Talsec у портфелі ALLIANCE Distribution: захист мобільних застосунків нового покоління

ALLIANCE Distribution оголошує про підписання дистриб'юторської угоди з Talsec — чеським вендором у сфері захисту мобільних застосунків, чиї рішення захищають понад 2 мільярди пристроїв та більш ніж 5 000 застосунків по всьому світу. Рішення Talsec тепер доступні через ALLIANCE Distribution для партнерів та клієнтів в Україні, Східній Європі, на Кавказі та в Центральній Азії.

‍

‍

Коли мобільний застосунок стає мішенню — захист має бути вбудованим

‍

Мобільні застосунки у банківській сфері, фінтеху, електронній комерції, охороні здоров'я та інших галузях щодня зазнають атак: зворотна розробка, підробка застосунків, перехоплення трафіку, зловживання API та шкідливе ПЗ. Традиційні підходи до захисту на рівні периметру вже не є достатніми — загрози проникають безпосередньо в ядро застосунку.

‍

Talsec вирішує цю проблему за допомогою комплексної платформи захисту мобільних застосунків та API:

‍

• Проактивний захист RASP:
  • Виявлення та блокування: видимість у реальному часі — експлойти, маніпуляції з пам'яттю та середовищем виконання.
  • Захист та завершення: автоматичне завершення сесій і блокування транзакцій при виявленні рутування, джейлбрейку, емуляторів або налагоджувачів.
• Захист API (цілісність застосунку): криптографічні токени підтверджують, що запити надходять від справжніх, незмінених застосунків, блокуючи ботів та зловживання API.
• Віддалена конфігурація та ротація ключів: динамічне оновлення логіки захисту, ротація API-ключів та оновлення SSL-пінінгу без повторної публікації застосунку.
• Нейтралізація активного шкідливого ПЗ: автоматичне виявлення та зупинка зловживань accessibility, накладок на екран і кейлогерів, що атакують банківські застосунки.
• Реагування на загрози в реальному часі: миттєвий запуск захисних дій (очищення локального кешу, сповіщення SOC) при перевищенні порогу безпеки.
• Без ускладнення розробки: корпоративний рівень захисту без складних конфігурацій і без уповільнення циклів розробки.
• Відповідність регуляторним вимогам: виконання глобальних банківських стандартів (PCI DSS, OWASP MASVS) з повною телеметрією.

‍

‍

Про Talsec

Talsec — чеський вендор у сфері безпеки мобільних застосунків, відзначений Ernst & Young премією Cyber Space Innovation за технологію AppiCrypt. Компанія є найбільш широко впровадженим у світі постачальником рішень Runtime Application Self-Protection (RASP).

Платформа підтримує iOS, Android, Flutter, React Native, Cordova, Capacitor та Kotlin Multiplatform і відповідає стандартам OWASP MASVS, PSD2 RTS, eIDAS та EAL4. Компанія сертифікована за ISO/IEC 27001.

Серед клієнтів — Wizz Air, Cardano Foundation, airSlate та провідні фінтех-компанії світу.

‍

‍

Ключові можливості платформи Talsec

‍

• Runtime Application Self-Protection (.RASP+) — багаторівневий захист від зворотної розробки, клонування застосунків, рутування/джейлбрейку, впровадження хуків та атак типу «людина посередині» (MitM). Комерційна версія банківського рівня з підвищеною стійкістю до спроб обходу захисту.
• Application Integrity Cryptogram (AppiCrypt) — інноваційна технологія, що дозволяє бекенду відстежувати стан та цілісність клієнтського застосунку й операційної системи. Вираховує оцінку ризику в реальному часі та фільтрує шкідливі запити на рівні API-шлюзу, запобігаючи шахрайству та зловживанням.
• Захист у браузері (AppiCryptWeb) — агент безпеки на основі WebAssembly, що прикріплює криптографічно захищений підпис до кожного API-запиту. Перевіряє цілісність браузера та легітимність запиту без використання cookies або CAPTCHA.
• App Hardening Toolkit — динамічне прив'язування TLS-сертифікатів для протидії атакам MitM, а також захищене сховище для секретів, що виключає необхідність жорсткого кодування ключів та токенів.
• Виявлення шкідливого ПЗ — активний захист від відомого шкідливого програмного забезпечення, підроблених клонів застосунків та програм із підозрілими дозволами з автоматизованим звітуванням про загрози.

‍

‍

Чому це важливо

‍

Мобільний банкінг, державні е-послуги та електронна комерція стрімко розвиваються в регіоні — і разом із цим зростанням посилюються атаки на мобільні застосунки. Для банків та фінтех-компаній, що прагнуть відповідати вимогам PSD2 та іншим нормативним стандартам, розробників медичних застосунків, а також будь-яких організацій, для яких мобільний канал є критично важливим, Talsec пропонує готове рішення, що інтегрується за лічені години без реструктуризації процесів розробки.

‍

‍

Починайте роботу з Talsec вже сьогодні

‍

Рішення Talsec доступні партнерам та клієнтам через ALLIANCE Distribution.

👉 Зв'яжіться з нашою командою, щоб:

• Замовити демонстрацію та технічну консультацію.
• Оцінити, як рішення відповідає вашим конкретним бізнес-потребам.
• Обговорити умови дистрибуції та партнерські можливості.

‍