最新的RASP版本將讓用戶獲得與語言無關(guān)的自動(dòng)安全和靈活的保護(hù); 亞太地區(qū)也將同步獲得
中國,北京 -2020年8月27日-以保護(hù)數(shù)據(jù)和所有訪問數(shù)據(jù)路徑為使命的網(wǎng)絡(luò)安全領(lǐng)導(dǎo)者Imperva,Inc.今天發(fā)布了其最新的運(yùn)行時(shí)應(yīng)用程序自我保護(hù)(RASP)版本,其特點(diǎn)是進(jìn)行了架構(gòu)更改,以保護(hù)動(dòng)態(tài)的云原生應(yīng)用程序并簡化部署。這是Imperva攻擊分析機(jī)器學(xué)習(xí)平臺(tái)的最新補(bǔ)充,可以與Imperva的云端Web應(yīng)用程序防火墻(Cloud WAF)和云數(shù)據(jù)安全(Cloud Data Security)產(chǎn)品結(jié)合使用。隨著這一新版本的推出,運(yùn)行時(shí)應(yīng)用程序自我保護(hù)(RASP)現(xiàn)在也在中國和日本上市。
當(dāng)應(yīng)用程序處于云原生分布式環(huán)境中時(shí),安全性不僅是開發(fā)人員事后考慮的問題,而且在當(dāng)前狀態(tài)下對于使用新的解釋型編程語言編寫的應(yīng)用程序來說也過于復(fù)雜。由于應(yīng)用程序開發(fā)速度不斷加快,以前使用的安全控制不可持續(xù),它們會(huì)在多個(gè)云和服務(wù)中自動(dòng)推送到生產(chǎn)中。因此,安全質(zhì)量受到影響。
眾所周知Imperva的RASP產(chǎn)品提供默認(rèn)的安全防護(hù),它位于組織的應(yīng)用程序中,以防范已知的零日漏洞,包括遺留應(yīng)用程序和第三方應(yīng)用程序中的漏洞。RASP無縫集成到組織現(xiàn)有的CI/CD(持續(xù)集成/持續(xù)交付)渠道中,使團(tuán)隊(duì)能夠快速行動(dòng),并確保每個(gè)版本的安全性。Imperva RASP可檢測并阻止來自應(yīng)用程序內(nèi)部的攻擊。通過使用獲得專利的LangSec技術(shù)(將數(shù)據(jù)視為代碼),RASP在應(yīng)用程序完成其處理之前就具有了潛在Payload的完整上下文,并包括針對內(nèi)容、數(shù)據(jù)庫和命令注入的高級實(shí)施和控制。
Imperva RASP解決方案的主要更新包括:
· 語言獨(dú)立架構(gòu):RASP現(xiàn)在可以通過將分析引擎與特定于語言的掛鉤分離,并且將引擎集中在一個(gè)與平臺(tái)無關(guān)的二進(jìn)制文件中,從而支持諸如Node.js,Java和.NET的解釋語言。
· 云原生洞察力:RASP現(xiàn)在可以向Imperva攻擊分析提供應(yīng)用程序的內(nèi)部行為數(shù)據(jù)。通過利用攻擊分析機(jī)器學(xué)習(xí)平臺(tái),RASP用戶可以從Imperva的云WAF、RASP和云數(shù)據(jù)安全全面了解云原生應(yīng)用程序用戶行為,讓用戶從邊緣到應(yīng)用程序再到數(shù)據(jù)。
· RASP部署優(yōu)化器:新的RASP配置用戶界面通過直觀的布局、增強(qiáng)的錯(cuò)誤檢查、自動(dòng)配置升級和上載進(jìn)一步簡化了RASP部署過程。
· 亞太地區(qū)可用性:新的RASP產(chǎn)品擴(kuò)展了其全球影響力,現(xiàn)已可供中國和日本的客戶使用。
Imperva產(chǎn)品管理高級副總裁史蒂文·舍恩菲爾德 (Steven Schoenfeld)
Imperva產(chǎn)品管理高級副總裁史蒂文·舍恩菲爾德 (Steven Schoenfeld)表示:“現(xiàn)在企業(yè)比以往任何時(shí)候都更需要一種靈活的方法來保護(hù)他們的數(shù)據(jù)及其所有路徑。只有通過在其安全體系結(jié)構(gòu)中的正確位置采用低接觸、自動(dòng)化和協(xié)調(diào)的控制,他們才能跟上現(xiàn)代云優(yōu)先基礎(chǔ)設(shè)施帶來的巨大挑戰(zhàn)。我們很高興與我們的客戶在深入防御的過程中進(jìn)行合作,不僅提供RASP,還包括其他關(guān)鍵的云端防火墻應(yīng)用程序(Cloud WAF)、機(jī)器人程序、API和DDoS保護(hù)。“
關(guān)于Imperva
Imperva是一家全球領(lǐng)先而獲得分析師認(rèn)可的的新型數(shù)據(jù)應(yīng)用安全的技術(shù)領(lǐng)導(dǎo)者和知名公司,其使命是通過準(zhǔn)確檢測和有效阻擋外來威脅,并授權(quán)客戶管理重大風(fēng)險(xiǎn)來保護(hù)客戶的數(shù)字資產(chǎn),因此他們不必在為客戶進(jìn)行創(chuàng)新和保護(hù)最重要的產(chǎn)品之間做出選擇。在Imperva,隨著客戶業(yè)務(wù)的增長,我們不懈地捍衛(wèi)著客戶的業(yè)務(wù),使他們對當(dāng)今充滿信心,對明天充滿信心。
