Fraunhofer App-Security-Check integriert in MobileIron

MobileIron und das Fraunhofer-Institut für Sichere Informationstechnologie in Darmstadt kooperieren: Der Appicaptor-Testdienst des Fraunhofer SIT lässt sich nun in das Enterprise-Mobility-Management-System (EMM) des Anbieters einbinden. Appicaptor ist eine eigenständige Lösung für automatisierte App-Security-Checks und liefert aktuelle Sicherheits- und Datenschutz-Eigenschaften zu den installierten iOS und Android-Apps. Die Testergebnisse können sich MobileIron-Kunden jetzt direkt im EMM-System anzeigen lassen. [...]

Appicaptor zählt weltweit zu den wenigen App-Testdiensten, die auch Sicherheitsbewertungen für iOS-Apps liefern. Appicaptor scannt automatisch eine große Menge von Apps, untersucht sie auf IT-Sicherheit und Einhaltung von Datenschutz-Vorgaben und bewertet, ob sie für den Business-Betrieb geeignet sind oder nicht. Dabei arbeitet Appicaptor wahlweise mit Standard-Regeln (Black- und Whitelisting) oder gibt Empfehlungen entsprechend den individuellen Sicherheitsvorgaben des Unternehmens. Bislang standen die Ergebnisse nur in Berichtsform zur Verfügung. Durch die Kooperation mit  MobileIron erhalten dessen Kunden jetzt auch die Möglichkeit, sich die Ergebnisse im EMM-System anzeigen zu lassen. Für zukünftige MobileIron-Versionen ist auch die automatisierte Verarbeitung der Ergebnisse geplant.
 
Da immer wieder neue Angriffsmöglichkeiten bekannt werden und auch in neuen Versionen einer App alte Fehler auftreten können, wiederholt Appicaptor die App-Tests regelmäßig und prüft auch auf neue Schwachstellen. Die Aktualisierung der App-Sicherheitseinschätzungen erfolgt automatisch über MobileIron: Das System zum Management mobiler Geräte, Apps und Content bietet einen Überblick über die mobile Hardware des Unternehmens und die auf Ihnen installierten Apps. Auf dieser Basis prüft Appicaptor die Sicherheit aller für das Unternehmen relevanten Apps. Innerhalb von MobileIron können Unternehmen Detailinformationen zu den Sicherheitseigenschaften einzelner Apps abrufen, um dann zu entscheiden, ob kritische Apps deinstalliert oder unter Quarantäne gestellt werden.

Appicaptor ist den Angaben zufolge ab sofort mit dem EMM-System von MobileIron nutzbar. Kunden von MobileIron können die Apps auf den Geräten ihrer Angestellten nach Abschluss eines Appicaptor-Abonnements beim Fraunhofer SIT mit Appicaptor automatisiert überprüfen lassen und festlegen, welche Eigenschaften Apps haben müssen, um für den Firmengebrauch zugelassen zu werden. (pi)