ISC技术分享：从RASP开启云上应用安全防护
💡
原文中文，约3100字，阅读约需8分钟。
📝
内容提要
悬镜安全华东区技术合伙人周幸在ISC 2022云安全发展峰会上发表了主题为“从RASP开启云上应用安全防护”的演讲，介绍了现代数字化应用的变化、RASP技术在应用安全防护方面的作用以及悬镜的应用安全解决方案。悬镜提出了探针一体化的应用安全方案，可应用于RASP、IAST和SCA检测。悬镜的第三代DevSecOps智适应威胁管理体系可应用于DevSecOps、云原生安全和软件供应链安全。
🎯
关键要点
- 周幸在ISC 2022云安全发展峰会上发表演讲，主题为“从RASP开启云上应用安全防护”。
- 现代数字化应用的架构模式变得更加复杂，安全工作量增加。
- 开发模式从传统的瀑布式转变为敏捷和DevOps，提升开发效率。
- 安全模式从SDL演变为DevSecOps，强调安全贯穿整个业务生命周期。
- 应用上云后的安全风险主要包括自研代码缺陷和开源组件漏洞。
- RASP技术在应用安全防护中具有动态插桩和主动防御能力。
- RASP能够与WAF等结合，增强对0day攻击的防御能力。
- 悬镜提出“One Agent”探针一体化的应用安全方案，整合多种安全能力。
- 悬镜第三代DevSecOps智适应威胁管理体系支持云原生安全和软件供应链安全。
➡️
