近日，中國(guó)數(shù)字產(chǎn)業(yè)領(lǐng)域第三方咨詢機(jī)構(gòu)數(shù)世咨詢發(fā)布安全行業(yè)首份《ADR能力白皮書》，通過(guò)系統(tǒng)研究ADR的關(guān)鍵能力以及使用場(chǎng)景等，為廣大政企客戶構(gòu)建整體應(yīng)用防護(hù)體系提供參考和借鑒。白皮書還推薦了ADR領(lǐng)域的代表性廠商，作為一家專注于技術(shù)創(chuàng)新突破的安全新銳公司，邊界無(wú)限憑借其被喻為應(yīng)用“免疫血清”的靖云甲ADR成為唯一被推薦的國(guó)內(nèi)公司。該ADR能力白皮書在CSA大中華區(qū)組織的CSA研討會(huì)上首次發(fā)布。
ADR關(guān)鍵發(fā)現(xiàn) 應(yīng)用檢測(cè)與響應(yīng)(Application Detection and Response – ADR)是指以Web應(yīng)用為主要對(duì)象，采集應(yīng)用運(yùn)行環(huán)境與應(yīng)用內(nèi)部中用戶輸入、上下文信息、訪問行為等流量數(shù)據(jù)并上傳至分析管理平臺(tái)，輔助威脅情報(bào)關(guān)聯(lián)分析后，以自動(dòng)化策略或人工響應(yīng)處置安全事件的解決方案。 ADR以Web應(yīng)用為核心，以RASP為主要安全能力切入點(diǎn)。 作為安全關(guān)鍵基礎(chǔ)設(shè)施，ADR能夠與WAF、HDR、IAST等多個(gè)安全能力形成有機(jī)配合。 ADR 的五大關(guān)鍵技術(shù)能力：探針(Agent)、應(yīng)用資產(chǎn)發(fā)現(xiàn)、高級(jí)威脅檢測(cè)、數(shù)據(jù)建模與分析、響應(yīng)阻斷與修復(fù)。 對(duì)0day漏洞、無(wú)文件攻擊等高級(jí)攻擊威脅的檢測(cè)與響應(yīng)已經(jīng)成為ADR的關(guān)鍵能力之一。 ADR廠商將與公有云廠商、各行業(yè)云廠商建立更加深入的合作關(guān)系，逐步加快ADR在各行業(yè)的集中部署。
ADR應(yīng)用場(chǎng)景
關(guān)鍵安全基礎(chǔ)設(shè)施
與WAF等邊界產(chǎn)品配合，實(shí)現(xiàn)縱深防護(hù)體系
WAF部署在網(wǎng)絡(luò)邊界，ADR部署在應(yīng)用層。WAF容易被繞過(guò)，而ADR是應(yīng)用的最后一道防線。ADR不會(huì)取代WAF，兩者協(xié)同配合，相得益彰，共同組成縱深防御體系。
與主機(jī)側(cè)HDR配合，實(shí)現(xiàn)立體檢測(cè)與響應(yīng)能力
雖然一定程度上HDR也能夠覆蓋應(yīng)用層，但是基于主機(jī)側(cè)的HDR，重點(diǎn)還是關(guān)注服務(wù)器、虛擬機(jī)、容器等工作負(fù)載上主機(jī)層、系統(tǒng)層的安全檢測(cè)與響應(yīng)，因此，不屬于應(yīng)用運(yùn)行環(huán)境內(nèi)部的ADR，能夠與HDR相配合，形成由下至上、由外至內(nèi)的立體檢測(cè)與響應(yīng)能力。
與IAST配合，覆蓋應(yīng)用的全生命周期
交互式應(yīng)用程序安全測(cè)試(IAST)關(guān)注的是應(yīng)用運(yùn)行時(shí)的安全漏洞，目的是發(fā)現(xiàn)漏洞，用于開發(fā)測(cè)試階段。與IAST一樣，ADR也關(guān)注應(yīng)用在運(yùn)行時(shí)的安全問題，但目的是發(fā)現(xiàn)攻擊者利用漏洞的攻擊行為，用于應(yīng)用的生產(chǎn)運(yùn)行階段。兩者配合，能夠覆蓋應(yīng)用的全生命周期，為DevOps提供持續(xù)有效的Sec能力。
實(shí)戰(zhàn)攻防演練
