qidao123.com技术社区-IT企服评测·应用市场

标题: 国内外主流RASP厂商推荐，软件供应链安全治理防御末了一环 [打印本页]
作者: 张春    时间: 5 天前
标题: 国内外主流RASP厂商推荐，软件供应链安全治理防御末了一环
什么是RASP

RASP是一种安全防护技术，运行在程序执行期间，使程序可以或许自我监控和识别有害的输入和举动。也就是说一个程序假如注入或者引入了RASP技术，那么RASP就和这个程序融为一体，使应用程序具备了自我防护的能力，就可以实时检测到应用是否遭受攻击并举行阻断和自我防御。并且应用程序无需在编码时举行任何的修改，只需举行简朴的配置即可。

RASP 可以应用在 Web 应用程序和非 Web 应用程序，对应用程序的代码筹划没有任何影响，不需要修改任何代码，只需要简朴的配置就可以将安全保护功能在服务器程序在运行时注入。

RASP 运行在应用程序的内部，监听每一个与应用程序交换的节点，覆盖全部应用程序的访问节点，包括：用户、数据库、网络和文件系统，从而实时监测并拦截漏洞攻击，可以或许在运行时团结上下文接纳相应的保护方案。

基于RASP技术的特性与配景，应具备如下能力：

1. 实时的检测与阻断

RASP的疫苗式特性将自身安全保护代码嵌入到运行中的服务器应用程序，通过对访问应用系统的每一段代码举行检测，实时检测全部的应用请求并有效阻断安全攻击，最终实现应用系统的自我保护，确保应用系统的安全运行。

2. 有效的攻击溯源

RASP通过对被攻击应用程序与内网流量举行分析，肯定程度上还原攻击者的攻击路径与攻击伎俩，对全部攻击以及攻击特性等信息记载下来并加以分析，通过列表、数据图标等可视化方式举行展示，将攻击特性信息转换成防御上风，针对性地克制网络攻击。

3. 精准的组件运行时分析

随着DevSecOps和微服务部署架构的流行，当前绝大多数的应用程序开辟都是组装集成而非纯自研，此中96%的贸易应用中都融入了开源组件，均匀每个应用中含有147个开源组件，且67%的应用接纳了带有己知漏洞的开源组件。由于业务系统交付上线的紧急性，致使大部分开辟者对引入的第三方开源组件及此中潜伏的风险知之甚少，很少或几乎没有时间关注自写代码的质量及安全性。因此，专门针对应用程序运行时的第三方组件漏洞同样不容忽视。

RASP工具应具备组件运行时分析的能力，通过精准的识别应用系统实际运行过程中动态加载的第三方组件及依靠，对运行时的应用程序自己举行深度且更加有效的威胁分析，深度挖掘组件中潜藏的各类安全漏洞及开源协议风险，更进一步地保障应用程序的安全运行。

4.数字供应链安全情报能力
实时监控和分析全球数字供应链风险情报，及时获取断供、投毒、许可证变更新信息，自动识别组件和供应商的潜伏安全风险，并精准预警可疑运动和新出现的威胁，团结企业组件资产舆图，精准推送风险预警消息的同时生成相关热修复补丁，保障线上数字资产安全。


RASP技术上风

1. 精准检测与低误报率：RASP运行在应用内部，拥有完整的上下文，可以或许精准识别包括SQL注入、跨站脚本（XSS）、远程命令执行（RCE）等在内的多种常见及零日攻击，可根据应用上下文动态调整检测策略，极大地减少了误报率，确保了检测的正确性。
2. 实时防护与主动防御：在应用运行时持续监控全部输入数据和内部数据流，一旦识别出恶意举动，可以或许立即接纳行动，如阻止攻击、数据泄露防护、举动干预、即时警报等，有效防止攻击进一步渗透到系统内部。
3. 对抗未知漏洞与零日攻击：RASP通过对应用开辟引擎的举动分析，透视应用运行中指令解析和接口调用时的漏洞利用风险，可以或许对未知漏洞和零日攻击提供肯定程度的防护，增补了传统安全工具在未知威胁检测方面的不敷。
4. 与DevOps兼容性强：RASP办理方案的安装可以自动化，适用于大规模部署，如CI/CD/DevOps环境中的Jenkins、Chef、Puppet、Ansible等工具。其具有开箱即用的默认设置，对配置的更改不需要服务器重启，且升级不会触发管理流程变更，可以或许很好地融入DevOps流程，支持灵敏开辟。
主流RASP厂商推荐

