应用程序已成为希望渗透企业的Web掠夺者的成熟目标。这是有充分理由的。 Black Hats知道如果他们能够在应用程序中找到并利用漏洞，他们就有三分之一的机会成功解决数据泄露问题。更重要的是，在应用中发现漏洞的可能性也很大。 Contrast Security表示，90％的应用程序在开发和质量保证阶段都没有针对漏洞进行测试，甚至更多的应用程序在生产过程中没有受到保护。

由于企业中存在如此多的易受攻击的应用程序，网络防御者面临的挑战是如何保护这些应用程序免受攻击。一种方法是让应用程序通过实时识别和阻止攻击来保护自己。这就是运行时应用程序自我保护（RASP）所做的技术。

什么是RASP？

RASP是一种在服务器上运行并在应用程序运行时启动的技术。它旨在实时检测对应用程序的攻击。当应用程序开始运行时，RASP可以通过分析应用程序的行为和该行为的上下文来保护它免受恶意输入或行为的影响。通过使用应用程序持续监控自己的行为，可以立即识别和缓解攻击，无需人为干预。

RASP将安全性整合到正在运行的应用程序中，无论它位于服务器上。它拦截从应用程序到系统的所有调用，确保它们是安全的，并直接在应用程序内验证数据请求。 Web和非Web应用程序都可以通过RASP进行保护。该技术不会影响应用程序的设计，因为RASP的检测和保护功能在应用程序运行的服务器上运行。

RASP如何运作

当应用程序中发生安全事件时，RASP会控制应用程序并解决问题。在诊断模式下，RASP只会发出警告，表示出现问题。在保护模式下，它会尝试阻止它。例如，它可以停止执行似乎是SQL注入攻击的数据库的指令。

RASP可以采取的其他操作包括终止用户会话，停止应用程序执行或警告用户或安全人员。

开发人员可以通过几种方式实现RASP。他们可以通过应用程序源代码中包含的函数调用来访问该技术，或者他们可以将完整的应用程序放入一个包装器中，该应用程序只需按一下按钮即可保护应用程序。第一种方法更精确，因为开发人员可以在应用程序中做出有关他们想要保护的内容的具体决策，例如登录，数据库查询和管理功能。

无论哪种方法与RASP一起使用，最终结果就像将Web应用程序防火墙与应用程序的运行时上下文捆绑在一起。与应用程序的紧密连接意味着RASP可以更好地适应应用程序的安全需求。

超越外围以获得更好的应用安全性

RASP与传统防火墙具有一些共同特征。例如，它查看流量和内容，并可以终止会话。但是，防火墙是一种外围技术，无法看到周边内部发生的情况。他们不知道应用程序内部发生了什么。此外，随着云计算的兴起和移动设备的激增，外围变得更加多孔化。这降低了通用防火墙和Web应用防火墙（WAF）的有效性。

“安全顾问与WAF有着爱恨交织的关系，因为他们通常在服务的那一天最有效，并且在接下来的几个月里逐渐变得不那么有效，”Rendition InfoSec的首席顾问杰克·威廉姆斯在一篇论文中写道SANS研究所题为“内部保护：应用安全方法比较”。

“有效性下降的原因是，在组织执行成本分析并决定WAF部署比修复应用程序的源代码更便宜之后，WAF部署通常是针对某些渗透测试或安全事件而发生的。”

自我保护应用程序成为现实

RASP的一个优点是，一旦攻击者穿透了外围防御，它就可以保护系统。它深入了解应用程序逻辑，配置和数据事件流。这意味着RASP可以高精度地阻止攻击。它可以区分实际攻击和合法的信息请求，从而减少误报，并允许网络防御者花费更多的时间来解决实际问题，减少追逐数字安全死角的时间。

此外，它自我保护应用程序数据的能力意味着保护随着数据从出生到破坏而传播。这对于需要满足合规性要求的组织尤其有用，因为自我保护的数据对于数据窃贼来说是无用的。在某些情况下，如果被盗数据的形式使其在被盗时不可读，则监管机构不要求报告数据泄露事件。

与WAF一样，RASP也不会修复应用程序的源代码。但是，Williams解释说它确实与应用程序的底层代码库集成，并在源代码级别保护应用程序的易受攻击区域。

“当客户端进行包含可能对Web应用程序造成损害的参数的函数调用时.RASP在运行时拦截调用，记录或阻止调用，具体取决于配置。这种保护Web应用程序的方法与WAF基本不同。 “

为BYOD提供更好的技术，但需要付出代价？

RASP还可以使移动环境受益。根据移动操作系统的不同，保护应用程序免受攻击对组织来说是一个可疑的主张。使用RASP保护它们可以使BYOD成为IT部门的安全挑战。

不利的一面是，在部署RASP时，应用程序性能可能会受到打击，尽管受到多大关注是该技术的批评者和支持者之间争论的焦点。自我保护过程可以减慢应用程序的速度，RASP的动态特性也是如此。如果这种延迟对用户来说变得明显，那么它肯定会在组织中产生焦虑。但是，在更多应用程序开始将RASP合并到其功能中之前，性能问题的严重程度将不明确。

记住RASP是盾牌也很重要。如果某个应用程序存在缺陷，即使受到RASP保护，它也会保持不变。此外，RASP无法抵御所有类型的漏洞。因此，尽管它将为应用程序提供大量保护，但它并不能使应用程序像从开始到结束时安装到应用程序中的安全性一样安全。出于这些原因，一些安全专家建议将该技术与其他方法一起使用以保护应用程序。

在安全方面建设更好，但在那之前......

由于RASP还处于青春期，它相信它将能够克服其缺陷并成为应用程序安全的未来。正如Veracode首席创新官约瑟夫·费曼（Joseph Feiman）在担任Gartner研究副总裁期间所说：

“现代安全无法测试和保护所有应用程序。因此，应用程序必须能够进行安全自检，自我诊断和自我保护。它应该是CISO的首要任务。”

另一方面，如果安全性开始在开发时间线中更深入地传播，那么RASP旨在阻止的许多攻击将被内置到应用程序的源代码中。这将减少对RASP的需求，但保护旧版应用程序仍然很方便。

原文：https://techbeacon.com/security/what-runtime-application-self-protection-rasp

本文：http://pub.intelligentx.net/node/470

讨论：请加入知识星球或者小红圈【首席架构师圈】