WP RASP 市场前列解决方案 |默认保护所有应用 | Imperva

Home > 运行时应用自防护 (RASP) 

运行时应用自防护 (RASP)

Imperva RASP 从内到外保护您的应用程序。

安排演示
image description

从内到外保护应用程序

降低应用风险

reducing risk 4

RASP 保护您的应用程序免受漏洞影响，使得您的团队可以专注于业务逻辑而不是淹没在安全技术债务中，同时让您的应用程序免于被漏洞利用攻击

业务转型时的安全性

scalable 1

有了渐隐式控制和临时工作负载，云原生应用程序需要的不仅仅是边界安全。 RASP 从内部提供安全性，适用于您的应用程序所有的部署场景

RASP攻击检测

RASP 内置于应用程序运行环境中，能够实时检测和预防攻击

  • 防止零日攻击。
  • 无需调整，高度准确，开箱即用。
  • 防御 OWASP 10 大漏洞。
安排演示or了解更多

RASP保护什么？

攻击

  • 点击劫持(界面伪装)
  • 拆分 HTTP 响应
  • 篡改 HTTP 方法
  • 构造格式错误的 Content Type 标头
  • 格式错误的内容类型
  • 路径遍历
  • 未经验证的重定向
  • 软件供应链攻击

注入

  • 命令注入
  • 跨站脚本图片说明
  • 跨站请求伪造图片说明
  • CSS 和 HTML 注入图片说明
  • 数据库违规访问
  • JSON 和 XML 注入图片说明
  • OGNL 注入图片说明
  • SQL注入图片说明

弱点

  • 不安全的 Cookie 和传输图片说明
  • 未经授权的网络活动
  • 未捕获的异常
  • 脆弱的依赖图片说明
  • 弱认证图片说明
  • 弱浏览器缓存
  • 弱加密算法图片说明
安排演示or了解更多
Omdia logo whie black 1

运行时应用程序安全功能的广度

Imperva 被 Omdia 市场雷达评为下一代应用程序安全：运行时的领导者。

了解更多

WAF + RASP = 纵深防御

web application firewall 1

WAF

对于已知的漏洞利用有效载荷

  • 攻击
    DDoS、恶意机器人、脚本小子
  • 外部威胁
    不受信任

rasp 2 1

RASP

对于未知负载

  • 攻击混淆、上下文相关、零日
  • 威胁外部/不可信、可信内部人员、合作伙伴

attack threat

零日保护

使用基于语法的专利技术，RASP 允许应用程序在没有签名或补丁的情况下进行自我保护——默认情况下提供安全性，并为您节省非周期 0 天补丁的运营成本。

了解更多
cloud security 6

云原生应用保护

有了渐隐式控制和临时工作负载，云原生应用程序需要的不仅仅是外围安全。 RASP 从内部提供安全性，并且适用于您的应用程序所到之处。

了解更多
insider threat 1

内部威胁防护

附加到运行时，RASP 甚至可以从粗心和恶意的内部人员那里看到应用程序内的东西向流量。

了解更多

攻击可见性

  • 预相关智能一切都集中在一处。
  • 攻击分类类别、事件、严重性
  • 网络HTTP 请求、HTTP 响应、IP 地址、主机信息
  • 应用程序用户会话、代码执行、文件名、行号
  • 操作系统文件读/写，进程执行
  • 数据库查询执行，通过执行修改行
group 8
time 运行时
  • 412 px java programming language logo svg
  • large NET Core Logo.svg 3
  • Node.js logo
  • Microsoft Dotnet 01
  • python logo 1 1
database 1 1 数据库
  • 1262 px microsoft sql server logo svg 1
  • mysql logo 1
  • postgresql logo 1 1
  • group 25 1
  • ibm db 2 logo 249 a 8 d 320 f seeklogo com 1
analytics and insights 3 洞察力和 SIEM
  • 129 1298432 splunk icon free png and svg download carnival
  • arcsight
  • group 26
  • q radar logo website 3
  • group 24
案例分析

美国退休人员协会

AARP 向 Prevoty（现在属于 Imperva 的解决方案）寻求 RASP 解决方案，以保护该组织的 Amazon Web Services (AWS) 托管应用程序免受其生产环境中的攻击

  • 评估

    技术足够灵活以适应未来的架构变化

  • 无缝整合

    RASP 轻松集成到开发管道和自动化工作流程中

  • 永久修补

    RASP 填补了堆栈中的安全漏洞，使应用程序在运行时容易受到攻击

  • 结果

    应用程序部署得更快、更大规模，并具有板载安全性

aarp 1

AARP 始终超越传统的信息安全控制措施，而 RASP 的快速实施使我们相信我们是保护会员数据的杰出管理者。

萨菲特·厄兹德米尔 信息安全副总裁 了解这位客户的成功案例

RASP无处不在，在任何地方工作

  • browser

    活动应用程序
  • time 2

    遗留应用程序
  • ldap authentication

    第三方应用
  • apps microservices

    API 和微服务
  • multi cloud 1

    云应用
  • web proxy

    容器和虚拟机

更多资源

了解更多相关视频

阅读更多

阅读我们的博文

相关产品

Web 应用防火墙
Imperva Plans 订阅方案