Защита мобильных приложений (RASP)

Talsec в Узбекистанезащита мобильных приложений изнутри

Решение для банков, финтеха и сервисов с мобильными приложениями: приложение само распознаёт взлом, подмену среды и вредоносное ПО на устройстве и защищается во время работы.

Коротко

Talsec - платформа защиты мобильных приложений класса RASP (Runtime Application Self-Protection). Встроенный в приложение SDK для Android и iOS обнаруживает root и jailbreak, хуки, эмуляторы, подмену и клонирование приложения, а модуль AppiCrypt помогает серверу отличать запросы настоящего приложения от запросов ботов. Weyoway.uz (AL-Style Uzbekistan) - официальный партнёр Talsec в Узбекистане по поставке лицензий, внедрению и технической поддержке.

5 000+защищённых приложений, по данным производителя
2 млрд+защищённых устройств (freeRASP), по данным производителя
ISO 27001сертификация производителя
Android и iOSплюс Flutter, React Native, Cordova и другие
Паспорт решения

Talsec: ключевые факты

Класс решенияRASP: самозащита мобильного приложения во время работы, плюс защита API от злоупотреблений
ПлатформыAndroid (телефон, планшет, Android TV, Wear OS), iOS (iPhone, iPad); фреймворки Flutter, React Native, Cordova, Capacitor, Kotlin Multiplatform
ПродуктыfreeRASP, RASP+, AppiCrypt и AppiCryptWeb, App Hardening SDK, Malware Detection, Talsec Portal
Бесплатный вариантfreeRASP: базовые проверки, лимит добросовестного использования до 100 тысяч устройств
Стандарты и сертификация (по данным производителя)ISO/IEC 27001; соответствие OWASP MASVS и OWASP Mobile Top 10 2024; сопоставление с DORA, RBI DPSC, CSA Singapore Safe App Standard
МониторингTalsec Portal с интеграцией в SIEM: размещение у производителя или в инфраструктуре заказчика
ЦеныНе публикуются, зависят от плана, числа приложений и устройств; расчёт по запросу
Партнёр в УзбекистанеWeyoway.uz (AL-Style Uzbekistan), Ташкент: официальный партнёр по поставке лицензий, внедрению и технической поддержке
Продукты

Состав платформы Talsec

Talsec объединяет защиту приложения на устройстве, защиту серверной части от поддельных клиентов и мониторинг инцидентов. Это позволяет закрыть сразу три слоя: среду запуска, код и данные приложения, API.

Бесплатно

freeRASP

Базовый SDK обнаружения угроз во время работы: root и jailbreak, отладчик, эмулятор, подмена приложения. Реакции реализуются в коде приложения. Подходит для знакомства и небольших проектов.

Платно

RASP+

Расширенная защита и экранирование: проверки выполняются в нативном коде, сборка индивидуально обфусцируется. Охватывает угрозы со стороны ОС, среды выполнения и целостности приложения.

API

AppiCrypt / AppiCryptWeb

Криптограмма целостности приложения, которую проверяет бэкенд. Защищает от ботов, перехвата сессий, внедрения JSON, помогает с привязкой устройства и оценкой риска.

Данные

App Hardening SDK

Динамический TLS-пиннинг сертификатов, хранилище секретов (ключи, API-ключи, конечные точки) с удалённой ротацией, помощники шифрования данных.

Вредоносное ПО

Malware Detection

Сканирование устройства на известное и новое вредоносное ПО, рискованные и сторонние приложения; онлайн-проверка репутации приложений.

Мониторинг

Talsec Portal

Веб-портал инцидентов и аналитики, интеграция с SIEM, размещение у производителя или у заказчика.

Защита от угроз

От каких угроз защищает Talsec

Устройство и ОС

Root и jailbreak (Magisk, KernelSU, Dopamine)Разблокированный загрузчикЭмулятор и симуляторРежим разработчика и ADBНебезопасный Wi-Fi и VPNНеофициальный источник установки

Среда выполнения

ОтладчикХуки и инструментация (Frida, Xposed)Автоматизация интерфейсаРепакетирование и клонированиеПодмена подписи и идентификатора пакета

Интерфейс и экран

Оверлеи и tapjackingЗлоупотребление службами доступностиЗапись и трансляция экранаСкриншоты

API и мошенничество

Боты и ботнетыПерехват сессий и JWTMITM и внедрение JSONПодмена геолокации и времениПараллельные пространства и мультиэкземплярыПодмена приложения
Планы

Планы и лицензирование

Производитель не публикует цены. Ниже структура планов по данным документации Talsec; точный состав и стоимость согласуем при расчёте.

ПланЧто входитМасштаб
freeRASPБазовые проверки, обязательная телеметрия производителю, ограниченный доступ к порталу, без SLAЛимит добросовестного использования 100 тыс. устройств
RASP+ StarterРасширенные проверки RASP, полный портал с поиском, портал самообслуживания; без App Hardening и AppiCryptДо 10 тыс. приложений
Full App Safety Suite StarterДобавляет AppiCrypt Mobile, хранилище секретов и TLS-пиннингДо 10 тыс. приложений
Full App Safety Suite BusinessДобавляет AppiCryptWeb и расширенный Malware Detection с онлайн-проверкой, SLA, опциональное направление логов заказчика100 тыс. устройств и более
Стандарты

Соответствие стандартам и требованиям

По данным производителя, возможности Talsec сопоставлены со следующими стандартами и требованиями. Заявления о соответствии принадлежат производителю.

