保护您的 Web 应用程序、API 和微服务
代码疫苗技术
云鲨 RASP 自适应威胁免疫平台通过专利级 AI 检测引擎、应用漏洞免疫算法、运行时安全切面调度算法及纵深流量学习算法等关键技术，将主动防御能力“注入”到业务应用中，为业务应用出厂默认安全免疫迎来革新发展。
产品特点
应用内部防护：更精准、更可靠- 涵盖自研代码和第三方组件漏洞修复
- 函数级攻击防御，高精度更敏锐
- 监控/阻断策略自选，业务运行0感知
全流程接入：更敏捷、更高效- S-SDLC/DevSecOps流程灵活接入
- 无缝结合其他应用安全测试工具
- 热补丁临时防护，助力交付及运营
全威胁覆盖：更全面、更有效- OWASP TOP10及其他常见漏洞防御
- Agent/Servlet/Filter内存马等Webshell防御
- 0day漏洞实时防御
低成本使用：更简单、更易用- 无感知易上手，无需配置流量规则
- 0成本免费开启应用攻击监控及阻断
- 低成本学习、使用及维护，安全运营更高效
与您企业内现有安全流程结合
与AST&SCA结合
- 函数级单探针技术，支持RASP/IAST/SCA
- 覆盖研发、测试及生产场景
- 协助构建安全的软件生命周期
与WAF结合
- 支持东西向流量检测及攻击防御
- 基于业务场景上下文的敏感行为分析监控
- 边界防御+内生自免疫，全方位保护应用安全
与SIEM结合
- 真实攻击详情记录及溯源信息
- 加入SIEM，助力风险定级及分析处理
- 提高安全管理能力及应急响应效率
与渗透测试结合
- 可作攻陷信标，避免破坏业务系统
- 结合ATT&CK等框架，验证安全措施有效性
- 通过攻击详情记录，逆向进行风险定位及修复
版本对比
SaaS免费版
包括：
- 攻击溯源、阻断、告警及事件分析
- 应用热修复
- 0day漏洞防御
- 应用基线检查、风险监控
商业版
包括：
- 攻击溯源、阻断、告警及事件分析
- 应用热修复
- 0day漏洞防御
- 应用基线检查、风险监控
- 信创兼容
- 运行时组件成分分析
- 专属知识库
- DSO单探针融合能力
- 第三方集成对接
- 定制化部署方式，专属技术支持、维保及定制化开发服务
社区支持
微信技术交流群
微信号：rasp_xuanjing
QQ技术交流群
QQ群：837548005
官方邮箱
raspsaas@anpro-tech.com
技术干货
为应用打一剂安全加强针