Migsoft
0
Positive Technologies Android и iOS Без доступа к исходному коду Криптография по ГОСТ

PT Maze

Защита мобильных приложений от разбора и переделки: обфускация кода, контроль целостности и проверка окружения на Android и iOS. Счёт юрлицу и документы для тендера. Мешает создать клон или модификацию приложения, разблокировать платные функции и изучить внутреннее устройство. Стоимость зависит от числа приложений и рассчитывается по запросу.

Артикул
PT-MAZE-REQ
PT Maze

Анкета для расчёта

Несколько вопросов о задаче и инфраструктуре — подготовим коммерческое предложение.

По ответам подготовим коммерческое предложение: подберём подписку или формат и согласуем условия с Positive Technologies. Можно отвечать приблизительно — главное отмечено звёздочкой, остальное уточним. В конце — e-mail и ИНН организации (производитель считает цену под заказчика), телефон по желанию.

Задача и масштаб

    Ответы сохраняются в этом браузере.

    По ссылке анкета откроется с вашими ответами на любом устройстве — сохраните её себе или отправьте коллеге, который знает остальное.

    О PT Maze

    Что это и для каких задач применяется

    PT Maze защищает мобильное приложение от разбора и переделки. Он мешает создать клон или модификацию, разблокировать платные функции, найти уязвимости и изучить внутреннее устройство приложения.

    Исходный код для этого не нужен: сервис принимает на вход собранное приложение и модифицирует его исполняемые файлы — это основной подход вендора к внедрению защитных механизмов.

    Защита работает в двух плоскостях. В статике — обфускация кода и защитного кода, сокрытие бизнес-логики, частичное шифрование файлов и контроль целостности от перепаковки. В динамике — проверка окружения при запуске: обнаружение устройств с jailbreak и разблокированным загрузчиком.

    Криптография отечественная: хеш-функция ГОСТ 34.11-2012 для проверки целостности и подлинности TLS-соединения и блочное шифрование ГОСТ 34.12-2015 с ключом 256 бит.

    Что делает PT Maze

    Запутывает код
    Обфускация кода приложения и самого защитного кода — исполняемых файлов и байт-кода — усложняет анализ и разбор.
    Скрывает бизнес-логику
    Логика работы приложения перестаёт читаться при изучении третьими сторонами.
    Контролирует целостность
    Защищает от перепаковки приложения — как для исследования, так и для создания несанкционированных копий.
    Проверяет окружение при запуске
    Обнаруживает устройства с jailbreak и разблокированным загрузчиком, выполняет аттестацию среды запуска.
    Шифрует часть файлов
    Частичное шифрование файлов приложения дополняет обфускацию.
    Использует отечественную криптографию
    Хеш-функция ГОСТ 34.11-2012 для проверки целостности и подлинности TLS-соединения, блочное шифрование ГОСТ 34.12-2015 с ключом 256 бит.
    Не требует исходного кода
    Сервис принимает на вход собранное приложение и модифицирует его исполняемые файлы.
    Собирается из независимых модулей
    Каждый модуль параметризуется и работает самостоятельно, поэтому защита распределена внутри приложения.

    Характеристики

    Платформы и формат
    Платформы Android и iOS
    Формат поставки Сервис: на вход принимается мобильное приложение
    Исходный код Не требуется
    Принцип работы Модификация исполняемых файлов приложения
    Защитные механизмы
    В статике Обфускация кода и защитного кода, сокрытие бизнес-логики, частичное шифрование файлов, контроль целостности
    В динамике Обнаружение jailbreak, проверка разблокированного загрузчика, контроль и аттестация окружения при запуске
    Криптография ГОСТ 34.11-2012 (хеш-функция), ГОСТ 34.12-2015 (блочное шифрование, ключ 256 бит)
    Архитектура защиты Независимые параметризуемые модули, распределённые внутри приложения
    От чего защищает
    Клоны и модификации Защита от создания копий и перепаковки
    Взлом ограничений Защита от несанкционированной разблокировки платных и ограниченных функций
    Исследование Затрудняет поиск уязвимостей и изучение внутреннего устройства приложения

    Что входит

    Защита готового приложения
    На вход принимается собранное мобильное приложение, на выходе — защищённая сборка.
    Набор защитных модулей
    Обфускация, контроль целостности, проверка окружения, частичное шифрование.
    Документы для закупки
    Счёт, договор и закрывающие документы на юридическое лицо.