ISO/IEC 27001OWASP MASVSOWASP Mobile Top 10 2024DORA (ЕС)RBI DPSC (Индия)SEBI CSCRF (Индия)CSA Safe App Standard (Сингапур)BSI TR-03161 (Германия)
Для рынка Узбекистана

Зачем это организациям в Узбекистане

Рост мобильных платежей

Банкинг, платёжные и маркетплейс-приложения всё чаще становятся целью мошенников: подмена приложения, оверлеи, перехват сессий и удалённый доступ.

Требования регулятора

По сообщениям СМИ, ЦБ Узбекистана ввёл требования к безопасности мобильных приложений, они вступают в силу 16 ноября 2026 года. Применимость к вашей организации уточните у нашего менеджера.

Защита денег и репутации

Снижает риск мошенничества через взломанные устройства и поддельные копии приложения, а значит, потери и нагрузку на поддержку.

Банки и микрофинансовые организацииПлатёжные системы и финтехСтраховые компанииМаркетплейсы и e-commerceТелеком и операторы связиГоссервисы для гражданРазработчики мобильных приложений
Как мы работаем

От демонстрации до внедрения

Шаг 1

Демо и пилот

Покажем решение на ваших сценариях и согласуем критерии успеха пилота.

Шаг 2

Расчёт и условия

Подберём план и состав лицензий, подготовим коммерческое предложение.

Шаг 3

Внедрение и поддержка

Инженеры нашей команды помогут с интеграцией, запуском и сопровождением.

Вопросы и ответы

Частые вопросы о Talsec

Что такое Talsec?

Talsec - платформа защиты мобильных приложений класса RASP. Её SDK встраивается в приложение для Android и iOS и обнаруживает угрозы прямо на устройстве пользователя: root и jailbreak, хуки, эмуляторы, подмену и клонирование приложения, вредоносное ПО. Дополнительно Talsec защищает API от поддельных клиентов и ботов.

Кто официальный партнёр Talsec в Узбекистане?

Официальным партнёром Talsec в Узбекистане по поставке лицензий, внедрению и технической поддержке является Weyoway.uz (AL-Style Uzbekistan), Ташкент. Мы подбираем план под вашу организацию, проводим демонстрацию и пилот, помогаем с интеграцией SDK и сопровождением.

Чем RASP отличается от антивируса и WAF?

Антивирус защищает устройство, а WAF защищает веб-сервер. RASP работает внутри самого приложения и защищает его во время работы там, где нет контроля над устройством пользователя. Эти средства дополняют друг друга, а не заменяют.

Какие платформы поддерживает Talsec?

Android (телефоны, планшеты, Android TV, Wear OS) и iOS (iPhone, iPad), а также фреймворки Flutter, React Native, Cordova, Capacitor и Kotlin Multiplatform. Для freeRASP производитель дополнительно указывает Unity, Unreal Engine, Apple TV и Fire TV.

Есть ли бесплатная версия?

Да, freeRASP: базовые проверки угроз в рамках лимита добросовестного использования до 100 тысяч устройств. Реакции в ней реализуются в коде приложения, поэтому их проще обойти, чем в платных планах. Для банков и финтеха обычно выбирают платные планы.

Чем RASP+ отличается от freeRASP?

RASP+ - платная версия с расширенным набором проверок, выполнением в нативном коде, индивидуальной обфускацией сборки, полным порталом мониторинга и поддержкой. Подробный состав планов приведён на этой странице в разделе о лицензировании.

Что такое AppiCrypt?

Это модуль защиты API от злоупотреблений. Он создаёт криптограмму целостности приложения, которую проверяет сервер: так бэкенд отличает запросы настоящего приложения от запросов ботов, скриптов и поддельных клиентов. Для веб-приложений есть версия AppiCryptWeb.

Подходит ли Talsec банкам Узбекистана?

Talsec изначально создавался для финтеха и банков, а его возможности сопоставлены с рядом международных стандартов. Применимость к требованиям ЦБ Узбекистана к безопасности мобильных приложений мы рекомендуем обсудить с нашим менеджером на демонстрации.

Сколько стоит Talsec?

Производитель не публикует цены. Стоимость зависит от выбранного плана, числа приложений и устройств. Оставьте заявку на странице, и мы подготовим расчёт.

Как заказать демонстрацию или расчёт в Узбекистане?

Пройдите короткий тест на этой странице: 4 вопроса, около минуты. Мы подберём подходящий план Talsec и предложим оставить заявку, после чего менеджер Weyoway.uz (AL-Style Uzbekistan) свяжется с вами, согласует демонстрацию и подготовит коммерческое предложение. Можно также позвонить по номеру +998 33 187 77 77.

Описание подготовлено на основе открытых материалов производителя (www.talsec.app). Масштабные показатели и заявления о соответствии принадлежат производителю. Условия поставки, цены и применимость требований регуляторов уточняйте у менеджера при расчёте.

Обновлено: 13 ноября 2026

Набирай Нас
Окажем высшую консультацию