近日,由德本咨询、中国社会科学院信息化研究中心、互联网周刊和eNet研究院联合主办的“2024中国新科技100强金i奖”评选结果出炉。青藤天睿•RASP应用安全防护产品在应用安全领域脱颖而出,荣获“2024应用安全卓越产品奖”。
本次评选活动旨在挖掘各行业中具有新科技代表性、创造可持续价值的企业,表彰新理念、新技术、新模式、新应用,为相关政府职能、经济区域、产业园区、产学研政策部门提供战略咨询和支持性参考依据。“金i奖”作为各行业创新发展的风向标,此次获奖彰显了青藤天睿RASP在应用安全领域过硬的产品实力与技术领先地位。
当前,新一轮科技革命和产业变革加速演进,数字化高速推进,软件应用服务正在潜移默化地改变商业与生活的各个方面,渗透到各个行业和领域,其自身的安全问题也愈发成为业界关注的焦点。通过自动化安全平台、工具,将安全融入软件服务的全生命周期,适应当前的开发模式是业界共识,也是实现研发运营安全的必要途径。青藤自主研发基于RASP技术的应用安全防护产品“青藤天睿”,补足传统安全缺失的内部安全视角,将主动防御能力无缝融合至应用程序运行环境中,捕捉并拦截各种绕过流量检测的威胁攻击,有效应对0day攻击,对内存马、SQL注入等进行监测和拦截,并通过应用热补丁技术提供稳固有效的漏洞应急手段,让应用具备强大的自我防护能力,保障应用运行时的安全。
青藤天睿RASP主要功能
l 0day攻击防护:通常攻击检测是依赖已有规则,0day漏洞无相应规则所以容易绕过。RASP对攻击的检测是基于无规则的逻辑检测,能够接管并监控应用程序的底层调用,而攻击必然会产生后续动作,如数据库访问、命令执行等均无法绕过底层调用,所以RASP对已知攻击和未知0day攻击都能有效防护。
l 内存马防御:内存⻢攻击具备极高的隐蔽性和危害性,只有深⼊应⽤内部检测才能形成有效防御。⻘藤天睿针对内存⻢攻击提供三道防护屏障,在内存⻢的攻击路径上层层拦截,从而对意图注入及已注入的情形实现全面防护。
l 应用热补丁:针对漏洞修复成本⾼、影响⼤、难推进的问题,⻘藤天睿可在应⽤不重启的情况下,对运⾏中的应⽤提供补丁修复,并可对新爆发的漏洞随时更新相应修复能⼒,⾼效⽀持热点漏洞的应急响应。
l 弱密码检测:青藤天睿通过登录行为来监控弱密码登录情况,支持应用和中间件弱密码检测,可根据企业要求设置检测规则。登录过程被动识别弱⼝令,不主动扫描,所以不会引起账号锁定等问题,并可获取明⽂检测比对更加精准。
l 数据链路监测:青藤天睿能够获取应用完整的调用链路信息,得知API的数据传递链路,从而在数据追踪上发挥出众的代码定位效果;能够呈现应用内部微服务的拓扑信息,据此得知服务调用关系,发现调用风险;能够呈现不同应用之间的访问关系,发现异常访问连接。
l 组件清点检测:随着开源组件频发漏洞,应用的供应链安全问题备受关注,青藤天睿能够在应用运行时实时监控和发现组件库真实的调用情况,并获取例如组件库的版本信息,分析其存在的风险,提供完整的组件库安全治理能力,避免供应链攻击的发生。
青藤天睿RASP核心优势
l 防护效果好:运行在应用程序内部,进行接口调用上的监控,相比边界拦截成功率高很多。
l 业务影响小:Agent动态安装卸载,无需业务重启,不影响其他服务进程,和业务代码不冲突。
l 适配兼容度高:适配所有Java版本,与其他Java Agent兼容性好,不影响系统已有功能。
l 模块扩展性强:插件各自独立,可以灵活扩展,具备动态开关机制,保障最小资源占用。
青藤天睿RASP通过中国信通院能力检验评估,入选信通院首批“数字安全护航计划技术支撑产品”,并在近期的HVV攻防演练中连续捕获3个来自不同软件厂商的0day漏洞,安全能力获得广大用户的高度认可。