Loading article…
ランタイムアプリケーション自己保護 (RASP)は、実行中のソフトウェア内部の情報を利用して、ランタイムインストルメンテーションを使用してコンピュータ攻撃を検出してブロックするセキュリティ技術です。 [1] [2]この技術は、コンテキスト認識なしでネットワーク情報を使用してのみ攻撃を検出してブロックできるファイアウォールなどの境界ベースの保護とは異なります。 [3] [4] RASP技術は、入力を監視し、攻撃を許す可能性のある入力をブロックし、ランタイム環境を望ましくない変更や改ざんから保護することで、ソフトウェアのセキュリティを向上させると言われています。[5] RASPで保護されたアプリケーションは、ランタイムセキュリティ保護を提供するためにファイアウォールなどの外部デバイスにあまり依存しません。脅威が検出されると、RASPは悪用を防ぎ、場合によってはユーザーセッションの終了、アプリケーションのシャットダウン、セキュリティ担当者へのアラート、ユーザーへの警告の送信などの他のアクションを実行できます。[6] [7] RASPは、アプリケーションセキュリティテストとネットワーク境界制御によって生じたギャップを埋めることを目指しています。どちらも、リアルタイムのデータとイベントフローを十分に把握していないため、脆弱性がレビュープロセスをすり抜けるのを防いだり、開発中に予期せぬ新たな脅威をブロックしたりすることはできません。[8]
実装
RASPは、プログラムのコード、ライブラリ、システムコールと連動して実行されるフレームワークまたはモジュールとして統合できます。 [5]この技術は、仮想化として実装することもできます。[4] RASPはインタラクティブアプリケーションセキュリティテスト（IAST）に似ていますが、主な違いは、IASTはアプリケーション内の脆弱性の特定に重点を置いているのに対し、RASPはそれらの脆弱性やその他の攻撃ベクトルを利用する可能性のあるサイバーセキュリティ攻撃からの保護に重点を置いていることです。[9]
展開オプション
RASPソリューションは、監視モードと保護モードの2つの異なる方法で導入できます。監視モードでは、RASPソリューションはWebアプリケーション攻撃を報告しますが、攻撃をブロックしません。保護モードでは、RASPソリューションはWebアプリケーション攻撃を報告してブロックします。[10]
将来の研究[11]
- 開発時と実行時の両方をサポートする「統合」アプローチを追求する
- 分散型の調整、計画、最適化のアプローチを探る
- 全体的なセキュリティ体制を評価するための定量的および定性的なアプローチを検討する
参照
参考文献
- ^ 「Gartner IT 用語集: ランタイム アプリケーション自己保護 (RASP)」。Gartner。
- ^ Messmer, Ellen (2014 年 6 月 23 日)。「境界ファイアウォールは RASP に取って代わられるのか」。NetworkWorld。
- ^ Laskowski, Nicole (2015 年 2 月 25 日)。「RASP はアプリの自己保護に役立ちますが、エンタープライズ向けに準備されていますか?」Computer Weekly。
- ^ ab Badakhchani, Hussein (2016 年 10 月 20 日)。「RASP が新しい Java アプリケーション セキュリティ パラダイムの幕開けを告げる」。JavaWorld。
- ^ ab Tittel, Ed (2016 年 10 月)。「ランタイム アプリケーションの自己保護の基本、長所と短所」。TechTarget。
- ^ 「ランタイム アプリケーションの自己保護」。Veracode。2017 年 1 月 24 日時点のオリジナルよりアーカイブ。
- ^ Rouse, Margaret. 「ランタイム アプリケーションの自己保護」。TechTarget。
- ^ 「RASP アプリケーション セキュリティ テストはどのように機能しますか?」www.bitpipe.com 。 2018 年 6 月 30 日閲覧。
- ^ 「カテゴリーの方向 - インタラクティブ アプリケーション セキュリティ テスト (IAST)」。Gitlab。
- ^ 「ランタイム アプリケーション自己保護 (RASP) とは何ですか? - WhatIs.com からの定義」。WhatIs.com。2019年9 月 20 日閲覧。
- ^ Yuan, Eric; Malek, Sam (2012). 自己保護ソフトウェアシステムの分類と調査。pp. 109–118。doi : 10.1109 / SEAMS.2012.6224397。ISBN 978-1-4673-1787-0. 2024年2月9日閲覧。