新策略优势。基于RASP的WAF以SDK组件的方法集成到WEB应用中,因为其与应用程序在同一个容器中,拥有以下三点优势:一是减少零日攻击对系统的影响。当新的漏洞爆出来后,即便攻击者借助新漏洞绕过了部署在边界的WAF,因为应用程序自带安全防护功能,攻击者只须发起探测就会触发告警,可有效保护敏锐数据;二是深度安全防护。因为其所处的独特地方,基于对上下文环境的理解可达成深度安全防护,如会话实时跟踪、会话阻断、金库授权、权限治理、共享账号治理等等。三是本钱低廉。无须增加多余的硬件,以较低的本钱为大量量的应用系统提供安全防护能力。
