Sentomaru e MAD: do painel à decisão

O Command Center da Mobile App Defense (MAD) mostra o que o RASP detectou dentro do app e define como o app reage. No Console do Sentomaru, cada decisão é tomada no seu servidor, com o motivo registrado, e a política passa por um segundo operador antes de valer.

Ponto a ponto

• Quem decide se o acesso passaSentomaru: O seu servidor, a cada requisição: o aparelho prova quem é com o atestado do chip de segurança e assina o pedido. Sem prova válida, a API recusa.MAD: O SDK de RASP dentro do app detecta a ameaça e reage no próprio aparelho, bloqueando, alertando ou encerrando a sessão. O Command Center recebe a telemetria.
• Risco do dispositivoSentomaru: Cada decisão traz o motivo, sinal por sinal (por exemplo, o certificado do app que não confere com o cadastrado), registrado e auditável. Você sabe por que um aparelho foi recusado.MAD: Score de risco de 0 a 999 calculado por IA, mais um segundo score editável conforme as regras da empresa.
• Mudança de políticaSentomaru: Políticas por organização, app e ambiente. Quem escreve não aprova: um segundo operador aprova antes de valer, e a política pode rodar em observação antes de bloquear.MAD: Editor de políticas no painel com três modos: só monitorar, bloqueio silencioso ou bloqueio com aviso ao usuário.
• Resposta a um aparelho comprometidoSentomaru: Quarentena e revogação do aparelho no servidor: o bloqueio vale na próxima requisição, mesmo que o app tenha sido adulterado.MAD: A resposta é aplicada pelo SDK no app, conforme a política configurada.
• Acesso ao painel e auditoriaSentomaru: Operadores com papel e escopo por organização, app e ambiente; trilha append-only de ações administrativas, políticas, quarentenas e logins, com eventos para o seu SIEM.MAD: Trilha de auditoria de bloqueios e políticas aplicadas, com integração nativa com SIEM.

Fontes

Site público da Mobile App Defense, consultado em 15/10/2026:

• Mobile App Defense: Command Center
• Mobile App Defense: RASP, Obfuscation e Appcrypt

Mobile App Defense, MAD e Command Center são marcas de seus respectivos titulares. Esta página descreve a abordagem publicada por cada produto e não avalia a eficácia de nenhum deles em um caso específico.