Promon与F5携手保护移动应用及其数据

F5生态系统 | 2022年3月15日

越来越多的机密服务正通过移动设备访问，相信读者对此并不意外。2021年，全球移动应用收入预计超过1,330亿美元。这些收入的背后，是全球互联网用户中有92.6%使用移动设备访问互联网。

在许多情况下，移动服务和应用处理的数据非常敏感，亟须保护。但与此同时，移动操作系统（OS）通常被视为不可信的执行环境，可能存在各种漏洞（而且往往已感染恶意代码）。

在金融服务、游戏、互联医疗、物联网、电子政务等各类环境中，F5都在幕后保护应用、数据、设备及其运行所在的网络。对于移动应用开发者，将F5 Distributed Cloud Bot Defense与Promon SDK Integrator搭配使用，可显著简化并加快保护流程，快速、无缝地保护应用。

机器人程序是一类自主运行的程序，旨在大规模生成模拟真实用户的请求。各种规模的公司都可能受到机器人攻击的影响。这些攻击会尝试通过账户接管（ATO）、凭据泄露、未经授权的抓取等方式实施入侵。Distributed Cloud Bot Defense旨在对抗这些机器人程序，并减轻其可能造成的损害。

正如F5 Labs所指出的：“……网络攻击是阻止、扰乱、削弱或摧毁组织最容易且最难追踪的方式。”而这些攻击造成的损害确实存在：

占比超过25%，数据泄露事件中占比最高的一类涉及访问手段（即网络钓鱼、暴力破解、凭据填充等）。
预计到2023年，网络欺诈造成的损失每年将超过480亿美元。
2020年至2024年期间，电子商务、航空票务、汇款和银行业因在线支付欺诈造成的累计损失将超过2,000亿美元。
2019年，仅零售行业中，Web漏洞利用就占安全事件的87%，这使零售业成为唯一一个Web漏洞利用导致超过半数已知安全事件的行业。
Forrester 的一项调查显示，大多数受访者承认，“为解决机器人攻击而损失了数百小时的生产力”。
同一项调查显示，48%的受访者曾因购物车欺诈、数据抓取或账户接管而遭受收入损失。

轻松快速保护应用

借助F5与Promon的合作，客户可通过Promon无需编码、轻松便捷的SDK集成平台，快速、轻松地为移动应用部署Distributed Cloud Bot Defense的全部功能。这意味着，无需修改应用代码，即可在几分钟内快速保护Android和iOS应用。完成保护后，应用可立即通过公共应用商店分发。

机器人是犯罪分子和欺诈者试图入侵源站服务器的主要手段之一，机器人流量通常来自已遭入侵的移动设备或模拟端点。将Distributed Cloud Bot Defense集成到移动应用后，客户便可获得一道强有力的防线，抵御此类入侵。移动应用安全是第一道防线。

客户还可获得另一项优势：除了能够快速启用 Distributed Cloud Bot Defense 外，Promon SHIELD™还可启用自身的一整套全面应用防护解决方案，防范应用仿冒、安全控制篡改或其他恶意活动。Promon SHIELD是一款出色的防护解决方案，可保护静态代码（防范逆向工程、混淆和重新打包）和运行时代码（全面防范木马、代码注入、挂钩、覆盖攻击、键盘记录、调试等恶意软件威胁）。因此，这一组合式互补解决方案可轻松保护服务器端应用和移动应用，前者使用Distributed Cloud Bot Defense，后者使用Promon SHIELD。

F5欺诈与风险产品负责人Rupert Young表示：“F5与Promon携手提供独特且先进的移动应用安全和应用防护方案。借助Promon的SDK Integrator，客户现在只需几分钟，即可使用F5的SDK保护移动应用。此外，客户还可以轻松添加Promon SHIELD的先进应用防护功能，以强化静态移动应用的安全性，并抵御运行时攻击。对于希望通过F5在源端提供有力保护、并通过Promon保护移动应用的双方共同客户而言，这一互补解决方案无疑是理想之选。”