런타임 응용 프로그램 자체 보호

Runtime application self-protection
시리즈의 일부
정보 보안
vectorial version
관련 보안 카테고리
위협
방어.

RASP(Runtime Application Self Protection)는 실행 [1][2]중인 소프트웨어 내부의 정보를 이용하여 런타임 계측을 사용하여 컴퓨터 공격을 탐지하고 차단하는 보안 기술입니다.이 테크놀로지는 컨텍스트 인식 없이 네트워크 정보를 사용하여 공격을 검출하고 차단하는 방화벽 등의 [3][4]경계 기반 보호와는 다릅니다.RASP 테크놀로지는 소프트웨어 입력을 감시하고 공격을 허용할 수 있는 입력을 차단함으로써 소프트웨어의 보안을 향상시키고 런타임 환경을 원치 않는 변경이나 [5]조작으로부터 보호합니다.RASP로 보호된 애플리케이션은 런타임 보안 보호를 위해 방화벽 등의 외부 장치에 덜 의존합니다.위협이 탐지되면 RASP는 부정 이용을 방지하고 사용자 세션 종료, 애플리케이션 종료, 보안 담당자에게 경고 및 사용자에게 [6][7]경고 등의 다른 조치를 취할 수 있습니다.RASP는 애플리케이션 보안 테스트와 네트워크 경계 제어에 의해 남겨진 갭을 메우는 것을 목표로 하고 있습니다.이러한 갭은 실시간 데이터 및 이벤트 흐름에 대한 충분한 통찰력이 없기 때문에 리뷰 프로세스에서 취약성이 유출되는 것을 방지하거나 개발 [8]중에 예상치 못한 새로운 위협을 차단할 수 없습니다.

실행

RASP는 프로그램의 코드, 라이브러리 및 시스템 [5]호출과 함께 실행되는 프레임워크 또는 모듈로 통합될 수 있습니다.이 테크놀로지는 [4]가상화로도 구현할 수 있습니다.RASP는 Interactive Application Security Testing(IAST; 인터랙티브응용프로그램 보안 테스트)와 비슷합니다.중요한 차이점은 IAT는 애플리케이션 내의 취약성을 특정하는 데 중점을 두고 있으며 RASP는 이러한 취약성 또는 기타 공격 [9]벡터를 이용할 수 있는 사이버 보안 공격에 대해 보호하는데 중점을 두고 있다는 것입니다.

전개 옵션

RASP 솔루션은 모니터 모드와 보호 모드 두 가지 방법으로 도입할 수 있습니다.모니터 모드에서 RASP 솔루션은 웹 응용 프로그램 공격을 보고하지만 공격을 차단하지는 않습니다.보호 모드에서는 RASP 솔루션이 웹 응용 프로그램 [10]공격을 보고하고 차단합니다.

「 」를 참조해 주세요.

레퍼런스

  1. ^ "Gartner IT Glossary: Runtime Application Self-Protection(RASP)". Gartner.
  2. ^ Messmer, Ellen (June 23, 2014). "Will Perimeter Firewalls Give Way to 'RASP'". NetworkWorld.
  3. ^ Laskowski, Nicole (February 25, 2015). "RASP Helps Apps Protect Themselves, But is it Ready for the Enterprise?". Computer Weekly.
  4. ^ a b Badakhchani, Hussein (October 20, 2016). "RASP Rings in a New Java Application Security Paradigm". JavaWorld.
  5. ^ a b Tittel, Ed (October 2016). "Runtime Application Self-Protection Basics, Pros and Cons". TechTarget.
  6. ^ "Runtime Application Self-Protection". Veracode.
  7. ^ Rouse, Margaret. "Runtime Application Self-Protection". TechTarget.
  8. ^ "How does RASP application security testing work?". www.bitpipe.com. Retrieved 2018-06-30.
  9. ^ "Category Direction - Interactive Application Security Testing (IAST)". Gitlab.
  10. ^ "What is runtime application self-protection (RASP)? - Definition from WhatIs.com". WhatIs.com. Retrieved 2019-09-20.