精品国产亚洲一区二区三区|亚洲国产精彩中文乱码AV|久久久久亚洲AV综合波多野结衣|漂亮少妇各种调教玩弄在线

<blockquote id="ixlwe"><option id="ixlwe"></option></blockquote>
  • <span id="ixlwe"></span>

  • <abbr id="ixlwe"></abbr>
    1. <ins id="jyxq8"></ins>

      安全行業(yè)首份應(yīng)用檢測與響應(yīng)能力白皮書解讀之ADR定義與背景

      近日,中國數(shù)字產(chǎn)業(yè)領(lǐng)域第三方咨詢機構(gòu)數(shù)世咨詢發(fā)布安全行業(yè)首份《ADR能力白皮書》,通過系統(tǒng)研究ADR的關(guān)鍵能力以及使用場景等,為廣大政企客戶構(gòu)建整體應(yīng)用防護(hù)體系提供參考和借鑒。白皮書還推薦了ADR領(lǐng)域的代表性廠商,作為一家專注于技術(shù)創(chuàng)新突破的安全新銳公司,邊界無限憑借其被喻為應(yīng)用“免疫血清”的靖云甲ADR成為唯一被推薦的國內(nèi)公司。該ADR能力白皮書在CSA大中華區(qū)組織的CSA研討會上首次發(fā)布。

      ADR關(guān)鍵發(fā)現(xiàn) 應(yīng)用檢測與響應(yīng)(Application Detection and Response – ADR)是指以Web應(yīng)用為主要對象,采集應(yīng)用運行環(huán)境與應(yīng)用內(nèi)部中用戶輸入、上下文信息、訪問行為等流量數(shù)據(jù)并上傳至分析管理平臺,輔助威脅情報關(guān)聯(lián)分析后,以自動化策略或人工響應(yīng)處置安全事件的解決方案。 ADR以Web應(yīng)用為核心,以RASP為主要安全能力切入點。 作為安全關(guān)鍵基礎(chǔ)設(shè)施,ADR能夠與WAF、HDR、IAST等多個安全能力形成有機配合。 ADR 的五大關(guān)鍵技術(shù)能力:探針(Agent)、應(yīng)用資產(chǎn)發(fā)現(xiàn)、高級威脅檢測、數(shù)據(jù)建模與分析、響應(yīng)阻斷與修復(fù)。 對0day漏洞、無文件攻擊等高級攻擊威脅的檢測與響應(yīng)已經(jīng)成為ADR的關(guān)鍵能力之一。 ADR廠商將與公有云廠商、各行業(yè)云廠商建立更加深入的合作關(guān)系,逐步加快ADR在各行業(yè)的集中部署。

      ADR新賽道

      隨著云原生時代的來臨,業(yè)務(wù)變得越來越開放和復(fù)雜,安全邊界越來越模糊,固定的防御邊界已經(jīng)不復(fù)存在,僅僅依靠WAF這樣的邊界防護(hù)手段是顯然不夠的。基于請求特征+規(guī)則策略的防御控制手段僅能將部分危險攔截在外,同時隨著實網(wǎng)攻防演練的常態(tài)化、實戰(zhàn)化,攻防對抗強度不斷升級,攻擊者可輕易繞過傳統(tǒng)邊界安全設(shè)備基于規(guī)則匹配的預(yù)防機制。

      不僅如此,攻擊者還會利用供應(yīng)鏈攻擊等迂回手法來挖掘出特定0day漏洞,實現(xiàn)對目標(biāo)應(yīng)用的精準(zhǔn)打擊。類似的高級攻擊手段,讓越來越多的安全管理者,開始關(guān)注安全左移,例如將DevOps與Sec結(jié)合,嘗試實現(xiàn)DevSecOps,亦或是以運行時應(yīng)用自我防護(hù)為手段,對運行時的應(yīng)用安全進(jìn)行更多投入。

      然而,與云主機安全遇到的局限性類似,應(yīng)用安全原有的安全能力是有缺失的。一方面,用戶在實戰(zhàn)化安全能力需求中,迫切需要一個專門針對應(yīng)用的行之有效的解決方案,加入安全運營體系中,從而實現(xiàn)應(yīng)用運行時的安全檢測與響應(yīng)能力,另一方面,之前的應(yīng)用安全技術(shù)能力,雖然從開發(fā)階段到生產(chǎn)運行階段都有涉及,但能力點是分散的,例如只關(guān)注應(yīng)用的漏洞檢測(如IAST),或是只關(guān)注應(yīng)用攻防場景下的自我防護(hù)(如RASP),很少將應(yīng)用的安全檢測與事件響應(yīng)結(jié)合起來,形成閉環(huán)。

