ATREX.RU
Пресс релизы коммерческих компаний и общественных организаций

» Архив пресс-релизов

» Авторам от редакции

» Добавить пресс-релиз

5IT технологии «

Антивирусы «

2Промышленность и производство «

3Культура, искусство «

2Образование, учеба «

1Природа, окружающая среда «

Наука «

Медицина «

Фармацевтика «

1Спорт «

1Реклама, PR «

Договора, соглашения «

3Логистика, транспорт «

Благотворительность «

Скидки «

1Прочие события «

Другие статьи «

Комментарии специалистов «

Недвижимость «

1Аналитика «

Самое-самое //

Пресс-релизы //

» Добавить пресс-релиз

Российская компания Variti запустила сервис для защиты мобильных приложений

Рост производительности мобильных устройств, появление бюджетных моделей и развитие сетей мобильного доступа в Интернет за последние годы способствовали бурному развитию рынка мобильных приложений.
Большинство из них являются онлайновыми «витринами» и используют в своей работе API, который необходим для реализации основного функционала, а также авторизации пользователей. Персональные данные всегда ценились злоумышленниками, поэтому API мобильных приложений все чаще становятся объектами злонамеренных автоматизированных действий:

· попыток парсинга;

· получения доступа к аккаунтам пользователей с помощью, например, bruteforce и credential stuffing;

· создания «паразитирующих» сервисов, использующих логику API в своих целях.

Одним из методов борьбы с подобными угрозами является статистический анализ и блокировка IP-адресов, с которых поступило аномально большое количество запросов. Такой подход имеет существенные недостатки. С одной стороны, метод не позволяет выявить использование больших распределенных ботнетов, которые дают злоумышленникам возможность оставаться в рамках «нормального» количества запросов с одного IP. С другой – блокировка даже единичных IP-адресов в случае NAT-сетей может привести к недоступности сервиса для значительного количества легитимных пользователей.

Другой метод защиты – изменение кода приложения и добавление к его запросам в APIспециального «заголовка», который позволяет отличить, запросы легитимного мобильного приложения от всех остальных. Главный недостаток подобного решения в том, что измененное приложение должно оказаться у всех легитимных пользователей, для чего потребуется его обязательное обновление у всей аудитории. Однако, процесс обновления для пользовательской базы в целом, как правило, занимает значительное время. К тому же, всегда остаются пользователи, отказывающиеся от перехода на свежую версию, которые будут помечены как нелегитимные и столкнутся с проблемами в работе сервиса.

В отличие от других методов, технология ActiveBotProtection, разработанная Variti, способна в автоматическом режиме определить источник запроса без изменений на уровне кода приложений и отделить запросы реальных пользователей от автоматизированных действий злоумышленников. Сервис в реальном времени по каждому запросу осуществляет разметку пользователь/бот. Полученная информация в дальнейшем может быть использована для блокировки вредоносного трафика или обогащения данных в анти-фрод системах.

Основные преимущества защиты APIмобильных приложений Variti:

· Вердикт бот/пользователь по каждому запросу вместо статистики по IP-адресам.

· Отсутствие необходимости изменений в коде приложения.

· «Встроенная» защита от DDoS-атак на уровнях L3 и L4.

Подготовлено отделом клиентского сервиса ООО «Варити»

Тел. 8 800 700 55 39

+7 495 792 22 74

info@variti.com

https://variti.com/ru-ru/

Контактное лицо: Валерий Теперев (написать письмо автору)
Компания: ООО "Варити" (все новости этой организации)
Добавлен: 17:01, 20.03.2018
Количество просмотров: 598
Страна: Россия

Региональный опыт формирования регистров и внедрения ИИ для цифровой трансформации обсудили в Санкт-Петербурге, Нетрика, 23:48, 19.06.2025, Россия	41
6 июня в Санкт-Петербурге в рамках ежегодного конгресса «ИТМ Петербург» состоялась VIII Межрегиональная конференция «Практическая польза региональных информационных систем в сфере здравоохранения».

НКК предложила практический подход к интеграции ИТ- и ОТ-инфраструктуры на ЦИПР-2025, НКК, 23:36, 19.06.2025, Россия

4 июня в рамках X Конференции «Цифровая индустрия промышленной России» (ЦИПР) прошла отраслевая сессия «Отечественная пирамида автоматизации. Технологические основы производственной эффективности». На мероприятии выступил директор по промышленной автоматизации «Национальной компьютерной корпорации» (НКК) Андрей Гулаков.

От софта к «железу» — свой комплексный подход представил ИТ-холдинг Т1 на ЦИПР-2025, ИТ-холдинг Т1, 08:29, 19.06.2025, Россия

На конференции ЦИПР-2025 ИТ-холдинг Т1 продемонстрировал системный подход к ИТ-суверенитету — от запуска серийного производства высокотехнологичного оборудования до создания образовательных программ для ИТ-кадров нового поколения.

«Телфин» и Whatcrm интегрировали «Битрикс24» с «Авито», Телфин, 08:23, 19.06.2025, Россия	26
Провайдер коммуникационных сервисов «Телфин» представил новинку в линейке сервисов Whatcrm — интеграцию «Битрикс24» с сервисом «Авито» для ускорения общения с клиентами прямо из CRM и увеличения охвата аудитории.

ПСС анонсирует проведение двух масштабных событий в формате телемоста, ПСС, 08:22, 19.06.2025, Россия

Компания ПСС, специализирующаяся на стратегическом консалтинге, объявляет о возрождении легендарного формата международных телемостов, приуроченного к 100-летию института народной дипломатии и 40-летию исторического телемоста Ленинград-Сиэтл (1985 г.)

MONT стал официальным дистрибьютором XSQUARE – первой Low-Code платформы на PostgreSQL, MONT, 22:59, 18.06.2025, Россия	70
Группа компаний MONT включила в свой продуктовый портфель отечественную платформу XSQUARE. Решение стало первой и пока единственной в мире Low-Code платформой, полностью построенной на PostgreSQL.

Российский рынок ПО: будущее за совместными проектами, ALMI Partner, 22:55, 18.06.2025, Россия	72
Председатель правления ГК «АЛМИ» Михаил Лебедев: российскому рынку ПО нужно переходить на модель коллабораций

DCLogic: цифровые решения на рынке горнодобывающего оборудования остаются за локальными игроками, DCLogic, 22:53, 18.06.2025, Россия	73
По оценкам экспертов DCLogic, на крупнейшей отраслевой выставке в Москве китайские производители горной техники представляли почти 49% всех зарубежных участников.

«Марвел» стал эксклюзивным дистрибутором электросамокатов NAVEE, ООО "Марвел КТ", 22:28, 18.06.2025, Россия	43
«Марвел-Дистрибуция» заключила эксклюзивный договор с производителем электротранспорта NAVEE.

CleverData объявляет об интеграции VK Max в дорожную карту CDP CleverData Join, CleverData, 22:26, 18.06.2025, Россия

Компания CleverData (входит в ИТ-холдинг LANSOFT), один из ведущих разработчиков решений в области управления данными клиентов, сообщает о планируемой интеграции платформы CDP CleverData Join с мессенджером Max, разработанным холдингом VK.