RASP（Runtime Application Self-Protection）とは？

Runtime Application Self-Protection（RASP）は、アプリケーションを脅威からリアルタイムで保護するセキュリティ技術です。このガイドでは、RASPの仕組み、メリット、現代のサイバーセキュリティ戦略における役割を解説します。

RASPを既存のアプリケーションに統合する方法と、パフォーマンスに影響を与えずにセキュリティを強化する仕組みをご紹介します。脆弱性や攻撃からアプリケーションを守る組織にとって、RASPの理解は欠かせません。

RASPによるセキュリティ保護の仕組み

RASPは、アプリケーションサーバーにインストールするライブラリとして機能します。実行時にアプリケーションレベルで動作し、アプリケーション自体のコード変更は不要です。適切に実装されたRASPはアプリケーションに統合され、攻撃の発生状況をコードレベルまで詳しく把握できる情報を提供します。

実行時に動作するこの仕組みにより、従来は得られなかった脆弱性や攻撃のインサイトを得られます。アプリケーションレベルでの処理負荷も低く抑えられます。RASPは幅広い不審な振る舞いを検知するため、既知の脅威と同様にゼロデイ脆弱性も検知できます。ゼロデイ脆弱性に関する情報は、報告や脅威へのさらなる対策に活用できます。

RASPとWAFの比較

WAF（Webアプリケーションファイアウォール）は、Webアプリケーションとインターネット間の通信を監視します。従来のネットワークファイアウォールと同様に動作し、外部からの多くの脅威を防ぎます。一方、RASPはアプリケーション内部で動作します。コードレベルで振る舞いを調べ、アプリケーションが正常に動作し、侵害されていないことを確認します。

「RASPとWAFの比較」は見出しとして魅力的ですが、理想的なのは両者を組み合わせることです。仕組みは大きく異なりますが、Webアプリケーションを保護するという目的は同じです。WAFをすり抜けた攻撃にはRASPが対処し、脆弱性についてコードレベルのインサイトを提供します。一方、RASPでは検知しにくい脆弱性もあります。

SentinelOneのSingularity™ EndpointをRASPと連携させ、組織のセキュリティを確保する方法をご覧ください。

RASPのメリット

RASPはWAFより新しい技術であり、導入にはさまざまなメリットがあります。RASPを基盤とするシステムには、次のようなメリットがあります。

• 状況に応じた把握 – 攻撃や潜在的な脅威が発生すると、システムは何が起きたかをコードレベルまで詳しく防御者に伝えます。この情報は、脆弱性の調査と修正に加え、将来発生する類似の脆弱性への対策にも活用できます。
• 誤検知率の低さ – RASPは実行中のプログラムの内部動作を深く把握し、アプリケーションの状況を踏まえて潜在的な脅威を分析します。真の脅威を特定する一方で、悪意があるように見えても問題のないコードや動作は除外します。これによりIT担当者の負担が減り、緊急性の高い実際の問題に集中できます。
• DevOpsの支援 – RASPによる詳細な分析から得たインサイトは、開発（つまりDevOpsチーム）に共有できます。チームはセキュリティの観点からソフトウェアを継続的に改善し、脆弱性を修正できます。
• 保守のしやすさ – RASPは、現在の脅威に合わせて更新し続けるルールではなく、アプリケーションから得たインサイトに基づいて動作します。ソフトウェアには定期的な更新が必要ですが、この方式ならアプリケーションを確実に自己防御できます。

RASPはアプリケーション層で動作し、幅広い攻撃から保護します。対象には次の攻撃が含まれます。

• ゼロデイ攻撃 – RASPはコードレベルで不審な振る舞いを詳細に調べ、未知のマルウェアやサイバー攻撃に対処します。パターンやシグネチャのみに依存する製品とは異なり、RASPは振る舞いのパターンを分析して未知の脅威を検知します。
• クロスサイトスクリプティング（XSS） – この攻撃では、正規のWebサイトに悪意あるコードが挿入されます。サイトの所有者が問題に気づいていない場合もあります。そのコードがユーザーのブラウザーで悪意あるスクリプトを実行し、IDの侵害や機密情報の窃取などを引き起こします。
• SQLインジェクション – 攻撃者がWebサイトやWebアプリケーション上でSQLコードを実行する攻撃です。URLにスクリプトを貼り付けるだけで実行されることもあります。対策がなければ、攻撃者によるデータへのアクセスや改ざん、さらにはSQLサーバー上での管理操作につながります。

比類なきエンドポイントプロテクション

SentinelOneのAIを搭載したエンドポイントセキュリティが、サイバー脅威をリアルタイムで防止、検出、対応するためにどのように役立つかをご覧ください。

デモを見る

RASPの課題

RASPの導入には取り組む価値のある多くのセキュリティ上のメリットがありますが、潜在的な課題やトレードオフもあります。主な点は次のとおりです。

• RASPは比較的新しい技術 – RASPは数年前から利用できますが、導入している組織はまだ比較的少数です。そのため、あらゆる状況で検証済みとは言えません。IT管理者によっては、導入を見守る判断もあるでしょう。一方、導入に適した段階にあると判断すれば、早期導入が競争優位性につながる可能性もあります。
• アプリケーションレベルで動作（「デバイス」上ではない） – RASPはアプリケーションのコード内に導入されるため、アプリケーション自体のパフォーマンスに影響する可能性があります。RASPの実装が最適でない場合、動作の遅さが特に目立つことがあります。
• 最大限の効果には組織をまたぐ合意が必要 – IT部門は差し迫ったWebアプリケーションへの脅威に対抗するためにRASPを導入できます。ただし、このギャップを恒久的に解消するには、得られた情報を開発チームと共有し、活用する必要があります。そのためには、企業や組織の枠を超える場合も含め、異なるチームの合意が必要です。

まとめ

現在、すべての組織がセキュリティ対策にRASPを使用しているわけではありません。しかし、RASPにはアプリケーションレベルでの保護やゼロデイ脆弱性からの保護に加え、当面の対策と開発段階での改善など、幅広い利点があります。ITチームは、WAFなどのほかの防御策と併用する形で、RASPの導入を検討すべきです。過去にRASPを評価したものの導入しなかった場合も、脅威や技術の変化を踏まえて再検討する価値があります。

インターネット経由の脅威やその他のサイバー攻撃に対する総合的な防御として、SentinelOneは世界で最も高度なAIを活用したサイバーセキュリティプラットフォームを提供します。 SentinelOneは現在の脅威に対処しながら、将来の課題にも適応し、ネットワークを守り続けます。