แอปพลิเคชันรันไทม์ป้องกันตนเอง (rasp) คืออะไร? - คำจำกัดความจาก techopedia

คำจำกัดความ - Runtime Application Self-Protection (RASP) หมายถึงอะไร

การป้องกันตนเองของรันไทม์แอปพลิเคชัน (RASP) เป็นเทคโนโลยีความปลอดภัยที่ช่วยให้แอปพลิเคชันสามารถปกป้องตัวเองโดยการระบุและบล็อกการโจมตีที่เป็นอันตรายใด ๆ ในแบบเรียลไทม์ การป้องกันอยู่ในสภาพแวดล้อมรันไทม์ของแอปพลิเคชันและสกัดกั้นการโทรทั้งหมดเพื่อตรวจสอบว่ามีความปลอดภัยหรือไม่

การป้องกันตนเองของแอ็พพลิเคชันรันไทม์ให้ความสามารถในการตรวจจับการงัดแงะและเพิ่มคุณสมบัติการป้องกันลงในสภาพแวดล้อมรันไทม์ของแอปพลิเคชันซึ่งจะเป็นการเพิ่มระดับการป้องกันการโจมตีที่เป็นอันตราย

Techopedia อธิบาย Runtime Application Self-Protection (RASP)

การป้องกันตนเองของแอ็พพลิเคชันรันไทม์มีการเชื่อมโยงหรือสร้างไว้ในแอปพลิเคชันหรือสภาพแวดล้อมรันไทม์ของแอปพลิเคชัน จากนั้นจะได้รับการปรับแต่งเพื่อยุติเซสชันโดยอัตโนมัติซ่อมแซมรหัสที่ถูกแก้ไขและแจ้งเตือนผู้ดูแลระบบหรือเจ้าหน้าที่รักษาความปลอดภัยเพื่อตอบสนองต่อการโจมตีภัยคุกคามหรือเงื่อนไขอื่น ๆ

มีหลายวิธีในการใช้ RASP:

• การตรวจสอบความปลอดภัยที่แม่นยำซึ่งกำหนดโดยผู้พัฒนาเพื่อป้องกันบางส่วนของรหัสเช่นฟังก์ชันการดูแลระบบการเข้าสู่ระบบและการสืบค้นฐานข้อมูล
• การรักษาความปลอดภัยแอ็พพลิเคชันโดยใช้ซอฟต์แวร์บุคคลที่สามซึ่งปลั๊กอิน RASP สำหรับ. NET และ Java จะพิจารณาว่าจำเป็นต้องมีการป้องกันเมื่อใด
• ส่วนเสริมที่ให้การป้องกันตนเองมักจะเข้ามาเล่นเมื่อมีการเรียกใช้แอปพลิเคชันทำให้แอปพลิเคชันสามารถตรวจสอบตัวเองตรวจจับกิจกรรมที่เป็นอันตรายและป้องกันตัวเองแบบเรียลไทม์

RASP ให้มุมมองที่มีรายละเอียดเกี่ยวกับการทำงานของระบบเช่นข้อมูลเชิงลึกเกี่ยวกับการกำหนดค่าแอปพลิเคชันตรรกะการไหลของเหตุการณ์และข้อมูล สิ่งนี้จะช่วยปรับปรุงความแม่นยำในการรักษาความปลอดภัยโดยการตรวจจับและป้องกันการโจมตี ด้วยข้อมูลที่ป้องกันตนเองข้อมูลจะยังคงได้รับการปกป้องตลอดเวลานับตั้งแต่ข้อมูลถูกสร้างจนถึงเวลาที่ข้อมูลถูกทำลายและทุกสิ่งที่เกี่ยวข้อง ข้อมูลการป้องกันตนเองช่วยให้องค์กรปฏิบัติตามข้อกำหนดด้านกฎระเบียบบางประการ นอกจากนี้หากข้อมูลที่ป้องกันตนเองถูกขโมยแฮกเกอร์จะไม่สามารถอ่านหรือใช้ข้อมูลได้

อย่างไรก็ตาม RASP จะต้องถูกเพิ่มเข้าไปในระบบปฏิบัติการแต่ละตัวหรืออุปกรณ์แต่ละตัวเพื่อป้องกันการปรับขนาดและการพึ่งพาภาษา

ด้วยการมองเห็นตรรกะของแอพพลิเคชั่นข้อมูลและการไหลของเหตุการณ์ RASP สามารถตรวจจับบล็อกและรายงานการโจมตีได้อย่างถูกต้องและทำให้มั่นใจได้ว่าสภาพแวดล้อมที่ปลอดภัยสำหรับแอพพลิเคชั่นและข้อมูล