      一個典型例證是,越來越多的企業(yè)開始向DevOps模式靠攏,快速和持續(xù)的交付正在加快業(yè)務(wù)的拓展,但隨之而來的安全訴求卻得不到及時響應(yīng)。研發(fā)團隊經(jīng)常在代碼可能存在安全風(fēng)險的情況下,將其推入生產(chǎn)環(huán)境,結(jié)果造成更多漏洞積壓,且上線后安全訴求因排期等問題無法修復(fù)。同時伴隨著實網(wǎng)攻防演練的常態(tài)化趨勢,傳統(tǒng)以犧牲業(yè)務(wù)為代價的業(yè)務(wù)應(yīng)用關(guān)停手段也逐漸遇到挑戰(zhàn),在“零關(guān)停”或“少關(guān)停”的需求下,對應(yīng)用生產(chǎn)環(huán)境風(fēng)險的檢測與響應(yīng)迫在眉睫。

      基于此,數(shù)世咨詢提出應(yīng)用檢測與響應(yīng)(Application Detection and Response – ADR)這一新賽道,從而將用戶在這一領(lǐng)域的需求明晰化,同時將對應(yīng)的安全能力解決方案化,供用戶與企業(yè)參考。

      如何定義ADR

      應(yīng)用檢測與響應(yīng)(Application Detection and Response – ADR)是指以Web應(yīng)用為主要對象,采集應(yīng)用運行環(huán)境與應(yīng)用內(nèi)部中用戶輸入、上下文信息、訪問行為等流量數(shù)據(jù)并上傳至分析管理平臺,輔助威脅情報關(guān)聯(lián)分析后,以自動化策略或人工響應(yīng)處置安全事件的解決方案。

      若無特別說明,本報告中的應(yīng)用主要指主機側(cè)的Web應(yīng)用,不包含PC終端、移動終端、物聯(lián)網(wǎng)終端等端點側(cè)的應(yīng)用。

      ADR以Web應(yīng)用為核心,以RASP為主要安全能力切入點,通過對應(yīng)用流量數(shù)據(jù)中潛在威脅的持續(xù)檢測和快速響應(yīng),幫助用戶應(yīng)對來自業(yè)務(wù)增長、技術(shù)革新和基礎(chǔ)設(shè)施環(huán)境變化所產(chǎn)生的諸多應(yīng)用安全新挑戰(zhàn)。

      在安全檢測方面,ADR基于網(wǎng)格化的流量采集,通過應(yīng)用資產(chǎn)數(shù)據(jù)、應(yīng)用訪問數(shù)據(jù)、上下文信息等,結(jié)合外部威脅情報數(shù)據(jù),高效準(zhǔn)確檢測0day漏洞利用、內(nèi)存馬注入等各類安全威脅;

      在安全響應(yīng)方面,ADR基于場景化的學(xué)習(xí)模型,實現(xiàn)應(yīng)用資產(chǎn)的自動發(fā)現(xiàn)與適配,自動生成應(yīng)用訪問策略,建立可視化的應(yīng)用訪問基線,發(fā)現(xiàn)安全威脅時,通過虛擬補丁、訪問控制等安全運營處置手段,有效提高事件響應(yīng)的處置效率。

      圖:ADR應(yīng)用檢測與響應(yīng)

      圖:應(yīng)用檢測與響應(yīng)ADR 部署示意圖

      在即將發(fā)布的《中國數(shù)字安全能力圖譜2022》中,應(yīng)用檢測與響應(yīng)ADR位于“應(yīng)用場景安全”方向的“開發(fā)與應(yīng)用安全”分類中。如下圖所示:

      圖:《中國數(shù)字安全能力圖譜2022》開發(fā)與應(yīng)用安全,ADR

      在2022年度數(shù)字安全成熟度階梯(應(yīng)用場景)中,應(yīng)用檢測與響應(yīng)ADR位于“啟動區(qū)”,屬于前沿創(chuàng)新和概念市場階段。

      邊界無限靖云甲ADR

      誠如數(shù)世咨詢ADR能力白皮書中所述,目前國內(nèi)相關(guān)領(lǐng)域企業(yè)數(shù)量并不多,只有個別企業(yè)明確提出了ADR這一概念,而邊界無限就是這么一家將RASP技術(shù)提升至ADR的安全新銳,并憑借超強的技術(shù)前瞻性和對ADR的專注而入選ADR能力白皮書,并且成為國內(nèi)唯一被推薦的ADR代表廠商,其自主研創(chuàng)的靖云甲ADR更是被業(yè)界稱為應(yīng)用的“免疫血清”。

      邊界無限副總裁、產(chǎn)品總負(fù)責(zé)人沈思源介紹說,靖云甲ADR基于RASP技術(shù),以Web應(yīng)用為核心,以RASP為主要安全能力切入點,打造Web應(yīng)用全方位安全檢測與響應(yīng)的解決方案,是邊界無限幫助用戶構(gòu)建云原生時代安全基礎(chǔ)設(shè)施體系的起點和戰(zhàn)略支點,更是“靈動智御”理念的實踐。靖云甲ADR引入多項前瞻性的技術(shù)理念,通過對應(yīng)用風(fēng)險的持續(xù)檢測和安全風(fēng)險快速響應(yīng),幫助企業(yè)應(yīng)對來自業(yè)務(wù)增長、技術(shù)革新和基礎(chǔ)設(shè)施環(huán)境變化所產(chǎn)生的等諸多應(yīng)用安全新挑戰(zhàn)。

