脆弱性診断の計画前に読んでおきたい基礎知識（8/20）
目次 はじめに 各セキュリティ診断サービスの対象範囲 実施するタイミング 診断の規模 優先度が高い対象 実施にかかる期間 はじめに ここ10年ほどで、企業のWEBサーバやWEBアプリケーションなどの脆弱性を狙ったサイバー攻撃が急増し、ここ数年は高止まり状態になっています。サイバー攻撃を自分事ととらえ、日ごろから対策をしっかりとっておくことが求められています。 本コラムでは、デジタル庁が策定した政府...
RASP（Runtime Application Self-Protection）は、アプリケーションおよびそのランタイム実行環境に組み込まれるセキュリティ技術であり、アプリケーションに対する不正な入力や攻撃を検知し阻止する機能です。RASPはアプリケーションの開発段階で内部に組み込まれ、内部での入力やリクエスト、クエリ、トラフィック、APIの利用、アカウントの状況などを記録し、機械学習やコンテクスト判断などを利用し、不審な振る舞いや動作を検知・阻止します。RASPを用いることで、動作中のアプリケーションのステータスをリアルタイムでモニターすることができます。
製品によっては、APIやマイクロサービス、モバイルアプリケーションの保護にも対応しています。