با توجه به رشد روز افزون استفاده از نرم افزار های موبایل و همچنین حجم انبوه داده مورد پردازش توسط این نرم افزار ها ، ضروری به نظر می رسد تا ضمن شناسایی دقیق تهدیدات این حوزه با روشی جامع بتوانیم ریسک ها و تهدیدات موجود را به صورت کامل شناسایی کنیم ، این نیاز منجر به تولید نرم افزار سام جهت تحلیل جامع بدافزار ، تحلیل ایستا و پویا ی نرم افزار های کاربردی موبایل گردیده است.
سام یکی از محصولات کاربردی در این حوزه برای استفاده توسط شرکت های تولید کننده نرم افزار ، سازمان ها ، بانک ها و سایر سازمان / شرکت های تجاری جهت اطمینان از امنیت اپلیکیشن های موبایل و سرویس های مبتنی انها ، جهت استفاده در سازمان یا شرکت و یا ارائه به مشتریان خود می باشد.
برخی از قابلیت های کلی سام به شرح زیر می باشد :
• تحلیل و کشف بدافزار های حوزه موبایل بر مبنای موتور ویروس یاب بر خط و یا محلی
• تحلیل و کشف بدافزارهای غیر قابل شناسایی و ناهنجاری های نرم افزاری از طریق تحلیل رفتار و اجزای مشکوک
• تحلیل و شناسایی مجوز های خطرناک و دارای ریسک مربوط به نرم افزار
• تحلیل و شناسایی کامل اجزای تشکیل دهنده نرم افزار و ریسک پذیری های احتمالی این اجزا
• تحلیل و کشف ریسک های امنیتی در سطح مانیفست
• انجام فرایند مهندسی معکوس بر روی نرم افزار جهت شناسایی ریسک ها و آسیب پذیری ها در سطح کد منبع و کتابخانه ها
• تحلیل پویا به منظور کشف ناهنجاری ، ریسک ها و آسیب پذیری های نرم افزار در زمان اجرا به صورت Off Device (بدون نصب Sam Agent)
• تحلیل پویا به صورت عمیق و تخصصی به صورت On Device (نیاز به نصب Sam Agent )
• ماژول نفوذگر ، سند باکس تحلیل پویا ، اتصال به سخت افزار واقعی به صورت اتوماتیک جهت تحلیل ، تحلیل Server Side
• گزارش آسیب پذیری ها و روش های برطرف سازی براساس متدلوژی / استاندارد مرجع Owasp Top 10 Mobile,MASVS و سایر استاندارد های مرجع
جهت آشنایی بیشتر با این محصول می تواند برشور محصول را از لینک زیر دریافت کنید.
