Brief Produit – Digital.ai Application Security

La solution Digital.ai Application Security relève les défis auxquels sont confrontés les propriétaires d'applications et les RSSI. Le principal avantage que nous offrons est la protection de cas pratiques de contournement du périmètre de sécurité que vos applications contiennent. Nous y parvenons en brouillant le code. Comment procédons-nous ? Nous prenons le code non protégé et l'intégrons, avec le plan de protection que vous créez (ou que nous créons pour vous), dans un moteur qui produit le code protégé. L'application protégée contient un code brouillé qui s'exécute comme prévu à l'origine, mais qui est pratiquement illisible par les acteurs malveillants, même après avoir été passé dans un désassembleur.

Ainsi, vous pouvez créer autant de personnalisations et ajouter autant de protections que vous le souhaitez à votre plan de protection, ou utiliser notre option de configuration automatique pour utiliser un plan de protection prédéfini (qui ne nécessite aucune personnalisation ou configuration) afin de brouiller automatiquement vos applications. L'option de configuration automatique vous permet de créer plus rapidement des applications protégées. Le deuxième moyen que nous utilisons pour protéger les applications de nos clients consiste à ajouter des techniques anti-sabotage. Par anti-sabotage, nous entendons principalement la capacité à détecter deux conditions. Tout d'abord, nous pouvons détecter l'exécution de votre application dans un environnement non sécurisé qui pourrait permettre sa modification. Ces types d'environnements incluent par exemple les débogueurs, les émulateurs ou les appareils débridés. Ensuite, nous pouvons détecter la modification du code de votre application. Des protections anti-sabotage peuvent être ajoutées lors de sa construction sur site ou par Digital.ai dans le Cloud.

Par ailleurs, nous vous offrons également une visibilité sur 1) les attaques sur vos applications et 2) les tentatives d'exécution de vos applications dans des environnements non sécurisés. Par exemple, si un acteur malveillant tente de modifier votre code, vous recevrez une alerte. Vous verrez également de nombreux détails sur le lieu, l'appareil, le système d'exploitation et le navigateur dans lesquels la modification a eu lieu. L'adresse IP de l'appareil et l'emplacement géographique de l'acteur malveillant vous seront également communiqués, ainsi que l'heure à laquelle la modification a eu lieu et l'heure à laquelle elle a été détectée. Enfin, vous verrez le navigateur, l'agent utilisateur dans ce navigateur, l'URL où la modification a eu lieu et le nom du script spécifique qui a été modifié.

Associées à notre plateforme DevOps boostée par l'IA, ces protections sont ajoutées à vos applications sans ralentir leur processus de développement ou les applications elles-mêmes, tout en empêchant que vos applications soient utilisées comme vecteurs d'attaque pour voler votre IP, vos données client ou vos revenus.