    Как поставляется

    Сервисная модель Приложение передаётся вендору, обратно приходит защищённая сборка — разворачивать инструменты у себя не нужно.
    Что уточнить заранее Платформы (Android, iOS), количество приложений и частота релизов — от этого зависят условия.
    Набор модулей Защитные механизмы подбираются под задачу: каждый модуль параметризуется отдельно.
    Расчёт Оставьте заявку — согласуем условия с вендором и выставим счёт на юридическое лицо.

    НДС и документы

    НДС не облагается Передача прав на программы из реестра российского ПО освобождена от НДС по статье 149 Налогового кодекса. PT MAZE внесён в реестр под номером 28118.
    Документы Счёт, договор и закрывающие документы оформляем на юридическое лицо.
    Обоснование закупки По запросу приложим выписку из реестра российского ПО № 28118 и документы вендора, нужные для обоснования закупки.

    Другие версии

    PT X
    PT X — облачный сервис Positive Technologies для круглосуточного мониторинга и реагирования на кибератаки: на ваших компьютерах и серверах работают агенты MaxPatrol EDR, а инциденты выявляют и подтверждают эксперты центра PT ESC. Счёт юрлицу и документы для тендера. Два уровня защиты — Base и Pro, у Pro добавляются анализ трафика и проверка почты. Срочная лицензия считается по числу защищаемых устройств, от 500.
    по запросу
    →
    Standoff 365
    Платформа Standoff 365: киберполигон с реальными атаками, онлайн-симулятор расследований Cyberbones и площадка поиска уязвимостей Bug Bounty. Счёт юрлицу и документы для тендера. На ней команды защиты тренируются на настоящих атаках, а не в теории. Состав и объём подписки рассчитываются под задачи команды.
    по запросу
    →
    PT EASM
    Контроль внешнего периметра глазами атакующего: сервис сам находит всё, что доступно из интернета, — домены и поддомены, адреса, порты, сервисы, облачные ресурсы, забытые лендинги и тестовые стенды. Счёт юрлицу и документы для тендера. Показывает, какие уязвимости злоумышленник использует в первую очередь. Объём подписки считается под периметр компании.
    по запросу
    →

    Другие продукты «Positive Technologies»

