悬镜云鲨SaaS三大核心能力构筑下一代积极防御体系

原创

已于 2022-11-07 10:46:00 修改 · 1.2k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#DevSecOps #云原生 #应用安全

于 2022-11-07 10:24:19 首次发布

悬镜安全推出了云鲨RASP SaaS，利用轻量级代码疫苗技术，构建应用内生主动安全免疫能力。RASP技术能够防御0Day漏洞、防护东西向流量并免疫供应链投毒，为企业构筑云原生环境下的积极防御体系。通过单一探针，云鲨SaaS集成了IAST、SCA、RASP等功能，助力DevSecOps实践。

近年来，随着云计算技术的蓬勃发展，云原生已成为当下的潮流，为企业的IT基础设施、数字化应用架构带来了颠覆性的变革，越来越多的企业将技术和业务全部构建在云上，云原生应用正引领下一个应用时代。从安全的视角来看，云原生安全成为企业最关心的风险敞口之一，云原生应用安全防护面临诸多挑战，DevSecOps作为云原生安全建设的重要部分势在必行。

在这样的背景下，作为“代码疫苗技术”核心之一的RASP运行时应用自我保护技术逐渐火热起来，作为一项与应用强关联、强绑定的安全技术，RASP被视为天然适合云原生的最佳解决方案。

11月1日，悬镜安全正式上线了云鲨RASP SaaS（以下简称“云鲨SaaS”），凭借全球首个轻量级代码疫苗技术，赋能应用内生主动安全免疫能力，构筑下一代积极防御体系，筑牢企业核心资产防护“最后一公里”。

图1 扫描二维码，即刻免费体验

国内领先的代码疫苗技术赋能RASP智能免疫未知威胁

悬镜首创的代码疫苗技术，核心是把安全检测和防护逻辑注入到运行时的数字化应用中，如同疫苗一般与应用融为一体，使其实现对风险的自发现和对威胁的自免疫。

运行时应用自我保护（RASP）这一概念由Gartner于2012年提出，并在2014年Gartner的应用安全报告里被列为应用安全领域的关键趋势。

RASP正是悬镜原创专利级代码疫苗技术的核心组成部分，基于运行时动态插桩的智能单探针技术可以获取、操作应用运行时的精准数据，进而实现检测防御相关的诸多功能，甚至能将多种能力组合、串联，形成一个统一的运行时安全探针。凭借轻量级代码疫苗技术，云鲨SaaS通过插桩专利级AI检测引擎、应用漏洞攻击免疫算法、运行时安全切面调度算法及纵深流量学习算法等关键技术，将防护逻辑与防护功能注入应用程序