什麼是 RASP（執行階段應用程式自我保護）？

執行階段應用程式自我保護（RASP）是一種可即時保護應用程式免受威脅的安全技術。本指南將探討 RASP 的運作方式、其優勢，以及它在現代網路安全策略中的角色。

了解 RASP 如何與現有應用程式整合，以及它如何在不影響效能的情況下提升安全性。對於希望保護其應用程式免受弱點與攻擊影響的組織而言，理解 RASP 至關重要。

RASP 安全性如何運作？

RASP 實作可作為安裝在應用程式伺服器中的程式庫。雖然它在執行階段於應用程式層級運作，但不需要變更應用程式本身的程式碼。若正確實作，RASP 可整合至應用程式中，回傳細至程式碼層級的資訊，說明攻擊是如何發生的。

這種執行階段範式可提供對弱點與攻擊的洞察，而這在過去是不可能做到的，且在應用程式層級所需的處理負擔可能很低。由於 RASP 會尋找廣泛類型的可疑行為，因此它可以偵測 零時差 弱點，其方式與偵測已知威脅大致相同。關於零時差 弱點 的資訊接著可用於回報並進一步對抗這些威脅。

RASP 與 WAF

WAF（即 Web Application Firewall，網頁應用程式防火牆）會監控網頁應用程式與網際網路之間的流量。它的運作方式類似傳統網路防火牆，可阻擋許多來自外部的威脅。另一方面，RASP 則在應用程式內部運作，於程式碼層級檢查行為，以確保其正常運作且未遭入侵。

雖然「RASP 與 WAF」是個不錯的標題，但對這兩種網路防禦技術而言，RASP 加上 WAF 才是理想配置。它們的運作方式非常不同，但最終目標相同，都是保護網頁應用程式。若攻擊繞過 WAF 系統，RASP 便可進一步加以防禦，並提供弱點的程式碼層級洞察。同時，也可能存在某些弱點是 RASP 較不容易偵測到的。

探索 SentinelOne 的 Singularity™ Endpoint 如何與您的 RASP 整合搭配運作，以確保您的組織獲得妥善保護。

RASP 的優勢

RASP 是比 WAF 更新的技術，使用它可帶來廣泛的優勢。請考慮以下以 RASP 為基礎的系統優點：

• 情境感知 – 當攻擊或潛在威脅發生時，系統可向防禦人員提供關於事件的具體資訊，細至程式碼層級。這可用於調查並修補此弱點，甚至可能也能處理未來類似的弱點。
• 極低的誤判率 – 由於 RASP 實作對執行中程式的內部運作具有深入洞察，因此它可以在應用程式本身的情境中分析潛在威脅。這使其能識別真正的威脅，同時忽略那些看似惡意的程式碼和／或動作；這些內容可能看起來像威脅，但實際上不是問題。這可減輕 IT 人員的壓力，讓他們能處理真正緊迫的問題。
• DevOps 支援 – 透過 RASP 實作所能進行的深度分析，所獲得的洞察接著可傳遞給開發（亦即 DevOps 團隊）。這使他們能從安全性的角度持續改進軟體，預設即封堵弱點。
• 易於維護 – RASP 是根據應用程式洞察運作，而不是依賴一套需要根據當前威脅持續更新的規則。雖然任何以軟體為基礎的解決方案都需要間歇性更新，但這類型系統可讓應用程式可靠地自我保護。

憑藉其應用程式層級範式，RASP 可防禦廣泛類型的攻擊。這些可能包括：

• 零時差攻擊 – 先前未知的惡意軟體與網路攻擊可透過 RASP 加以對抗，因為 RASP 會以細緻的程式碼層級為基礎尋找可疑行為。不同於完全依賴模式或特徵碼的解決方案，RASP 系統會分析模式以偵測未知威脅。
• 跨網站指令碼（XSS） – 在這類攻擊中，惡意程式碼會被插入合法網站中（網站擁有者可能並不知道有任何問題）。接著，這段惡意程式碼會在使用者的瀏覽器中啟動惡意軟體指令碼，進而發動如身分遭入侵或敏感資訊遭竊等攻擊。
• SQL 注入 – 在此情況下，攻擊者可在網站或 Web 應用程式上執行 SQL 程式碼，通常只需將指令碼貼上為 URL 即可。若未加以防範，這類攻擊可能讓攻擊者存取或修改資料，甚至在 SQL 伺服器上執行管理動作。

Discover Unparalleled Endpoint Protection

See how AI-powered endpoint security from SentinelOne can help you prevent, detect, and respond to cyber threats in real time.

Get a Demo

RASP 的缺點

雖然 RASP 實作提供了許多值得追求的網路安全優勢，但使用這類系統也有數項潛在缺點或取捨。請考慮以下幾點：

• RASP 仍屬相對較新的技術 – 雖然 RASP 已問世數年，但使用它的組織數量仍相對較少。因此，它尚未在所有情境中經過測試，而 IT 管理員可能（也可能不會）想採取觀望態度。反之，若有人認為這項技術已準備好可供實作，則可能為採用者帶來競爭優勢。
• 在應用程式層級執行（不是「裝置」） – 由於 RASP 部署在應用程式的程式碼內，因此可能會影響實際應用程式的效能。若 RASP 的實作方式不夠理想，效能變慢的情況可能會特別明顯。
• 若要達到最佳效果，需要跨組織支持 – 雖然 IT 可以實作 RASP 系統來對抗當前的 Web 應用程式威脅，但若要永久彌補這項缺口，就需要將情報分享給開發團隊並加以運用。這需要不同團隊的支持，甚至可能橫跨不同公司與組織。

結論

雖然目前並非每個組織都使用 RASP 來進行安全防護，但它提供了廣泛的優勢，從應用程式層級的支援，甚至到防範零時差漏洞，以及在即時與開發層面的最佳化。IT 團隊應考慮使用 RASP，並可能搭配其他防禦措施，例如 WAF。若過去曾評估過 RASP 但未實作，則可能值得再次檢視，以因應威脅與技術的變化。

若要全面防禦來自網際網路的威脅與其他網路攻擊，SentinelOne 提供全球最先進、由 AI 驅動的資安平台。 SentinelOne 可因應當今威脅，同時適應未來可能出現的問題，持續保障網路安全。