Soluciones · Seguridad móvil y apps
Pradeo
Seguridad móvil y de aplicaciones de un fabricante europeo: protege en tiempo real los teléfonos y tablets de tu organización contra malware, phishing y ataques de red, y asegura tus apps desde el código hasta su ejecución.
- Líder en The Forrester Wave, Q3 2024 Mobile Threat Defense Solutions: el único fabricante con sede en Europa entre los cuatro líderes, de 11 soluciones evaluadas.
- Sello Cybersecurity Made in Europe Fabricante con sede en Montpellier (Francia) que aloja todos sus datos en la Unión Europea.
- Elegido por las Fuerzas Armadas francesas Desde 2018, miles de soldados y oficiales acceden a información y apps militares desde sus teléfonos personales con Milistore, una tienda privada basada en Pradeo.
- Protege
- Android, iOS, Chromebook y tus apps
- Despliegue
- App en cada dispositivo, con o sin MDM
- Fabricante
- Europeo (Francia), desde 2011
La solución
¿Qué es Pradeo?
Los teléfonos y tablets de tu organización acceden a diario a correo, documentos y aplicaciones corporativas, pero suelen estar menos protegidos que los computadores. Un SMS con un enlace de phishing, una app que filtra datos o una red Wi-Fi comprometida bastan para exponer credenciales e información sensible. Y las apps que tu empresa publica también son un blanco: se pueden descompilar, clonar o atacar en el teléfono del usuario.
Pradeo, fabricante francés especializado en seguridad móvil desde 2011, aborda ambos frentes con dos suites. La de seguridad móvil protege dispositivos Android, iOS y Chromebook: Mobile Threat Defense detecta y bloquea en tiempo real las amenazas de apps, red y sistema; Secure Private Store asegura el acceso desde dispositivos personales, y Mobile Threat Intelligence evalúa las apps públicas antes de que las autorices. Yagaan, su suite de seguridad de aplicaciones, cubre desde el análisis del código fuente hasta la protección de la app en ejecución.
Tu equipo gana visibilidad y control sobre los móviles, un punto ciego en muchas estrategias de seguridad. La protección funciona sola o integrada con tu MDM/UEM, responde automáticamente según tus políticas y respeta la privacidad del usuario: el análisis ocurre en el propio dispositivo y Pradeo aloja sus datos en la Unión Europea. Y con Yagaan, tus desarrolladores integran la seguridad a su flujo de trabajo sin frenar las entregas.
Capacidades
Del teléfono de tus usuarios al código de tus apps
Lo que aportan las dos suites de Pradeo: una protege los dispositivos móviles de tu organización y la otra, Yagaan, las aplicaciones que desarrollas o publicas.
-
Protección ante amenazas de apps, red y sistema
Mobile Threat Defense funciona como un EDR móvil: la app Pradeo Security analiza en tiempo real, en el propio dispositivo, los tres puntos de entrada de un ataque. Su motor, basado en IA, identifica el comportamiento de cada app, por lo que detecta también amenazas de día cero sin firma conocida:
- Apps: malware, spyware, ransomware, keyloggers, interceptores de OTP y apps que filtran datos.
- Red: ataques man-in-the-middle, antenas celulares falsas y proxies maliciosos.
- Sistema: versión obsoleta, root o jailbreak, dispositivo sin cifrar y configuraciones riesgosas.
-
Anti-phishing en todos los canales
Bloquea los enlaces maliciosos venga de donde venga: SMS, correo, apps de mensajería, navegadores dentro de apps y códigos QR. Es un frente que las defensas tradicionales no cubren: el phishing móvil esquiva el gateway de correo y el firewall, y la pantalla del teléfono oculta señales como la URL o el remitente.
-
Respuesta automática según tus políticas
Ante una amenaza, Pradeo actúa sin intervención manual: bloquea el enlace o el malware, impide la conexión a una Wi-Fi insegura o guía al usuario para que resuelva el problema. Ajustas las políticas a los datos que más te importan, y tu MDM puede condicionar el acceso a los recursos corporativos al estado de cada dispositivo.
-
Privacidad del usuario y datos en Europa
El análisis ocurre en el dispositivo: los datos privados del usuario no se envían a la nube y la protección sigue activa aunque no haya conexión. Pradeo es una empresa europea que aloja todos sus datos en la Unión Europea, algo relevante si tu organización debe cumplir normas como el RGPD o NIS2.
-
Integración con tu MDM/UEM y tu SOC
La solución funciona sola o conectada a tu MDM/UEM en dos niveles: sin agente, activas con un clic la evaluación de las apps de toda la flota; con el agente, sumas la protección completa y la remediación automática. Los eventos de seguridad móvil pueden alimentar tu SIEM y, con Intune, Microsoft Defender.
