二进制文件是否遭到修改或篡改。这可确保应用程序的完整性，并防止攻击者注入恶意代码或修改功能。
- 环境检查：防护解决方案通常包含用于验证应用运行时环境完整性的检查。这可能包括检测调试器和模拟器环境，因为攻击者可能会利用这些环境进行分析和漏洞利用。
- 恶意软件检测：移动应用防护包含运行时保护功能，可实时监控应用行为，并检测未经授权的屏幕阅读器、虚假键盘和伪造的运行时环境等可疑活动。
为什么需要移动应用防护？移动应用防护可抵御多种无法通过其他方式应对的威胁途径，这些威胁都会导致欺诈、经济损失和品牌受损：
- 知识产权盗窃，以及通过逆向工程发现漏洞
- 数据泄露：存储在应用程序中的敏感数据遭到泄露
- 违反安全策略，原因是应用在已取得 root 权限或已越狱的设备上运行
为何要选择机器人管理与移动应用防护一体化解决方案？
机器人程序缓解和移动应用防护针对截然不同的威胁向量提供保护：应用防护可保护在不安全环境中运行的应用，而机器人程序防护则保护移动应用所依赖的API，使其免受凭据填充、盗刷信用卡、破解礼品卡、抓取和未经授权的转售等威胁。不过，两者都涉及移动应用，因此将这两种解决方案结合使用可带来重要优势：
- 应用防护和机器人程序缓解都需要将软件开发工具包（SDK）集成到受保护的移动应用中。每个SDK都会增加应用的大小，因此安全防护所需的SDK越少越好。将机器人程序缓解和应用防护所需的SDK合二为一，可以带来实际价值。
- 将安全解决方案集成到移动应用中需要移动开发团队投入精力，而这些团队通常工作繁忙。通过整合这两种解决方案，F5有助于降低实施成本。此外，F5还提供无代码集成工具，可接入开发团队的持续集成（CI）流水线，进一步节省时间并降低成本。
- F5通过提供这一系列移动安全功能，减少移动安全团队需要合作的供应商数量，并为其提供一个具备移动安全专业知识的合作伙伴，从而减轻团队负担。
F5深知每种攻击途径的重要性，也了解构建有效防御体系所需的通用基础，因此与企业客户携手合作，帮助他们同时获得高效机器人程序防护解决方案和出色的移动应用防护所带来的优势。
如需了解详情，请免费下载《The Forrester Wave™：机器人管理软件，2024 年第 3 季度》。还可访问DevCentral，观看F5 Distributed Cloud Mobile App Shield演示。
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。