攻擊隊(duì)一般會(huì)利用已知或未知漏洞，繞過(guò)或突破網(wǎng)絡(luò)邊界，尋找核心資產(chǎn)，控制管理權(quán)限。伴隨著演習(xí)經(jīng)驗(yàn)的不斷豐富，攻擊隊(duì)更加專注于應(yīng)用安全的研究，在演習(xí)中經(jīng)常使用供應(yīng)鏈攻擊等迂回手法來(lái)挖掘出特定0day漏洞，由于攻防對(duì)抗技術(shù)不對(duì)等，導(dǎo)致防守方經(jīng)常處于被動(dòng)劣勢(shì)。此時(shí)，用戶可通過(guò)部署和運(yùn)營(yíng)ADR，搶占對(duì)抗先機(jī)。
演練前梳理應(yīng)用資產(chǎn)，收斂潛在攻擊暴露面
防守隊(duì)利用ADR可進(jìn)行應(yīng)用資產(chǎn)梳理，形成應(yīng)用資產(chǎn)清單，明確應(yīng)用中間件的類型、運(yùn)行環(huán)境、版本信息等關(guān)鍵信息，為后續(xù)安全加固、防護(hù)做到有的放矢。同時(shí)，利用ADR的漏洞發(fā)現(xiàn)、基線安全等檢測(cè)功能，結(jié)合修復(fù)加固手段對(duì)發(fā)現(xiàn)的問題逐一整改，消除應(yīng)用安全隱患，使應(yīng)用安全風(fēng)險(xiǎn)維持在可控范圍。
演練中持續(xù)檢測(cè)與分析，實(shí)現(xiàn)有效防御與溯源
ADR通過(guò)Agent對(duì)應(yīng)用程序的訪問請(qǐng)求進(jìn)行持續(xù)監(jiān)控和分析，結(jié)合應(yīng)用上下文和攻擊檢測(cè)引擎，使得應(yīng)用程序在遭受攻擊——特別是0day、無(wú)文件等高級(jí)別攻擊手段時(shí)——能夠?qū)崿F(xiàn)有效的自我防御。另外，ADR的溯源能力可以從多維度捕獲攻擊者信息，聚合形成攻擊者畫像，同時(shí)記錄整個(gè)攻擊到防御的閉環(huán)過(guò)程，為編寫報(bào)告提供依據(jù)。
演練后結(jié)合上下文，全面提高應(yīng)用安全等級(jí)
ADR不僅關(guān)注攻擊行為中的指令和代碼本身，還關(guān)注涉及到的上下文。因此安全人員可以通過(guò)ADR提供的調(diào)用堆棧信息等內(nèi)容，推動(dòng)研發(fā)人員進(jìn)行代碼級(jí)漏洞修復(fù)，調(diào)整安全策略，進(jìn)行整體加固，全面提高應(yīng)用安全等級(jí)。同時(shí)，ADR支持攻擊事件統(tǒng)計(jì)分析和日志功能，幫助安全人員快速整理安全匯報(bào)材料，顯著地提升安全運(yùn)營(yíng)工作效率。
數(shù)據(jù)治理安全
在數(shù)據(jù)生命周期中的采集、傳輸、存儲(chǔ)、處理、交換等各個(gè)環(huán)節(jié)中，“應(yīng)用”是最高頻、最重要、最關(guān)鍵的數(shù)據(jù)安全場(chǎng)景。結(jié)合數(shù)世咨詢發(fā)布的《數(shù)據(jù)治理安全DGS》能力白皮書，ADR能夠有效支持?jǐn)?shù)據(jù)治理安全的落地與實(shí)踐。
數(shù)據(jù)的輕量資產(chǎn)化
數(shù)據(jù)的輕量資產(chǎn)化只需將原始數(shù)據(jù)進(jìn)行簡(jiǎn)單處理，剔除劣質(zhì)和無(wú)效數(shù)據(jù)后，將其制作成有效支持分析運(yùn)算與業(yè)務(wù)應(yīng)用的數(shù)據(jù)資產(chǎn)。 “應(yīng)用”處于業(yè)務(wù)與數(shù)據(jù)關(guān)聯(lián)的核心，是數(shù)據(jù)輕量資產(chǎn)化的最佳位置。ADR基于安全視角的資產(chǎn)發(fā)現(xiàn)與管理能力，能夠?yàn)槠涑掷m(xù)提供“既懂?dāng)?shù)據(jù)、又懂業(yè)務(wù)”的輕量資產(chǎn)化數(shù)據(jù)。
數(shù)據(jù)的分類分級(jí)