隶属悬镜安全，云鲨RASP基于悬镜独有的专利级代码疫苗技术，将主动防御能力“注入”到业务应用中，借助强大的应用上下文情形分析能力，可捕捉并防御各种绕过流量检测的攻击，提供兼具业务透视和功能解耦的内生主动安全免疫能力，为业务应用出厂默认安全免疫迎来革新发展。

2021年由悬镜安全主理、腾讯安全协办的中国首届DevSecOps灵敏安全大会（DSO 2021）上，悬镜安全创始人兼CEO子芽预言基于威胁的安全测试值得关注，RASP将大放异彩。子芽总结，在过去的网络安全技术变革中，从界限安全演进到主机安全，是因为后者相对前者有着更低的侵入性，而且可以看到更深层的非常举动，可以或许为安全带来更高的价值。相比之下，通过运行时的情境感知能力可以看到的是完全透明的流量，可以实现业务透视，在这样的技术上风面前，悬镜安全以为运行时的情境安全会成为应用安全的下一个紧张方向。

云鲨RASP核心能力介绍：

2. Contrast Protect RASP

Contrast Protect。DevOps原生应用，对应用层攻击提供精确的可见性，持续阻断来自漏洞的攻击，消除了安全团队手工的工作流负担。RASP方案通太过析应用运行时变乱，证实漏洞存在，提供了持续的，嵌入的，运行时阻止可利用漏洞攻击，检测已知和零day攻击。运行的应用程序内部实时威胁分析和深度的可见性。在某种程度上代替WAF，因为其提供的功能WAF都无法做到。监控运行时数据流，观察攻击到达应用漏洞所在地的确切时间点，假如一个SQL注入从来没有到达SQL查询，Contrast运行时数据流可视性分析以为，这是一个无害的探测。相反，假如一个SQL注入攻击改变了盼望的SQL查询语法，Contrast 立刻阻断这个危险变乱，直接把持续安全嵌入到应用中。传统的方法基于署名，误报率很高，即容易被绕过，也浪费了许多人力去二次检查。还要频繁更新，思量到多个应用的实际环境，不停调整配置。Contrast Protect，部署之后，相识全部的前后关联信息、数据流的走向，部署非常容易（通常是十几分钟），安全酿成了通例部署的一部分，不再要求多余的步调或业务中断。不管是在数据中心、云、容器，只要应用在运行，安全就在工作，时候在线。开辟团队可以更快的更改软件架构，而不牺牲安全。由于不是装备，不存在单点失败的环境，弹性扩展，不需要配置装备的安全专家，也不用渗透测试职员。

3. Micro Focus:Application Defender。

实时阻止攻击，Application Defender 可以防止生产应用程序中的攻击。它会区分Java and .NET 应用程序中的危险攻击和合法请求，因而可以实时制止攻击，而不会影响非恶意运动。代码级的可见性。Application Defender 通过为开辟职员提供代码行具体信息，提供了日记记载可见性，并可利用其Java 或.NET Web 应用程序数据。您无需更改源代码，即可向任何SIEM 或日记管理器发送日记和渗透变乱，即可实现合规和更广泛的应用程序安全可视性。强大分层防御。利用31 类保护规则，抵御各种应用安全攻击、利用尝试和其他安全违规举动，好比SQL 注入、跨站脚本攻击和侵犯隐私。

总结与展望

RASP（运行时应用自我保护）技术的核心不敷之一在于其性能影响。由于大多数RASP直接部署在系统中间件内，并实时检测和拦截风险，因此对CPU性能有肯定消耗，这可能会对用户体验产生负面影响。然而，随着技术的不停发展，这一题目正在得到有效办理。以悬镜安全为例，其提出的性能优化方案已经明显降低了对CPU性能的影响，使得RASP在实际应用中的性能消耗大幅降低。这种优化不但提升了用户体验，也使得RASP技术在更多场景下具备了可应用性。
展望将来，随着RASP技术的进一步优化和成熟，其性能题目有望得到更彻底的办理。团结AI/ML技术，RASP可以或许更智能地识别和处置处罚安全威胁，同时进一步降低对系统性能的干扰。别的，随着应用场景的不停拓展，RASP有望在云盘算、微服务、物联网等更多范畴发挥紧张作用，为应用程序的安全防护提供更全面的支持。

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。



欢迎光临 qidao123.com技术社区-IT企服评测·应用市场 (https://dis.qidao123.com/) Powered by Discuz! X3.4