RASP 작동 방식
RASP는 일반적인 네트워크 수준 또는 엔드포인트 수준 방어 솔루션이 아닌 특정 애플리케이션을 감싸고 보호합니다. 이 보다 구체적인 배포 위치를 통해 RASP는 보호 중인 애플리케이션의 입력, 출력 및 내부 상태를 모니터링할 수 있습니다. RASP를 배포하여 개발자는 애플리케이션 내의 취약성을 식별할 수 있습니다. 또한 RASP 솔루션은 배포된 애플리케이션의 기존 취약성을 악용하려는 시도를 차단할 수 있습니다.
RASP의 집중 모니터링을 통해 제로 데이 공격을 포함한 광범위한 위협을 탐지할 수 있습니다. RASP는 애플리케이션 내부에 대한 통찰력을 가지고 있기 때문에 새로운 공격으로 인해 발생할 수 있는 동작 변화를 감지할 수 있습니다. 이를 통해 제로 데이 공격이 대상 애플리케이션에 미치는 영향에 따라 대응할 수 있습니다.
런타임 애플리케이션 자체 보호(RASP)의 이점
RASP는 단일 애플리케이션에 초점을 맞추는 수준에서 다른 사이버 보안 솔루션과 다릅니다. 이러한 집중을 통해 다음과 같은 여러 가지 보안 이점을 제공할 수 있습니다.
- 상황 인식: RASP 솔루션이 잠재적인 위협을 식별하면 애플리케이션의 현재 상태와 영향을 받는 데이터 및 코드에 대한 추가 컨텍스트 정보가 있습니다. 이 컨텍스트는 코드에서 취약성이 있는 위치와 악용될 수 있는 정확한 방법을 나타내기 때문에 잠재적인 취약성을 조사, 심사 및 수정하는 데 매우 중요할 수 있습니다.
- 애플리케이션 계층 공격에 대한 가시성: RASP는 특정 애플리케이션과 통합되기 때문에 애플리케이션 계층에 대한 심층적인 가시성을 제공합니다. 이 애플리케이션 계층 가시성, 통찰력 및 지식은 광범위한 잠재적 공격 및 취약성을 감지하는 데 도움이 될 수 있습니다.
- 제로데이 보호: RASP는 서명을 사용하여 공격을 식별할 수 있지만 서명 기반 탐지에만 국한되지 않습니다. 보호된 애플리케이션 내에서 비정상적인 동작을 식별하고 대응함으로써 RASP는 제로 데이 공격도 탐지하고 차단할 수 있습니다.
- 거짓 긍정 감소: RASP는 잠재적인 공격이 애플리케이션 실행에 어떤 영향을 미치는지 확인하는 기능을 포함하여 애플리케이션 내부에 대한 깊은 통찰력을 가지고 있습니다. 이를 통해 RASP는 실제 공격(애플리케이션 성능 및 보안에 실제로 부정적인 영향을 미침)과 가양성(예: SQL 쿼리에 포함되지 않은 SQL 삽입 시도)을 구별할 수 있습니다. 이렇게 오탐을 줄이면 보안 팀의 부하가 줄어들고 실제 위협에 집중할 수 있습니다.
- CapEx 및 OpEx 절감: RASP는 배포하기 쉽도록 설계되었지만 공격에 대한 애플리케이션의 취약성과 가양성 경고 비율에 상당한 차이를 만들 수 있습니다. 이 조합은 수동 패치 및 웹 애플리케이션 방화벽(WAF)에 비해 초기 비용(CapEx)과 애플리케이션을 효과적으로 보호하는 비용(OpEx)을 모두 줄입니다.
- 쉬운 유지 보수 : RASP는 트래픽 규칙, 학습 또는 블랙리스트가 아닌 애플리케이션에 대한 통찰력을 기반으로 작동합니다. SOC 팀은 이러한 안정성을 좋아하고 CISO는 리소스 절감을 높이 평가합니다. 애플리케이션은 자체 보호되며 어디를 가든 보호 상태를 유지합니다.
- 유연한 배포: RASP는 일반적으로 HTML 표준을 기반으로 하지만 다양한 표준 및 애플리케이션 아키텍처에서 작동하도록 API를 쉽게 조정할 수 있습니다. 이를 통해 XML 및 RPC와 같은 표준을 사용하여 웹이 아닌 애플리케이션도 보호할 수 있습니다.