-
Seguridad de tus apps, del código a la ejecución
Yagaan, la suite de seguridad de aplicaciones de Pradeo, se integra a tu cadena DevSecOps (GitHub, GitLab, IntelliJ o VS Code) y automatiza el análisis, la priorización y la corrección de vulnerabilidades. Sus recomendaciones muestran ejemplos correctos tomados de tu propio código, para que tus desarrolladores corrijan rápido y aprendan a programar de forma segura.
Cómo funciona
Dos suites complementarias
La suite de seguridad móvil protege los dispositivos y su uso; Yagaan, la suite de seguridad de aplicaciones, cubre tus apps desde el código hasta la ejecución. Puedes combinarlas según lo que necesites proteger.
Mobile Threat Defense
El EDR móvil de Pradeo: la app Pradeo Security protege en tiempo real dispositivos Android, iOS y Chromebook contra amenazas de apps, red y sistema, sola o integrada con tu MDM/UEM.
Secure Private Store
Una tienda privada de apps con la marca de tu empresa para entregar apps, documentos y enlaces a dispositivos personales o de terceros, con acceso solo para los dispositivos seguros y sin tener que administrarlos.
Mobile Threat Intelligence
Millones de reportes de seguridad de apps públicas, actualizados con cada versión, para validar una app antes de autorizarla o investigarla ante un incidente. Se consulta por web, por API o desde Mobile Threat Defense.
Application Security Testing
Análisis estático (SAST) del código fuente de apps web y móviles, integrado a tu IDE y tu CI/CD, que clasifica las vulnerabilidades según OWASP Top 10, SANS Top 25 y CVSS, y guía su corrección.
Mobile Application Security Testing
Audita en minutos el binario de una app Android o iOS, propia o de terceros, sin su código fuente: datos que procesa, comportamientos maliciosos, conexiones, vulnerabilidades, trackers y librerías. En SaaS o por API.
Shielding y RASP
Shielding ofusca y cifra el binario de tu app contra la ingeniería inversa y la clonación, sin programar. RASP, una librería para Android e iOS, detecta y bloquea ataques en el teléfono del usuario.
Plataformas e integraciones:
En la práctica
Así responde ante una amenaza móvil
Un recorrido típico de Mobile Threat Defense integrado con tu MDM, desde el despliegue hasta la corrección.
-
Despliegue
Desde tu MDM/UEM instalas la app Pradeo Security en los dispositivos de la flota y aplicas la política de seguridad que definiste.
-
Análisis continuo
La app revisa en tiempo real las apps instaladas, las redes a las que se conecta el dispositivo y el estado del sistema, sin enviar datos privados a la nube.
-
Detección
Un usuario toca un enlace de phishing recibido por SMS o instala una app que filtra datos, y el motor de Pradeo identifica la amenaza al instante.
-
Respuesta automática
Según tu política, Pradeo bloquea el enlace o la app y, a través del MDM, restringe el acceso del dispositivo a los recursos corporativos hasta que vuelva a ser seguro.
-
Corrección y seguimiento
El usuario recibe una guía para corregir el problema, y tu equipo ve el evento en los paneles de la consola o en tu SIEM.
Casos de uso
Para quién es
Se adapta a organizaciones y entornos muy distintos.
Flotas móviles corporativas
Para proteger los teléfonos y tablets que tu organización entrega y administra.
- Android, iOS y Chromebook
- Integración con tu MDM/UEM actual
- Remediación automática y acceso condicionado
- Eventos hacia tu SIEM o SOC
BYOD y usuarios externos
Para dar acceso a apps y datos de la empresa desde dispositivos que no administras.
- Tienda privada con la marca de tu empresa
- Acceso solo para dispositivos seguros
- Sin recopilar datos personales
- Sin afectar el uso personal del teléfono
Organizaciones que publican apps
Para empresas de banca, seguros, salud o retail que ofrecen apps a clientes y colaboradores.
- Auditoría automatizada antes de cada versión
- Protección contra ingeniería inversa y clonación
- RASP contra malware y fraude en el teléfono
- Apoyo para NIS2, DORA y PCI MPoC
Resultados
Sus clientes, en cifras
Agentes de terreno protegidos
Una gran organización logística de Francia protege desde 2014 los dispositivos Android que usan sus 100.000 agentes de terreno para trabajar y también en lo personal, sin limitar ese uso.
Dispositivos móviles protegidos
Un grupo químico global administra sus 10.000 dispositivos móviles con MobileIron. Tras partir con un antivirus, consolidó su seguridad con Pradeo Mobile Threat Defense para cubrir la diversidad de riesgos móviles.
Apps bajo auditoría automatizada
Un grupo farmacéutico líder mundial, con más de 500 apps móviles que mantener en un entorno muy regulado, automatizó y escaló con Yagaan la auditoría de seguridad de las aplicaciones que distribuye.
