MAESTRO Mobile Analyzer
제품 필요성
MAESTRO Mobile Analyzer는 기존 악성코드를 탐지하는 시그니처 방식의 한계를 극복,
가상머신을 이용한 동적 행위분석, 정적분석, 코드분석 등의 기능을 통해 모바일 악성앱을
효과적으로 탐지하고 분석할 수 있는 제품입니다.
신종 악성 모바일 앱 지속 증가
최신 악성코드들은 점차 지능화 및 고도화 되어 가고 있습니다.
그 개수 또한 기하 급수적으로 증가하고 있는 추세입니다.
이러한 신종 및 변종 악성코드들은 시그니쳐 기반으로 동작하는
안티바이러스 및 보안솔루션으로 대응하기엔 역부족입니다.
최신 악성코드들을 효과적으로 대응하기 위해서는 시그니처 분석,
정적분석, 동적분석, 코드분석 등을 지원하는 솔루션이 요구되어집니다.
주요기능
MAESTRO Mobile Analyzer는 자사가 개발한 [ 모바일 앱 전문 분석 포렌식 랩 ] 솔루션으로서
모바일 앱 분석에 있어 막강한 분석 능력과 빠른 분석 속도를 지원합니다.
모바일 앱 정밀분석
[ 동적분석 / 정적분석 / 코드분석 / 멀티 A/V 스캔 ]
파일분석, 매니페스트, 퍼미션, 코드분석, 자바 디컴파일러, 퍼미션 API, 문자열 등 상세 기능을 폭넓게 지원하는 정적 분석 기능과 실행 퍼미션 및 비실행 퍼미션, SMS/MMS행위, 전화 행위, 도청 및 도촬 행위, 정보유출, 도메인 및 IP, 네트워크 행위 분석 등 폭넓은 동적 분석 기능을 지원합니다.
통합 모바일 앱 전문 분석 포렌식 랩
모바일 샌드박스, 멀티 A/V 스캔 엔진, 도메인 및 IP 평판분석,
분석 보고서 생성의 핵심기능과 15개 이상의 분석 기능을 지원합니다.
편리하고 직관적인 사용자 인터페이스를 통해 쉽고 빠르게
모바일 앱을 분석 하실 수 있습니다.
스마트 큐(Smart Queue)
MAESTRO Mobile Analyzer는 분석가가 보고자 하는 샘플들을
미리 스마트 큐에 선택한 후 어떤 페이지로 이동하던지 상관없이
실시간으로 데이터를 스위칭하는 기능을 제공하고 있습니다.
이는 MAESTRO Mobile Analyzer를 보다 편리하게 이용하는
방법의 하나로써 보다 많은 샘플들을 비교 분석할 수 있습니다.
유용한 기능들
|
전체적인 서버 상태와 분석 샘플들의 통계, 악성여부 확인 |
MAESTRO Mobile Analyzer는 자체 헥스뷰어 기능을 통해 |
|
MAESTRO Mobile Analyzer는 자체 이미지 뷰어 기능을 |
MAESTRO Mobile Analyzer는 네트워크 분석을 통해 |
동작방식
MAESTRO Mobile Analyzer는 모바일 앱을 가상머신에 직접 실행하여 동적 행위분석,
정적분석 및 코드분석, 네트워크 행위분석등을 수행하여 악성여부를 판단합니다.
모바일 앱 분석 포렌식 랩 동작방식
