Moatgator Pulse
Voyez les attaques au moment où elles se produisent.
Un flux en direct de ce qui a été tenté contre vos apps protégées, et de ce qui a été stoppé.
Des signaux de sécurité, pas du contenu utilisateur.
Pulse collecte les événements de sécurité des apps protégées pour que votre équipe voie les schémas d'attaque par app, version et build. Il enregistre des signaux sur les appareils et les tentatives, jamais le contenu de vos utilisateurs.
- Flux d'événements en direct par app et par build
- Alertes par e-mail, Slack et webhooks
- Une rétention qui dépend de votre plan
Ce que Pulse vous apporte
01
Un flux de menaces en direct
Les événements arrivent au fil des attaques, avec la détection, l'action menée et le contexte qui l'entoure.
02
Des filtres qui font apparaître le schéma
Découpez par app, version, pays et type de menace pour voir où une attaque a commencé et comment elle se propage.
03
Des alertes là où vous travaillez
E-mail, Slack et webhooks, plus Microsoft Teams, Discord, PagerDuty et Opsgenie pour les équipes d'astreinte.
04
Rétention selon le plan
De 7 jours avec Hatchling et Indie jusqu'à 90 à 365 jours avec Enterprise.
05
Échantillonnage et agrégation
Les événements sont échantillonnés et agrégés pour que la télémétrie reste légère pour votre app et abordable pour vous.
06
Respect de la vie privée dès la conception
Seulement les données nécessaires pour comprendre une menace, avec la région de votre choix. Aucun contenu utilisateur.
De l'événement à l'action
- 1
Les événements arrivent
Runtime signale chaque détection via un service d'ingestion adossé à une file, conçu pour absorber les pics d'attaque.
- 2
Repérez le schéma
Le tableau de bord regroupe les événements par app, version, pays et type de menace pour faire ressortir les schémas.
- 3
Acheminez et exportez
Envoyez les alertes vers vos canaux, appelez un webhook ou exportez vers votre SIEM avec Enterprise.
{ "event": "threat.detected", "app": "com.example.pay", "version": "4.12.0", "threat": "hooking.frida", "action": "block", "severity": "high", "device": { "os": "Android 14", "country": "BR" }}Ce que porte un événement
Détection
- Type de menace
- Action menée
- Gravité
Contexte
- App, version et build
- Système d'exploitation et classe d'appareil
- Pays
Résultat
- Bloqué, averti ou autorisé
- Session terminée
- Transaction arrêtée
Questions fréquentes
Combien de temps les données sont-elles conservées ?
7 jours avec Hatchling et Indie, 14 avec Startup, 30 avec Scale et 90 à 365 avec Enterprise.
Puis-je envoyer les événements vers mon SIEM ?
Oui. Enterprise inclut l'export vers Datadog, Splunk, Elastic, Sentry, Microsoft Sentinel et syslog/CEF.
Quelles données Pulse collecte-t-il ?
Des signaux de sécurité sur les appareils et les tentatives, comme le type de menace, l'action menée et la version de l'app. Il ne collecte jamais le contenu de vos utilisateurs.
Puis-je choisir où les données sont stockées ?
Oui. Le choix de la région fait partie des contrôles de confidentialité.
Pulse va-t-il alourdir mon app ?
La télémétrie est échantillonnée et agrégée pour rester légère pour votre app, et Pulse ne collecte que les signaux nécessaires pour comprendre une menace.
Prêt à protéger votre app ?
Démarrez gratuitement, ou dites-nous ce qu'il vous faut.