Moatgator Pulse
Veja os ataques enquanto acontecem.
Um feed ao vivo do que foi tentado contra os seus apps protegidos e do que foi barrado.
Sinais de segurança, não conteúdo do usuário.
O Pulse coleta eventos de segurança dos apps protegidos para que o seu time veja padrões de ataque por app, versão e build. Ele registra sinais sobre aparelhos e tentativas, nunca o conteúdo dos seus usuários.
- Feed de eventos ao vivo por app e build
- Alertas por e-mail, Slack e webhooks
- Retenção que depende do seu plano
O que o Pulse entrega
01
Um feed de ameaças ao vivo
Os eventos chegam enquanto os ataques acontecem, com a detecção, a ação tomada e o contexto ao redor.
02
Filtros que revelam o padrão
Fatie por app, versão, país e tipo de ameaça para ver onde um ataque começou e como ele se espalha.
03
Alertas onde você trabalha
E-mail, Slack e webhooks, além de Microsoft Teams, Discord, PagerDuty e Opsgenie para times de plantão.
04
Retenção por plano
De 7 dias no Hatchling e no Indie até 90 a 365 dias no Enterprise.
05
Amostragem e agregação
Os eventos são amostrados e agregados para que a telemetria fique leve para o seu app e acessível para você.
06
Privacidade desde o projeto
Só os dados necessários para entender uma ameaça, com a região à sua escolha. Nenhum conteúdo do usuário.
Do evento à ação
- 1
Os eventos chegam
O Runtime reporta cada detecção por um serviço de ingestão com fila, feito para absorver picos de ataque.
- 2
Veja o padrão
O painel agrupa os eventos por app, versão, país e tipo de ameaça para que os padrões se destaquem.
- 3
Encaminhe e exporte
Envie alertas para os seus canais, chame um webhook ou exporte para o seu SIEM no Enterprise.
{ "event": "threat.detected", "app": "com.example.pay", "version": "4.12.0", "threat": "hooking.frida", "action": "block", "severity": "high", "device": { "os": "Android 14", "country": "BR" }}O que um evento carrega
Detecção
- Tipo de ameaça
- Ação tomada
- Severidade
Contexto
- App, versão e build
- Sistema operacional e classe do aparelho
- País
Resultado
- Bloqueado, alertado ou liberado
- Sessão encerrada
- Transação interrompida
Perguntas frequentes
Por quanto tempo os dados ficam guardados?
7 dias no Hatchling e no Indie, 14 no Startup, 30 no Scale e 90 a 365 no Enterprise.
Posso enviar eventos para o meu SIEM?
Sim. O Enterprise inclui exportação para Datadog, Splunk, Elastic, Sentry, Microsoft Sentinel e syslog/CEF.
Quais dados o Pulse coleta?
Sinais de segurança sobre aparelhos e tentativas, como o tipo de ameaça, a ação tomada e a versão do app. Ele nunca coleta o conteúdo dos seus usuários.
Posso escolher onde os dados ficam armazenados?
Sim. A escolha da região faz parte dos controles de privacidade.
O Pulse deixa o meu app mais pesado?
A telemetria é amostrada e agregada para ficar leve para o seu app, e o Pulse coleta apenas os sinais necessários para entender uma ameaça.
Pronto para proteger seu app?
Comece grátis ou conte o que você precisa.