Mobile Security

บริการรักษาความปลอดภัยของแอปที่มีเสถียรภาพและมีประสิทธิภาพ

การรักษาความปลอดภัยบนอุปกรณ์เคลื่อนที่ (โทรศัพท์มือถือ) หรือ Mobile Security คือการให้บริการโซลูชั่นการรักษาความปลอดภัยแบบครบวงจรสำหรับแอปพลิเคชั่น ทั้งนี้ ด้วยประสบการณ์ด้านเทคนิคที่สั่งสมมานานหลายปีของ Tencent บวกกับฐานผู้ใช้อุปกรณ์โทรศัพท์มือถือมากกว่า 1,200 ล้านคน ทำให้ Mobile Security นี้สามารถนำเสนอสารพัดบริการ อาทิเช่น การเสริมกำลังแอปพลิเคชั่น, การประเมินความปลอดภัย และการทดสอบความเข้ากันได้เพื่อการใช้งานในหลายอุตสาหกรรม ครอบคลุมถึง การเงิน, อินเทอร์เน็ต, IoV (Internet of Vehicles), IoT (Internet of Things), ISP และ กิจการของรัฐ ด้วยบริการที่มีเสถียรภาพเรียบง่ายและมีประสิทธิภาพ Mobile Security จะช่วยลดความยุ่งยากในการสร้างความปลอดภัยบนอุปกรณ์เคลื่อนที่

ประโยชน์

Scenario-based Protection

การป้องกันตามสถานการณ์ Mobile Security ให้บริการการรักษาความปลอดภัยตามสถานการณ์เพื่อปรับปรุงระดับรักษาความปลอดภัยของแอปในสถานการณ์ต่างๆ ได้อย่างมีประสิทธิภาพ ซึ่งรวมถึงการเสริมกำลังแอป, การประเมินความปลอดภัย การทดสอบความเข้ากันได้ และการใช้ให้เป็นประโยชน์

Reinforcement

การเสริมกำลังของแอปผสานรวมกับเทคโนโลยีการเสริมกำลังและเทคโนโลยีการป้องกันต่างๆ เข้ากับ APK ที่กำหนดเป้าหมายไปที่ข้อบกพร่องด้านความปลอดภัยต่างๆ โดยไม่ต้องปรับแก้คำสั่งในการเขียนโปรแกรม (source code) ของแอปในแอนดรอยด์ ดังนั้น จึงปรับปรุงระดับความปลอดภัยโดยรวมของแอป และป้องกันไม่ให้ถูกถอดรหัสและละเมิดลิขสิทธิ์

Stability and Reliability

ความเสถียรและความน่าเชื่อถือ ในการรักษาความปลอดภัยที่มาจากการเสริมกำลังของแอปทำงานได้อย่างเสถียรในสภาพแวดล้อมที่ซับซ้อนโดยมีความเข้ากันได้สูงและอัตราการขัดข้องต่ำและรองรับสถาปัตยกรรม ARM, AArch64, x86 และ x64 และแอนดรอยด์เวอร์ชันตั้งแต่ 2.0 ถึง P

Risk Identification

การระบุความเสี่ยง การประเมินความปลอดภัยให้บริการตรวจสอบความปลอดภัยของแอปคุณภาพสูง ในขณะเดียวกันก็ให้ความมั่นใจในความปลอดภัยของข้อมูลระหว่างการตรวจสอบ โดยความสามารถในการประเมินความปลอดภัยของ Tencent Cloud นี้ หมายรวมถึง การตรวจจับความเสี่ยงด้านความปลอดภัยของรหัส, การสแกนช่องโหว่ที่อาจเกิดขึ้น, การสแกนโค้ดที่เป็นอันตราย, การตรวจหาสิทธิ์ระบบ และการตรวจจับคำที่มีความอ่อนไหว

Practice-driven Development

การพัฒนาที่ขับเคลื่อนด้วยการปฏิบัติด้วยการให้บริการแอปนับแสนที่ดำเนินการโดย Tencent และบริษัทสัญชาติจีนอื่นๆ อีกมากมาย ตลอดจนติดตั้งในอุปกรณ์มือถือกว่า 1,200 ล้านเครื่อง Mobile Security จึงได้รับประสบการณ์มากมายในการดำเนินการรักษาความปลอดภัยมือถือที่เสถียร

คุณสมบัติ

App Reinforcement

การเสริมกำลังของแอปผสานรวมเทคโนโลยีการเสริมกำลังและเทคโนโลยีการป้องกันต่างๆที่กำหนดเป้าหมายไปที่ข้อบกพร่องด้านความปลอดภัยที่แตกต่างกันใน APK โดยไม่ต้องแก้ไขคำสั่งเขียนโปรแกรม (source code)ของแอปแอนดรอยด์ ดังนั้น จึงปรับปรุงยกระดับความปลอดภัยโดยรวมของแอปผ่านคุณสมบัติต่อไปนี้ : การป้องกันการแยกไฟล์สำหรับ DEX, การป้องกันการแยกไฟล์สำหรับไฟล์สกุล.so, การป้องกันการปลอมแปลงสำหรับแอปและการป้องกันการดีบั๊ก (จุดบกพร่องหรือความผิดพลาดในโปรแกรมคอมพิวเตอร์) สำหรับแอปต่างๆ

