Corellium Falcon モバイル脆弱性調査ソリューション

政府機関や研究者に対し、物理的なiOSおよびAndroid端末では不可能な、モバイルの脆弱性調査、エクスプロイトの分析、およびマルウェア解析機能を提供します。

CORELLIUM FALCON

機能

オンデマンドアクセス

最新リリースを含め、あらゆるOSとモデルの組み合わせに対応したiOSおよびAndroidデバイスを起動できます。ワンクリックでのiOS脱獄機能と、組み込みの強力な調査ツールにより、セキュリティチームや調査チームにこれまでにない機能を提供します。

力強い内省

OSのカーネル、プロセス、サブシステムのI/O状況を可視化します。ログ、ファイルシステム、システムコール、ネットワークトラフィックをすべてリアルタイムで確認できます。あらかじめ統合されたFridaコンソールを通じて、スクリプトの実行やデバッグツールの利用が可能です。

カーネルのデバッグ

高度なセキュリティ調査やカーネルのデバッグを行います。ブートプロセスやカーネルプロセス、パッチ、デバイスID、トラストキャッシュ、デバイスツリーを制御します。カーネルフック、プログラムフロー、カバレッジトレースが、これまでにないほど高速かつ容易に行えるようになりました。

スナップショットとクローン作成

デバイスのスナップショット作成やクローン作成を簡単に行えます。ファームウェアやアプリの操作を一時停止・再開できます。デバイスの状態を保存・復元することで、再現性を高め、脆弱性を記録し、監査を実施できます。チーム間の連携と検証を加速させます。

CORELLIUM FALCON

ソリューション

モバイルの脆弱性調査ソリューション

高度なフォレンジックおよびイントロスペクションツールを活用し、iOSおよびAndroidスマートフォンにおいて、これまでにないレベルのセキュリティ脆弱性調査を実現します。高精度でArmネイティブの仮想デバイスにより、実際の脆弱性の発見とエクスプロイトの検証が可能になります。

マルウェア解析

iOSおよびAndroid向けの強力な機能(サンドボックス環境での実行検証、IoCの収集、脅威ハンティング、データセキュリティ分析など)を、世界中のマルウェアおよび脅威調査チームに提供します。

アプリのペネトレーションテスト

研究チームに、ペネトレーションテスト、分析、検証のための静的および動的テストツールを提供します。煩雑な物理デバイスラボ、分散配置されたデバイス、および遠隔地の担当者へのセキュリティ対策が不十分なデバイスの発送を排除します。

実務研修

モバイル調査およびセキュリティ運用に必要なスキルセットを習得できるよう、実践的で効果的なトレーニングを提供します。物理的なデバイスは一切不要で、トレーナーや受講者はブラウザーさえあれば受講可能です。

CORELLIUM FALCON

Editions

Falcon Essentials セキュリティ研究
マルウェアおよび脅威に関する調査
アプリのペネトレーションテスト
Falcon・プレミアム 脆弱性研究
内省と逆転
エクスプロイトの分析と検証
チームおよびワークスペースの管理
あらゆるOSの脱獄・root化
アプリおよびファイルシステムツール
FridaとCydiaの連携
スナップショットとクローン作成
CoreTraceによるプロセス追跡
HTTPS ネットワークモニター
MATRIXによるテスト自動化
MATRIX AppSec レポート
スナップショットの共有
高度なネットワークモニター
OSカーネルおよびファイルシステム関連ツール
自己署名付きバイナリを実行する
カーネルのデバッグ
カーネルパッチの管理
ブートの制御と変更
デバイスツリーの設定
KASLRの設定
キャッシュ変更の信頼性
OSベータ版のサポート
カーネルフック
プログラムの流れとカバレッジトレース
MicroSnapshots
IMEI、IMSI、およびSNの改ざん
仮想MMIO
SEPのデバッグ
iBoot/BootROMのデバッグ

CORELLIUM FALCON

展開

設置型家電

Corelliumのサーバーおよびデスクトップアプライアンスは、最新のArmプロセッサを採用しており、高度なセキュリティ環境での使用に備えてエアギャップ構成となっています。

クラウドサービス

Corelliumのクラウドサービスは、最新のAmazon Gravitonサーバーを使用してAWS上で稼働しています。(Corellium Falcon Premium Editionでは提供されていません)

プライベートサーバー

お客様は、ご自身のAWSクラウドでCorelliumサーバーをホストすることも、当社が当社のAWSクラウドでホストすることも可能です。(Corellium Falcon Premium Editionではご利用いただけません)

Corellium 仮想ハードウェアプラットフォーム

Corellium Falconは、当社の革新的な仮想ハードウェアプラットフォームを基盤として構築されています。サイバーセキュリティの最前線で常に一歩先を行くために、研究開発チームが必要とする強力なツールを提供するように設計されています。

当社は、先駆的なテクノロジーを通じて、お客様のセキュリティおよび開発の取り組みに革新をもたらすお手伝いをいたします。