Moatgator Pulse
Смотрите атаки по мере их появления.
Лента в реальном времени: что пытались сделать с вашими защищёнными приложениями и что было остановлено.
Сигналы безопасности, а не данные пользователей.
Pulse собирает события безопасности из защищённых приложений, чтобы ваша команда видела схемы атак по приложению, версии и сборке. Он записывает сигналы об устройствах и попытках, но никогда не содержимое ваших пользователей.
- Лента событий в реальном времени по приложению и сборке
- Оповещения на почту, в Slack и по вебхукам
- Срок хранения зависит от тарифа
Что даёт Pulse
01
Лента угроз в реальном времени
События поступают по мере атак: с обнаружением, принятым действием и окружающим контекстом.
02
Фильтры, которые показывают закономерность
Срезы по приложению, версии, стране и типу угрозы показывают, где началась атака и как она распространяется.
03
Оповещения там, где вы работаете
Почта, Slack и вебхуки, а также Microsoft Teams, Discord, PagerDuty и Opsgenie для дежурных команд.
04
Хранение по тарифу
От 7 дней в Hatchling и Indie до 90–365 дней в Enterprise.
05
Выборка и агрегация
События выбираются и агрегируются, чтобы телеметрия была лёгкой для приложения и доступной для вас.
06
Приватность по умолчанию
Только данные, нужные для понимания угрозы, и регион по вашему выбору. Никакого содержимого пользователей.
От события к действию
- 1
События поступают
Runtime сообщает о каждом обнаружении через сервис приёма с очередью, рассчитанный на всплески атак.
- 2
Увидьте закономерность
Панель группирует события по приложению, версии, стране и типу угрозы, чтобы закономерности были заметны.
- 3
Маршрутизируйте и экспортируйте
Отправляйте оповещения в свои каналы, вызывайте вебхук или экспортируйте в SIEM в Enterprise.
{ "event": "threat.detected", "app": "com.example.pay", "version": "4.12.0", "threat": "hooking.frida", "action": "block", "severity": "high", "device": { "os": "Android 14", "country": "BR" }}Что несёт событие
Обнаружение
- Тип угрозы
- Принятое действие
- Критичность
Контекст
- Приложение, версия и сборка
- Операционная система и класс устройства
- Страна
Результат
- Заблокировано, предупреждение или пропущено
- Сессия завершена
- Операция остановлена
Часто задаваемые вопросы
Как долго хранятся данные?
7 дней в Hatchling и Indie, 14 в Startup, 30 в Scale и 90–365 в Enterprise.
Можно ли отправлять события в мой SIEM?
Да. Enterprise включает экспорт в Datadog, Splunk, Elastic, Sentry, Microsoft Sentinel и syslog/CEF.
Какие данные собирает Pulse?
Сигналы безопасности об устройствах и попытках: тип угрозы, принятое действие и версия приложения. Содержимое ваших пользователей он не собирает никогда.
Можно ли выбрать, где хранятся данные?
Да. Выбор региона входит в средства управления приватностью.
Сделает ли Pulse моё приложение тяжелее?
Телеметрия выбирается и агрегируется, чтобы быть лёгкой для вашего приложения, а Pulse собирает только сигналы, нужные для понимания угрозы.
Готовы защитить своё приложение?
Начните бесплатно или расскажите, что вам нужно.