Zimperium

Die in den USA ansässige Zimperium, Inc. (www.zimperium.com) ist ein weltweit führender Anbieter von mobiler Sicherheit und bietet Echtzeitschutz auf dem Gerät vor bekannten und unbekannten Android- und iOS-Bedrohungen.

Die Zimperium-Plattform nutzt unsere preisgekrönte Machine Learning basierte Engine z9, um mobile Daten, Anwendungen und Sitzungen vor Gerätekompromissen, Netzwerkangriffen und bösartigen Anwendungen zu schützen. Bislang hat z9 100% der Zero-Day-Mobile-Exploits erkannt, ohne ein Update zu benötigen oder an den Verzögerungen und Einschränkungen der Cloud-basierten Erkennung zu leiden – etwas, das kein anderer Anbieter für mobile Sicherheit beanspruchen kann.

Zimperium, Inc. ist ein globales Unternehmen mit Hunderten von Kunden und Mitarbeitern auf der ganzen Welt. Zu unseren Kunden gehören Unternehmen jeder Größe, große staatliche und lokale Behörden, führende Mobilfunkbetreiber und wichtige OEM-Partner.

Solution 1: zIAP

Mobile Bedrohungen nehmen sowohl in ihrer Häufigkeit als auch in ihrer Komplexität zu. Sie sind global und überall zu finden, und mobile Apps sind äußerst anfällig.

Unternehmen entwickeln mobile Apps, um die Arbeit zu beschleunigen, die Kundenzufriedenheit zu erhöhen und den Umsatz zu steigern. Sicherheit ist jedoch in der Regel keine Kernkompetenz des Unternehmens. Obwohl diese Apps auf vertrauliche Daten zugreifen können, werden sie auch auf den nicht verwalteten Geräten von Kunden und Partnern bereitgestellt. Als solche werden sie zunehmend als Vektor für den Angriff auf die Unternehmensinfrastruktur eingesetzt.

Mobiler App-Schutz wie nie zuvor

Das Zimperium In-App Protection (zIAP™) SDK stellt sicher, dass mobile Anwendungen vor Cyberangriffen geschützt sind, indem es sofortige Risikobewertungen und Warnmeldungen zu Geräten bereitstellt. Unternehmen können die Gefährdung ihrer sensiblen Daten minimieren und verhindern, dass die Daten ihrer Kunden und Partner durch böswillige und betrügerische Aktivitäten gefährdet werden.

• zIPS Mobile Intrusion Prevention System – Revolutionäre Netzwerk-, Mobilgeräte- und App-Sicherheit
• Zimperium‘s zIPS™ ist die weltweit erste mobile Intrusion Prevention System App, die einen umfassenden Schutz für iOS- und Android-Geräte vor Cyberangriffen auf Mobilnetze, Geräte und Anwendungen bietet.
• Sicherheitszustandsprüfungen für mobile Geräte

So wie ein Arzt eine Krankheit diagnostizieren kann, indem er die Symptome analysiert, die Ihr Körper zeigt, kann zIPS™ sowohl bekannte als auch unbekannte Bedrohungen erkennen, indem er das Verhalten Ihres mobilen Gerätes analysiert. Durch die Analyse geringfügiger Abweichungen von den Statistiken, dem Speicher, der CPU und anderen Systemparametern des Betriebssystems des mobilen Geräts kann die Erkennungsmaschine z9™ nicht nur die spezifische Art eines bösartigen Angriffs, sondern auch die Forensik im Zusammenhang mit dem Wer, Was, Wo, Wo, Wann und Wie eines Angriffs genau identifizieren.

Zimperium entwickelte die innovative und preisgekrönte z9™ Engine, indem es sie über viele Jahre hinweg auf proprietäre Algorithmen zum maschinellen Lernen schulte, die normales von bösartigem Verhalten auf Android- und iOS-Geräten unterscheiden. Im Gegensatz zu Cloud-basierten mobilen Sicherheitslösungen, die App-Sandboxing einsetzen oder den Traffic durch die Cloud tunneln, sitzt die z9™ Engine direkt auf den mobilen Geräten innerhalb der zIPS™ App, um einen vollständigen Schutz rund um die Uhr zu gewährleisten.

