什麼是移動威脅防禦（MTD）？

行動威脅防禦如何運作

對於裝置

在行動裝置上，MTD 應用程式透過檢查作業系統版本、系統參數、韌體和裝置配置來監控威脅，以發現錯誤配置和其他脆弱性。MTD 解決方案也不斷掃描可疑活動，例如使用者透過權限升級以獲得未經授權的網路存取權限。

行動用戶容易受到各種攻擊，包括惡意應用程式、網路釣魚和中間人攻擊。

對於網路

MTD 解決方案應用於網路，可監控網路流量是否有可疑活動。他們可以發現無效和偽造的憑證，以及刪除安全性以阻止中間人攻擊。

對於應用程式

MTD 解決方案分析程式碼並對應用程式進行逆向工程以發現灰色軟體和惡意軟體。

行動威脅的歷史

2004 年 — 我們看到第一個使用 OBEX 藍牙推送協議針對 Symbian 手機的移動病毒 —— 一種叫做「Cabir」的蠕蟲。

2009 年 — 兩個蠕蟲（「Ikee」和「Duh」）通過在 sshd 中利用硬編碼的密碼來針對越獄的 iPhone。

2010 年 – Android 第一個名為「FakePlayer」的惡意軟體透過向俄羅斯發送 SMS 訊息來賺錢。

2011 年 — 谷歌 Play 遭到大量惡意應用程序的攻擊。

2012 年 — 現有的銀行機器人已為 Android 調整，並竊取移動交易身份驗證數據。

2013 年 – Android 惡意軟體透過利用憑證驗證偽裝成真正的應用程式。

2014 年 – 當 Android 裝置連接到受感染的 PC 時，就會在 Android 裝置上安裝虛假銀行應用程式。

2015 年—另一種 Android 病毒向手機聯絡人發送垃圾郵件，其中包含偽裝成亞馬遜獎勵應用程式的惡意軟體安裝連結。

2016-2020 年 — 行動攻擊持續發展，數量和嚴重程度不斷增加。

行動裝置管理 (MDM) 和行動威脅防禦 (MTD) 之間的區別

大多數企業都有某種形式的行動裝置管理。但是，這與移動威脅防禦不同。

行動裝置管理(MDM) 透過安全策略為員工和您的公司提供支持，但管理工具無法防範網路威脅。

行動威脅防禦工具是專門設計用於偵測和保護行動裝置免受網路威脅的安全工具。它們分析應用程式特徵並即時回應威脅，同時提供連接到網路的所有裝置的風險等級的可見性。

行動安全不再是一種選擇

MDM 解決方案用於管理行動裝置。另一方面，MTD 透過在裝置、網路和應用程式層級使用各種技術來預防、偵測和修復複雜的網路攻擊，從而提供行動安全。MTD 將重要資訊提供給 UEM，以協助他們實施零信任政策。 他們可以共同提供整合的管理、安全性和執法解決方案。

立即註冊免費 MTD 演示，了解我們市場領先的行動威脅防禦解決方案如何確保您公司網路的安全。