アプリの整合性
整合性とパッケージ改変の兆候を確認します。
スクロールして見るRASP
01 /仕組み
シグナルから
理解へ。
証拠を一歩ずつたどります。
Seashell
RASP.
- 01
リスクシグナル
device → SDK - 02
ポリシー例
signal → policy - 03
対応
policy → application
インタラクティブプレビューMG / SEASHELL
12:30 ▮▮▮
Seashell観察
◈
リスクシグナルポリシー例
シグナルを検知
app.integrityサンプルデータによる説明用シナリオです。実際の安全性評価ではありません。
02 /主な機能
Seashell / RASP
デバイス環境
root、脱獄、デバイス環境のリスクシグナルを評価します。
実行時の改ざん
実行時の干渉を検出し、ポリシーに基づくアクセス判断を支援します。
ⓘ制御はプラットフォームと SDK に依存し、アクセス判断はアプリが実行します。
03 /組織のための設計
チームの仕事に
自然につながる。
セキュリティをワークフローの一部に。開発者、アナリスト、意思決定者が重要な情報を共有できます。
git push→◇→✓
CI/CD
パイプラインの一部に
アプリのアップロード、分析、結果を CI/CD に接続します。
LDAP
◈◈◈
LDAP
組織のディレクトリと権限を活用。
LDAP の ID、グループ、ロールを組織と連携します。
◎◇⌘
RBAC
各チームに必要な視点を
プロジェクトとロールに基づくアクセスで業務を整理します。
01どこから始めればよいですか？+
現在の課題に合う製品から始めましょう。範囲と連携方法をチームと相談できます。
02既存のワークフローと連携できますか？+
プラットフォームは CI/CD、LDAP、ロール別アクセスに対応します。詳細は環境によって異なります。
03実際の製品を見るには？+
モバイルセキュリティの優先事項に合わせた製品紹介についてお問い合わせください。