Sie können Ihr Unternehmen vor Bedrohungen aus BYO-Umgebungen schützen, indem Sie den einzigen erweiterten Bedrohungsschutz verwenden, der speziell für mobile Geräte entwickelt wurde. Basierend auf einer disruptiven, geräteeigenen Erkennungsmaschine, die patentierte maschinelle Lernalgorithmen verwendet, schützt zIPS™ das gesamte mobile Gerät – nicht nur mobile Anwendungen – vor mehreren Angriffsvektoren.

ERKENNEN

Verwendet die Erkennungsmaschine z9™ auf dem Gerät, um das gesamte Gerät auf bösartiges Verhalten zu überwachen und bekannte und unbekannte Bedrohungen in Echtzeit dynamisch zu erkennen.

ANALYSE

Nutzt das maschinelle Lernen, um Abweichungen vom Geräteverhalten zu analysieren und Bestimmungen über
Kompromissindikatoren zu treffen, um bestimmte Arten von Angriffen genau zu identifizieren und Zero-Day-Angriffe zu klassifizieren.

ABHILFE

Stellt schnelle Empfehlungen und Entscheidungen zur Reaktion auf Vorfälle zur Verfügung, wenn bösartige Aktivitäten entdeckt werden.

• Gerät
• Netzwerk
• Applikation
• OS/Kernel Exploitation
• Man-in-the-Middle Angriffe
• Malicious Anwendungen
• Profil-/Konfigurationsänderung
• SSL-Stripping-Techniken
• Bekannte und unbekannte Malware
• System-Manipulationen
• Versuch, den SSL-Verkehr abzufangen
• Dynamische Bedrohungen, die Download- und Ausführungstechniken missbrauchen
• Bewertung der Schwachstellen von Geräten
• Rogue-Zugangspunkte
• Physikalischer USB Exploit
• Scan-Erkennung

Solution 2: zIAP

zIAP™ bettet die z9™ Engine, das Herzstück der zIPS™ App, in mobile Anwendungen ein. Das bedeutet, dass es feststellen kann, ob ein Gerät gefährdet ist. Wenn ein Gerät angegriffen wird, informiert zIAP™ die App und leitet Maßnahmen zur Risikominderung ein, wie z.B.:

• Ungültige Sitzung / Abmeldung
• Schlüssel zerstören / Cache löschen
• Betrugsalarm auslösen
• Erhöhen Sie die Anforderungen an die Authentifizierung
• Reduzierung der Funktionalität auf schreibgeschützte Funktionen

zIAP™ ist von App-Entwicklern vollständig konfigurierbar. Sie können wählen, welche Abhilfemaßnahmen für Unternehmens-, Partner- oder Kundenanwendungen gelten sollen.

Was die SYSTAG mit Zimperium verbindet

SYSTAG und Zimperium sind auf zwei Wegen miteinander verbunden:

• Zimperium ist als OEM Produkt MobileIron Mobile Threat Defense in das MobileIron UEM komplett integriert. Es kann in einem etwas abgespeckten Leistungsumfang von jedem Kunden über MobileIron und über den Kanal auch über den MobileIron Gold Partner SYSTAG erworben werden. Unsere Experten für sichere mobile Umgebungen sind ebenso wie unsere Vertriebsberater geschult und zertifiziert.
• Da die Lösung UEM agnostisch ist und auch eine Komponente hat, die für In-App-Security eingesetzt werden kann, besteht auch eine direkte Partnerschaft zwischen SYSTAG und Zimperium. Damit haben die SYSTAG Spezialisten aus Tech- und App-Dev Team Zugriff auf die technischen Ressourcen des Herstellers – und nutzen dies zum Vorteil der Kunden.

Die SYSTAG Experten für sichere mobile Umgebungen und die Entwicklung von Enterprise Apps sind inzwischen ausgebildet. Die Produkte sind vorhanden und getestet. Damit steht einer qualitativ hochwertigen Kundenbetreuung nichts mehr im Weg.