Soluciones de seguridad inteligente de Webroot®

Servicio de reputación de aplicaciones

La impresionante popularidad de los smartphones y las tablets ha creado un nuevo canal de amenaza importante: la aplicación móvil. Con el gran volumen de aplicaciones que hay disponibles en la actualidad, los hackers se pueden ocultar fácilmente y pueden distribuir códigos maliciosos a víctimas involuntarias. De hecho, las aplicaciones se han convertido en el vehículo principal para distribuir malware móviles, y el crecimiento exponencial de las aplicaciones agrava el problema. Por ejemplo, desde septiembre de 2012, los usuarios móviles han descargado 25 mil millones de aplicaciones de Google Play Store.

Mientras que el malware móvil todavía representa solo una fracción de las millones de amenazas para PC, la cantidad de nuevas amenazas móviles ha mostrado una trayectoria de crecimiento más agresiva. No obstante, los individuos y las empresas, en su mayoría, no son conscientes de los riesgos de las aplicaciones móviles. La mayoría de los malware móviles se transmite mediante aplicaciones móviles que parecen "buenas" y son distribuidas a través de mercados de aplicaciones móviles. Los individuos desprevenidos instalan estas aplicaciones en sus dispositivos móviles sin hacer ninguna investigación sobre la aplicación o sus desarrolladores, abriendo así la puerta a un ataque con valiosos datos como objetivo. Además, la posibilidad de que los empleados lleven sus propios dispositivos al trabajo ya es una realidad, lo que presenta una amenaza de seguridad tanto para individuos como para empresas.

Los grandes volúmenes de aplicaciones existentes, una transmisión constante de aplicaciones nuevas y una creciente cantidad de mercados de aplicaciones independientes se combinan para presentar un desafío significativo para la seguridad. ¿Cómo determinar qué aplicaciones son maliciosas y qué aplicaciones son seguras? Los proveedores que ofrecen soluciones de administración y seguridad móvil deben asegurarles a sus clientes que están protegidos de aplicaciones maliciosas, tener la capacidad de filtrar aplicaciones no deseadas o que no cumplen con los requisitos y permitir el acceso a aplicaciones con buena reputación.

Debido a las amenazas cada vez mayores presentadas por aplicaciones móviles, Webroot ha desarrollado el servicio de reputación de aplicaciones móviles de Webroot®. Al utilizar los datos recopilados y analizados por la Webroot Intelligence Network (WIN), el servicio de reputación de aplicaciones ofrece a los socios y clientes de Webroot la capacidad de administrar la transferencia de aplicaciones móviles seguras y que cumplan con los requisitos.

Cómo funciona el servicio de reputación de aplicaciones de Webroot

La figura 5 presenta un flujo de proceso que muestra cómo el servicio de reputación de aplicaciones recopila, analiza y distribuye datos de aplicaciones a socios y clientes.

  1. Recopilación. El servicio de reputación de aplicaciones recopila millones de aplicaciones de los mercados de aplicaciones, sitios de terceros, servicios que comparten aplicaciones, socios estratégicos y usuarios de Webroot SecureAnywhere™ Business - Mobile Protection.
  2. Análisis. Después de que las aplicaciones ingresan en el motor de análisis de reputación de aplicaciones, un proceso de análisis automatizado de múltiples etapas recopila datos detallados sobre cada aplicación.
  3. Clasificación y puntuación. A cada aplicación se le asigna una categoría y una puntuación basadas en algoritmos que usan datos de análisis detallados. En comparación con solo mirar los permisos que solicitan las aplicaciones, este enfoque ofrece detalles granulares sobre lo que realmente hace la aplicación una vez instalada, lo que le permite a Webroot determinar mejor si una aplicación es confiable, neutral, maliciosa o sospechosa.
  4. Interfaz de programación de aplicaciones para socios. Los resultados de la clasificación y puntuación permiten que los socios de Webroot analicen las aplicaciones o los datos de las aplicaciones mediante una interfaz de programación de aplicaciones (API, por sus siglas en inglés) para servicio web.
  5. Circuito de comentarios. La información recopilada por los socios de Webroot se reúne y se vuelve a enviar al motor de análisis de reputación de aplicaciones.
  6. Utilizando los datos y los resultados de los análisis proporcionados por el servicio de reputación de aplicaciones de Webroot, los proveedores de MDM, proveedores de servicios móviles, desarrolladores y mercados de aplicaciones pueden desarrollar soluciones que incorporen la reputación de las aplicaciones para garantizar que los clientes no reciban aplicaciones móviles maliciosas o no deseadas.
Circuito de comentarios sobre la reputación de aplicaciones móviles

Figura 5: servicio de reputación de aplicaciones

API para el servicio de reputación de aplicaciones

Webroot ha optimizado el análisis para proporcionar una clasificación concisa de la reputación de las aplicaciones y otra información sobre aplicaciones móviles en la base de datos. La información recopilada es expuesta mediante la API para servicio web RESTful y puede ser utilizada por MDM u otras aplicaciones que permitan las políticas de uso de aplicaciones móviles. Webroot proporciona diversos mecanismos de bloqueo de aplicaciones, incluido el nombre del paquete y md5. Una simple clasificación, que abarca desde malicioso hasta confiable, ofrece una solución fácil de implementar para los socios de Webroot. Esta es la ventaja principal de la solución de reputación de aplicaciones, ya sea permitiendo o bloqueando las aplicaciones móviles en base a la política designada para proteger los intereses de las empresas y sus usuarios.

Los desarrolladores que usan la API tienen flexibilidad para establecer permisos más allá de la clasificación y usar otros puntos de datos expuestos mediante la API para determinar el cumplimiento con la política para aplicaciones. Por ejemplo, una aplicación puede ser clasificada como moderada, pero igualmente tener otras características no deseadas, como la ubicación por GPS o el acceso a la lista de contactos telefónicos del usuario.

El servicio de reputación de aplicaciones de Webroot permite a los proveedores de MDM, proveedores de servicios móviles y distribuidores de aplicaciones ofrecer aplicaciones móviles seguras a sus clientes. Creado dentro de la Webroot Intelligence Network, emplea datos y aportes de millones de fuentes, lo que lo convierte en uno de los servicios de reputación de aplicaciones más poderosos del mercado.

El servicio de reputación de aplicaciones es muy simple de integrar. Ofrece flexibilidad para proveedores de MDM, servicios móviles y mercados de aplicaciones para decidir cómo usar la información sobre aplicaciones móviles y adaptarla a los requisitos de administración específicos.

Con millones de aplicaciones móviles disponibles y nuevas aplicaciones que se presentan todos los días, los socios de Webroot tendrán la certeza de que sus clientes están protegidos de posibles amenazas ocultas en aplicaciones móviles y que solamente están usando aplicaciones seguras.

Estoy interesado.

Formulario de contacto de soluciones de seguridad inteligente de Webroot

Completar todos los campos.