ADR的應(yīng)用安全運(yùn)行基線能力，能夠基于對(duì)國(guó)家法律法規(guī)、行業(yè)監(jiān)管的理解和對(duì)業(yè)務(wù)數(shù)據(jù)的理解，極大地減少行業(yè)客戶數(shù)據(jù)分類分級(jí)初期咨詢的工作量，在日后需要匹配新的業(yè)務(wù)流轉(zhuǎn)或符合新的安全合規(guī)要求時(shí)，還能夠?yàn)?a href="http://www.picoinsstore.com/AI_1.html" target="_blank" class="keylink">AI/ML的深度應(yīng)用持續(xù)提供最新的海量數(shù)據(jù)樣本。
配合安全能力的對(duì)接與編排調(diào)度
ADR基于RASP技術(shù)，具備檢測(cè)高準(zhǔn)確率、告警低誤報(bào)率以及實(shí)時(shí)阻斷自動(dòng)化響應(yīng)等優(yōu)勢(shì)能力，因此可通過(guò)API的方式與數(shù)據(jù)安全能力接口進(jìn)行對(duì)接，或結(jié)合實(shí)網(wǎng)攻防演練或安全運(yùn)營(yíng)等不同的業(yè)務(wù)場(chǎng)景與編排調(diào)度平臺(tái)進(jìn)行配合，確保數(shù)據(jù)始終處于有效保護(hù)和合法利用的狀態(tài)。
除了上述主要場(chǎng)景，用戶在類似的安全重保、應(yīng)用加固、供應(yīng)鏈安全以及集團(tuán)應(yīng)用安全體系建設(shè)等場(chǎng)景下，都可以采用ADR這塊重要拼圖。
邊界無(wú)限靖云甲ADR
誠(chéng)如數(shù)世咨詢ADR能力白皮書中所述，目前國(guó)內(nèi)相關(guān)領(lǐng)域企業(yè)數(shù)量并不多，只有個(gè)別企業(yè)明確提出了ADR這一概念，而邊界無(wú)限就是這么一家將RASP技術(shù)提升至ADR的安全新銳，并憑借超強(qiáng)的技術(shù)前瞻性和對(duì)ADR的專注而入選ADR能力白皮書，并且成為國(guó)內(nèi)唯一被推薦的ADR代表廠商，其自主研創(chuàng)的靖云甲ADR更是被業(yè)界稱為應(yīng)用的“免疫血清”。
邊界無(wú)限副總裁、產(chǎn)品總負(fù)責(zé)人沈思源介紹說(shuō)，靖云甲ADR基于RASP技術(shù)，以Web應(yīng)用為核心，以RASP為主要安全能力切入點(diǎn)，打造Web應(yīng)用全方位安全檢測(cè)與響應(yīng)的解決方案，是邊界無(wú)限幫助用戶構(gòu)建云原生時(shí)代安全基礎(chǔ)設(shè)施體系的起點(diǎn)和戰(zhàn)略支點(diǎn)，更是“靈動(dòng)智御”理念的實(shí)踐。靖云甲ADR引入多項(xiàng)前瞻性的技術(shù)理念，通過(guò)對(duì)應(yīng)用風(fēng)險(xiǎn)的持續(xù)檢測(cè)和安全風(fēng)險(xiǎn)快速響應(yīng)，幫助企業(yè)應(yīng)對(duì)來(lái)自業(yè)務(wù)增長(zhǎng)、技術(shù)革新和基礎(chǔ)設(shè)施環(huán)境變化所產(chǎn)生的等諸多應(yīng)用安全新挑戰(zhàn)。
邊界無(wú)限靖云甲ADR擁有資產(chǎn)管理、入侵檢測(cè)、漏洞管理和內(nèi)存馬防御等核心功能，具備免重啟、采樣決策分離、IT部署架構(gòu)、性能全面領(lǐng)先等核心優(yōu)勢(shì)，其應(yīng)用場(chǎng)景為業(yè)務(wù)在線修復(fù)、實(shí)戰(zhàn)攻防演練、惡意應(yīng)用攻擊和集團(tuán)應(yīng)用安全建設(shè)能力等。