      邊界無限靖云甲ADR擁有資產(chǎn)管理、入侵檢測、漏洞管理和內(nèi)存馬防御等核心功能,具備免重啟、采樣決策分離、IT部署架構(gòu)、性能全面領(lǐng)先等核心優(yōu)勢,其應(yīng)用場景為業(yè)務(wù)在線修復(fù)、實戰(zhàn)攻防演練、惡意應(yīng)用攻擊和集團應(yīng)用安全建設(shè)能力等。

      具體來說,在流量安全層面,邊界無限靖云甲ADR基于網(wǎng)格化流量采集,通過聯(lián)動應(yīng)用端點數(shù)據(jù)、應(yīng)用訪問數(shù)據(jù),高效準(zhǔn)確防御0day漏洞利用、內(nèi)存馬注入等各類安全威脅;在數(shù)據(jù)安全方面通過數(shù)據(jù)審計、治理、脫敏等安全技術(shù),有效實現(xiàn)數(shù)據(jù)安全風(fēng)險態(tài)勢的把控。在為企業(yè)提供全面的應(yīng)用安全保障的同時,ADR通過虛擬補丁、漏洞威脅情報、訪問控制等運營處置手段,有效提高安全運營的事件處置效率。這順應(yīng)了時下流行的安全技術(shù)趨勢,也滿足了廣大政企客戶的現(xiàn)實安全需求。

      邊界無限靖云甲ADR擁有精準(zhǔn)細(xì)化的資產(chǎn)清點、緊跟形式的安全研究、海量可靠的漏洞運營、輕量無感的性能損耗等優(yōu)點,尤其是在應(yīng)用資產(chǎn)管理、供應(yīng)鏈安全、API資產(chǎn)學(xué)習(xí)層面,表現(xiàn)優(yōu)異。靖云甲ADR跨IT架構(gòu)統(tǒng)計應(yīng)用資產(chǎn),實現(xiàn)安全能力同步管控,為應(yīng)用提供安全風(fēng)險評估;動態(tài)采集應(yīng)用運行過程中的組件加載情況,快速感知資產(chǎn)動態(tài),全面有效獲知供應(yīng)鏈資產(chǎn)信息;自主學(xué)習(xí)流量+應(yīng)用框架,具體來說,靖云甲ADR會通過插樁對應(yīng)用內(nèi)部框架定義的API方法以及應(yīng)用流量進(jìn)行API全量采集,同時利用AI 檢測引擎請求流量進(jìn)行持續(xù)分析,自動分析暴露陳舊、敏感數(shù)據(jù)等關(guān)鍵問題。

      此外,邊界無限靖云甲ADR采用“主被動結(jié)合”雙重防御機制,對外基于RASP能力對內(nèi)存馬的注入行為進(jìn)行有效防御,對內(nèi)通過建立內(nèi)存馬檢測模型,通過持續(xù)分析內(nèi)存中存在的惡意代碼,幫助用戶解決掉埋藏內(nèi)存中的“定時炸彈”。針對內(nèi)存中潛藏的內(nèi)存馬,靖云甲ADR提供了一鍵清除功能,可以直接將內(nèi)存馬清除,實現(xiàn)對內(nèi)存馬威脅的快速處理。靖云甲ADR還可以通過主動攔截+被動掃描,有效阻斷內(nèi)存馬的注入;對已經(jīng)被注入的內(nèi)存馬提供源碼和特征檢測信息,無需重啟應(yīng)用即可一鍵清除。另外,靖云甲ADR采用“attach”等方式注入agent,無需重啟直接更新,以減少對業(yè)務(wù)運行的干擾。

      截至目前,邊界無限已與關(guān)鍵基礎(chǔ)設(shè)施重要行業(yè)和領(lǐng)域的數(shù)十家客戶達(dá)成業(yè)務(wù)合作,相信隨著RASP以及ADR技術(shù)的進(jìn)一步成熟,邊界無限將幫助各運營單位構(gòu)建關(guān)鍵信息基礎(chǔ)設(shè)施整體應(yīng)用防控體系,不斷提升關(guān)鍵信息基礎(chǔ)設(shè)施安全應(yīng)用防護(hù)能力。

      (免責(zé)聲明:本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿,凡在本網(wǎng)站出現(xiàn)的信息,均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性,但不保證有關(guān)資料的準(zhǔn)確性及可靠性,讀者在使用前請進(jìn)一步核實,并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏,概不負(fù)任何法律責(zé)任。
      任何單位或個人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時,應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明,并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后,將會依法盡快聯(lián)系相關(guān)文章源頭核實,溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。 )

        1. <tr id="kp3i6"><dfn id="kp3i6"></dfn></tr>