    XSpider
    Сканер уязвимостей Positive Technologies: находит узлы сети, определяет их сервисы, проверяет на уязвимости и подсказывает, что исправить. Счёт юрлицу и документы для тендера. Работает удалённо, агенты на проверяемых машинах не нужны. Лицензия — по числу хостов, от 4 до 10 240; сертификат Минобороны России № 2910 действует до 24.05.2028, реестр российского ПО, НДС не облагается. Заказы на новые лицензии, продления и расширения — до 31.12.2026; для новых проектов рассмотрите XSpider PRO.
    от 22 358,70 ₽
    MaxPatrol SIEM
    SIEM-система МаксПатрол от Positive Technologies собирает события безопасности с рабочих станций, серверов, сетевого оборудования и средств защиты и показывает, что из этого потока действительно является атакой. Счёт юрлицу и документы для тендера. Экспертные правила PT ESC дополняются машинным обучением модуля MaxPatrol BAD — он входит в редакции Pro и Enterprise. Лицензия считается по числу активов — от 1 000 до 100 000.
    по запросу
    MaxPatrol VM
    Управление уязвимостями: система находит узлы сети, ведёт актуальную карту активов, показывает, какие уязвимости опасны именно для вашей инфраструктуры, и контролирует, что их действительно устранили. Счёт юрлицу и документы для тендера. Лицензия считается по числу активов — от 100 до 100 000; для одной площадки до 1 000 активов есть пакет All-in-One, где серверная лицензия и выявление уязвимостей уже входят.
    по запросу
    PT NGFW
    Межсетевой экран нового поколения российской разработки: различает не порты и адреса, а конкретные приложения и действия пользователей — более 4 500 приложений, включая «1С», «Госуслуги», «Яндекс», VK и «Битрикс». Счёт юрлицу и документы для тендера. В линейке одиннадцать моделей шлюзов, лицензия оформляется на модель — базовая или комплект All-in-One.
    по запросу
    PT EASM
    Контроль внешнего периметра глазами атакующего: сервис сам находит всё, что доступно из интернета, — домены и поддомены, адреса, порты, сервисы, облачные ресурсы, забытые лендинги и тестовые стенды. Счёт юрлицу и документы для тендера. Показывает, какие уязвимости злоумышленник использует в первую очередь. Объём подписки считается под периметр компании.
    по запросу
    XSpider PRO
    Сканер уязвимостей Positive Technologies для инфраструктуры до 500 узлов. Счёт юрлицу и документы для тендера. Проверяет сеть в двух режимах — снаружи без учётных данных и изнутри с учётной записью, сканирует веб-приложения и Docker-контейнеры, ставится на отечественные ОС. Лицензия — по числу IP-адресов, от 4 до 500 (по запросу — Pentest от 200 адресов, Pentest + Audit от 64 и Industrial); три набора проверок, НДС не облагается.
    от 26 365,50 ₽
    MaxPatrol EPP
    MaxPatrol EPP — российский корпоративный антивирус Positive Technologies для рабочих станций, серверов и виртуальных машин на Windows, Astra Linux, «РЕД ОС» и других Linux. Находит и блокирует вирусы, трояны, шифровальщики и программы удалённого доступа, управляется из единой веб-консоли. Подходит как антивирус для организации любого размера и как второй антивирус по требованиям регуляторов. Сертифицированный ФСТЭК России антивирус (сертификат № 4980), в реестре российского ПО № 34660; вместе с MaxPatrol EDR входит в MaxPatrol Endpoint Security.
    от 2 000 ₽
    MaxPatrol 8
    Система контроля защищённости и соответствия стандартам: в одном продукте тестирование на проникновение, системные проверки с учётной записью и контроль соответствия требованиям. Счёт юрлицу и документы для тендера. Подходит службам ИБ, которым нужен и аудит конфигураций, и проверка периметра. Лицензия считается по режиму проверок и компонентам системы. Продажи, продления и расширения завершаются 31.12.2026; для новых проектов рассмотрите MaxPatrol VM.
    по запросу

    Частые вопросы

    Условия зависят от количества приложений, платформ и набора защитных модулей. Оставьте заявку — согласуем с вендором и подготовим предложение.

    Нет. Для начала работы доступ к исходному коду не требуется: сервис принимает собранное приложение и модифицирует его исполняемые файлы.

    От создания клонов и модификаций, несанкционированной разблокировки платных и ограниченных функций, поиска уязвимостей и изучения внутреннего устройства приложения третьими сторонами.

    Android и iOS.

    Отечественная: хеш-функция ГОСТ 34.11-2012 для проверки целостности приложения и подлинности TLS-соединения, а также блочное шифрование ГОСТ 34.12-2015 с ключом 256 бит.

    Вендор модифицирует исполняемые файлы приложения — это основной подход к внедрению защитных механизмов. Модули работают независимо друг от друга, поэтому защита распределена внутри приложения.

    Защитим ваше мобильное приложение
    Расскажите про платформы и релизы — согласуем условия с вендором.
    Запросить КП и счёт
    Спецификация под ваш тендер, документы с печатью.
    КП счёт формуляр
    Написать в мессенджер
    Подбор SKU за пару сообщений.
    M
    Позвонить или написать
    Пн–Пт · 9:00–18:00 МСК
    +7 (495) 008-93-65 sale@migsoft.ru