具體來(lái)說(shuō)，在流量安全層面，邊界無(wú)限靖云甲ADR基于網(wǎng)格化流量采集，通過(guò)聯(lián)動(dòng)應(yīng)用端點(diǎn)數(shù)據(jù)、應(yīng)用訪問數(shù)據(jù)，高效準(zhǔn)確防御0day漏洞利用、內(nèi)存馬注入等各類安全威脅;在數(shù)據(jù)安全方面通過(guò)數(shù)據(jù)審計(jì)、治理、脫敏等安全技術(shù)，有效實(shí)現(xiàn)數(shù)據(jù)安全風(fēng)險(xiǎn)態(tài)勢(shì)的把控。在為企業(yè)提供全面的應(yīng)用安全保障的同時(shí)，ADR通過(guò)虛擬補(bǔ)丁、漏洞威脅情報(bào)、訪問控制等運(yùn)營(yíng)處置手段，有效提高安全運(yùn)營(yíng)的事件處置效率。這順應(yīng)了時(shí)下流行的安全技術(shù)趨勢(shì)，也滿足了廣大政企客戶的現(xiàn)實(shí)安全需求。
邊界無(wú)限靖云甲ADR擁有精準(zhǔn)細(xì)化的資產(chǎn)清點(diǎn)、緊跟形式的安全研究、海量可靠的漏洞運(yùn)營(yíng)、輕量無(wú)感的性能損耗等優(yōu)點(diǎn)，尤其是在應(yīng)用資產(chǎn)管理、供應(yīng)鏈安全、API資產(chǎn)學(xué)習(xí)層面，表現(xiàn)優(yōu)異。靖云甲ADR跨IT架構(gòu)統(tǒng)計(jì)應(yīng)用資產(chǎn)，實(shí)現(xiàn)安全能力同步管控，為應(yīng)用提供安全風(fēng)險(xiǎn)評(píng)估;動(dòng)態(tài)采集應(yīng)用運(yùn)行過(guò)程中的組件加載情況，快速感知資產(chǎn)動(dòng)態(tài)，全面有效獲知供應(yīng)鏈資產(chǎn)信息;自主學(xué)習(xí)流量+應(yīng)用框架，具體來(lái)說(shuō)，靖云甲ADR會(huì)通過(guò)插樁對(duì)應(yīng)用內(nèi)部框架定義的API方法以及應(yīng)用流量進(jìn)行API全量采集，同時(shí)利用AI 檢測(cè)引擎請(qǐng)求流量進(jìn)行持續(xù)分析，自動(dòng)分析暴露陳舊、敏感數(shù)據(jù)等關(guān)鍵問題。
此外，邊界無(wú)限靖云甲ADR采用“主被動(dòng)結(jié)合”雙重防御機(jī)制，對(duì)外基于RASP能力對(duì)內(nèi)存馬的注入行為進(jìn)行有效防御，對(duì)內(nèi)通過(guò)建立內(nèi)存馬檢測(cè)模型，通過(guò)持續(xù)分析內(nèi)存中存在的惡意代碼，幫助用戶解決掉埋藏內(nèi)存中的“定時(shí)炸彈”。針對(duì)內(nèi)存中潛藏的內(nèi)存馬，靖云甲ADR提供了一鍵清除功能，可以直接將內(nèi)存馬清除，實(shí)現(xiàn)對(duì)內(nèi)存馬威脅的快速處理。靖云甲ADR還可以通過(guò)主動(dòng)攔截+被動(dòng)掃描，有效阻斷內(nèi)存馬的注入;對(duì)已經(jīng)被注入的內(nèi)存馬提供源碼和特征檢測(cè)信息，無(wú)需重啟應(yīng)用即可一鍵清除。另外，靖云甲ADR采用“attach”等方式注入agent，無(wú)需重啟直接更新，以減少對(duì)業(yè)務(wù)運(yùn)行的干擾。
截至目前，邊界無(wú)限已與關(guān)鍵基礎(chǔ)設(shè)施重要行業(yè)和領(lǐng)域的數(shù)十家客戶達(dá)成業(yè)務(wù)合作，相信隨著RASP以及ADR技術(shù)的進(jìn)一步成熟，邊界無(wú)限將幫助各運(yùn)營(yíng)單位構(gòu)建關(guān)鍵信息基礎(chǔ)設(shè)施整體應(yīng)用防控體系，不斷提升關(guān)鍵信息基礎(chǔ)設(shè)施安全應(yīng)用防護(hù)能力。
（免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。
任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。 ）