Usuarios de apps auditadas antes de publicarse
Groupe Rocher (Yves Rocher y Petit Bateau, entre otras marcas) tiene decenas de apps corporativas y públicas con más de un millón de usuarios en total, y audita cada una antes de distribuirla para corregir sus fallas.
Fuente: casos de estudio publicados por Pradeo.
Implementación con SCU
Cómo lo implementamos
Un proceso en cuatro fases para que Pradeo rinda desde el primer día.
-
Levantamiento
Entendemos cómo se usan los móviles y las apps en tu organización.
- Flota, sistemas operativos y modelo (corporativo o BYOD)
- MDM/UEM, SIEM y herramientas existentes
- Apps propias o de terceros y requisitos normativos
-
Diseño
Definimos la arquitectura y las políticas que calzan con tu realidad.
- Productos y nivel de integración con tu MDM
- Políticas de seguridad según tus riesgos
- Reglas de acceso condicionado y remediación
-
Despliegue e integración
Instalamos la solución y la conectamos a tu operación.
- Despliegue del agente desde tu MDM
- Envío de eventos a tu SIEM o SOC
- Auditorías de apps en tu CI/CD con Yagaan
-
Afinamiento y operación
Ajustamos la protección y acompañamos a tu equipo.
- Revisión de alertas y ajuste de políticas
- Guías y comunicación para usuarios finales
- Reportes periódicos de riesgo móvil
Preguntas frecuentes
Resolvemos tus dudas
Un MDM o UEM administra los dispositivos, sus apps, configuraciones y políticas de seguridad. Mobile Threat Defense es una capa de seguridad que corre en el propio dispositivo y detecta y bloquea en tiempo real apps maliciosas, ataques de red, phishing y vulnerabilidades del sistema. Integrados, tu MDM puede condicionar el acceso de cada dispositivo al estado de seguridad que informa Pradeo.
No. Mobile Threat Defense funciona de forma autónoma, aunque integrarlo con tu MDM/UEM simplifica el despliegue, automatiza la remediación y centraliza las políticas. Se integra con Microsoft Intune, Workspace ONE, Samsung Knox Manage, Samsung SDS EMM, Ivanti y Techstep, entre otros. Y para dispositivos personales que no quieres administrar está Secure Private Store.
Mobile Threat Defense protege dispositivos Android, iOS y Chromebook con la app Pradeo Security, que puedes desplegar desde tu MDM; si solo quieres evaluar las apps de tu flota, un nivel de integración sin agente se activa con un clic desde el MDM. Yagaan se usa en línea (SaaS) o por API, sin necesidad de despliegue, y el RASP se integra a tu app como SDK (Android) o framework (iOS).
La app Pradeo Security analiza en el propio dispositivo y no envía datos privados a la nube; la protección sigue activa aunque el dispositivo esté sin conexión. En dispositivos personales, Secure Private Store no recopila información de identificación personal ni afecta el uso personal del teléfono. Además, Pradeo aloja todos sus datos en la Unión Europea.
Con Yagaan y sus cuatro herramientas: Application Security Testing (SAST) revisa el código fuente mientras se desarrolla; MAST audita la app terminada a partir del binario, sin el código; Shielding ofusca y cifra el binario para dificultar la ingeniería inversa y la clonación, y RASP protege la app en ejecución, en el teléfono del usuario, contra malware, ataques de red y entornos inseguros.
Sí, como parte de tu programa de cumplimiento. Mobile Threat Defense previene la filtración de datos personales y de negocio desde los móviles; MAST verifica si tus apps cumplen requisitos como el RGPD, NIS2 o DORA, y Shielding y RASP ayudan a cumplir exigencias legales y a obtener certificaciones de la industria como PCI MPoC o EMV mobile.
¿Tienes otra pregunta? Escríbenos y te respondemos.
Sigue explorando
Complementa Pradeo con nuestros servicios
Pentesting de Aplicaciones Móviles
Encontramos las fallas de seguridad de tus apps iOS y Android, y de las APIs que las sostienen, antes de cada publicación o de forma periódica en producción.
Ver servicioDevSecOps: Seguridad Integrada al Desarrollo
Tu equipo sigue entregando rápido, con controles de seguridad automáticos en cada etapa del pipeline CI/CD y de la infraestructura como código, en vez de un cuello de botella al final.
Ver servicioCiberseguridad Integral
Un solo equipo responsable de proteger tus endpoints, identidades y perímetro, y de detectar y responder ante incidentes, con controles priorizados según el riesgo real de tu operación.
Ver servicio¿Te mostramos Pradeo en acción?
Agenda una demo de 30 minutos: te mostramos la plataforma funcionando y cómo se adaptaría a tu infraestructura.
Solicitar una demo