- 클라우드 지원: RASP는 보호하는 애플리케이션과 통합되고 배포되도록 설계되었습니다. 이렇게 하면 클라우드를 포함하여 보호된 애플리케이션을 실행할 수 있는 모든 위치에 배포할 수 있습니다.
- DevSecOps 지원: RASP 솔루션은 DevOps CI/CD(지속적인 통합 및 배포) 파이프라인에 통합되도록 설계되었습니다. 따라서 RASP를 쉽게 배포하고 DevSecOps 작업을 지원할 수 있습니다.
런타임 애플리케이션 자체 보호(RASP) 사용 사례
RASP의 유연성은 개발자가 RASP를 다양한 애플리케이션과 통합할 수 있음을 의미합니다. 그러나 다음과 같은 특정 RASP 사용 사례가 더 일반적입니다.
- 웹 애플리케이션 보호: 웹 애플리케이션 및 API 는 조직 인프라의 중요한 구성 요소이지만 광범위한 공격에 취약할 수 있습니다. 이러한 애플리케이션은 공용 인터넷에 노출되며 악용될 수 있는 취약성에 노출되기 쉬운 경우가 많습니다. 이러한 애플리케이션과 API를 보호하기 위해 RASP를 배포함으로써 조직은 웹 기반 인프라의 사이버 보안 위험 및 공격 표면을 제한할 수 있습니다.
- 제로데이 방지: 조직에는 중요한 애플리케이션 및 시스템에 대한 패치를 즉시 적용하는 프로세스가 있을 수 있지만 패치는 개발 및 릴리스된 후에만 적용할 수 있습니다. RASP는 제로 데이 취약성으로부터 조직 내의 중요한 애플리케이션(웹 애플리케이션 및 API를 포함할 수 있음)을 보호하기 위해 배포할 수 있습니다.
- 클라우드 애플리케이션 보호: 클라우드 보안은 애플리케이션이 조직의 네트워크 경계 외부에 있는 임대 인프라에서 실행되기 때문에 복잡할 수 있습니다. RASP를 이러한 애플리케이션에 통합하면 이식 가능하고 인프라에 구애받지 않는 형태로 높은 수준의 보안을 제공합니다.
RASP와 WAF가 서로를 보완하는 방법
런타임 애플리케이션 자체 보호 및 웹 애플리케이션 방화벽(WAF)은 애플리케이션 보안을 위한 두 가지 보완 솔루션입니다. WAF는 웹 애플리케이션에 대한 많은 위협이 대상 애플리케이션에 도달하기 전에 필터링하는 1차 방어선을 제공하는 반면, RASP는 이러한 애플리케이션에 대한 심층적인 가시성이 제공하는 컨텍스트를 사용하여 웹 애플리케이션 방화벽을 통과하는 공격을 식별하고 차단합니다. 이 조합은 쉽게 탐지할 수 있는 공격의 영향을 최소화하는 동시에 보다 정교한 위협에 대한 보호 기능을 제공합니다.
RASP(Runtime 애플리케이션 Self-Protection)에서 WAAP로
최신 위협으로부터 웹 애플리케이션을 보호하려면 WAF와 함께 RASP를 사용하는 것을 넘어 최신 솔루션으로 대체해야 합니다.
차세대 WAF는 자동화된 웹 애플리케이션 및 API 보호(WAAP)입니다. WAAP 솔루션은 기업이 웹 애플리케이션 프로그래밍 인터페이스(API)를 인터넷에 점점 더 많이 노출하고 있다는 사실을 인정합니다.
WAAP 솔루션은 웹 애플리케이션과 API에 대한 포괄적인 보호 기능을 제공합니다.
체크 포인트의 CloudGuard AppSec 은 업계 최고의 자동화 된 WAAP 솔루션입니다.
CloudGuard AppSec은 웹 애플리케이션 및 API에 대한 위협을 식별하고 차단하기 위해 머신 러닝과 특허 출원 중인 맥락적 AI 엔진을 활용하여 조직의 애플리케이션과 함께 발전하고 악의적일 가능성이 가장 높은 요청을 강조 표시합니다. 체크 포인트의 CloudGuard AppSec은 차세대 웹 애플리케이션 및 API 보안입니다. 기능에 대해 자세히 알아보려면 데모를 요청하고 Ebook 을 읽고 백서를 다운로드하십시오.
피드백