ทั้งนี้ เพื่อให้แน่ใจว่าคำสั่งเขียนโปรแกรม (source code) จะไม่รั่วไหล การทำให้ source code สับสนจะปรับปรุงความปลอดภัยโดยรวมของแอปด้วยวิธีการต่างๆ ยกตัวอย่างเช่น การทำให้สับสน (obfuscation), การเข้ารหัส (encryption), และการจำลองเสมือน (virtualization) ซึ่งทำให้source code สามารถปรับขนาดได้, มีเสถียรภาพ และทนทานต่อการวิเคราะห์ นอกจากนี้ ยังรองรับการเข้ารหัสสตริง (string encryption), การเข้ารหัสสัญลักษณ์ (symbol encryption) และ การสุ่มตรรกะ (logic scrambling)

Security Evaluation

การประเมินความปลอดภัย อิงจากปริมาณมหาศาลของบิ๊กดาต้าด้านความปลอดภัยของ Tencent และเครื่องมือตรวจสอบความปลอดภัยชั้นนำ โดยการสแกนความปลอดภัยของแอปครอบคลุมหกมิติ คือ แอปความปลอดภัย, แอปความปลอดภัยแหล่งที่มาของไฟล์, ความปลอดภัยของส่วนประกอบ, ความปลอดภัยการส่งผ่านข้อมูลสื่อสาร, ความปลอดภัยในการจัดเก็บข้อมูลในคลัง และการป้องกันความเสี่ยง โดยการประเมินความปลอดภัยจะตรวจสอบความเสี่ยงของแอปมือถืออย่างครอบคลุม เพื่อให้แน่ใจว่าผู้ใช้จะได้รับประสบการณ์ที่ราบรื่น

การตรวจจับ SDK ของบุคคลที่สามในแอปจะคอยติดตามสังเกต SDK ของบุคคลที่สามแบบไดนามิกขณะที่แอปกำลังทำงานอยู่ เมื่อ SDK ของบุคคลที่สามร้องขอคำอนุญาตที่อ่อนไหวหรือเข้าถึงไฟล์ข้อมูลที่ละเอียดอ่อน ระบบดังกล่าวจะวิเคราะห์ว่าพฤติกรรมดังกล่าวถูกต้องตามกฎหมายและเป็นไปตามข้อกำหนดหรือไม่ โดยถ้าหากไม่ชอบด้วยกฎหมายแล้ว ระบบก็จะบล็อก บันทึก และรายงานไปยังระบบการจัดการหลังบ้านเพื่อป้องกันไม่ให้ข้อมูลที่อ่อนไหว ข้อมูลส่วนตัวของผู้ใช้ และสิทธิ์อนุญาตแอปพลิเคชั่นถูกขโมยไป ทั้งนี้ การตรวจสอบ SDK ของบุคคลที่สามแบบ In-app มีคุณสมบัติหลัก 5 ประการได้แก่ การติดตามตรวจสอบสิทธิอนุญาต, การติดตามตรวจสอบการรวบรวมข้อมูลผู้ใช้, การติดตามตรวจสอบปริมาณการใช้งาน (ทราฟฟิก), การติดตามตรวจสอบระบบหลังบ้าน (backdoor) และการตรวจสอบ SDK ที่เป็นอันตราย

Compatibility Testing

การทดสอบความเข้ากันได้ ระบบสามารถส่ง APK ได้อย่างรวดเร็ว พร้อมด้วยรายงานการทดสอบที่ส่งคืนภายในหนึ่งชั่วโมงโดยเฉลี่ย ซึ่งในระหว่างการทดสอบ ข้อมูลโดยตรง (first-hand) มีไว้สำหรับการสืบค้นย้อนรอยปัญหา โดยการทดสอบข้อมูลยังนำเสนอในหลายมิติ เช่น ประเภทปัญหา, ความรุนแรง, ความถี่ของการเกิดขึ้น, และผู้ใช้ที่ได้รับผลกระทบ

App Reinforcement
Security Evaluation
Compatibility Testing

รูปแบบการใช้

ขั้นตอนการทดสอบแอปเพื่อช่วยระบุความเสี่ยงที่อาจเกิดขึ้นในลักษณะที่ครอบคลุมและเชิงลึก การประเมินความปลอดภัยของ Tencent Cloud ให้บริการตรวจสอบความเสี่ยงที่ครอบคลุมระหว่างการทดสอบแอป ซึ่งรวมถึงการตรวจจับความเสี่ยงด้านความปลอดภัยของรหัสหรือโค้ด, การสแกนช่องโหว่ที่อาจเกิดขึ้น, การสแกนโค้ดที่เป็นอันตราย, การตรวจหาระบบสิทธิ์อนุญาต และการตรวจจับคำที่ละเอียดอ่อน

App Testing Phase
App Release Phase