baidu/openraspMotor de autoprotección de aplicaciones en tiempo de ejecución que se engancha en los servidores de aplicaciones para monitorear y bloquear consultas maliciosas a bases de datos, operaciones de archivos y solicitudes de red.
A diferencia de soluciones de control perimetral como WAF, OpenRASP integra su motor de protección directamente en el servidor de aplicaciones mediante instrumentación. Puede monitorear varios eventos, incluyendo consultas a bases de datos, operaciones de archivos y peticiones de red, entre otros.
Cuando ocurre un ataque, el WAF compara la petición maliciosa con sus firmas y la bloquea. OpenRASP adopta un enfoque diferente: engancha funciones sensibles y examina/bloquea las entradas que se les proporcionan. Como resultado, este examen tiene en cuenta el contexto y se realiza en el lugar. Esto aporta los siguientes beneficios:
Consulte las instrucciones detalladas de instalación aquí
También proporcionamos algunos casos de prueba correspondientes a los ataques OWASP TOP 10, descargue aquí
Esta es una copia de seguridad de los documentos originales de rasp.baidu.com, proporcionada en caso de que el sitio no esté disponible. Acceda aquí: https://test-730.gitbook.io/openrasp-documents-old
Hemos probado completamente OpenRASP en los siguientes servidores de aplicaciones para plataformas Linux:
El soporte para otros servidores de aplicaciones web también se incluirá próximamente en futuras versiones.
Realizamos múltiples pruebas de estrés intensas y prolongadas antes del lanzamiento. Incluso en el peor de los casos (donde el punto de enganche se activaba continuamente), el rendimiento del servidor solo se redujo entre un 1 y un 4%.
OpenRASP registra las alarmas en formato JSON, que pueden ser recolectadas fácilmente por Logstash, rsyslog o Flume.
Un plugin recibe una llamada de retorno cuando ocurre un evento. Luego determina si el comportamiento actual es malicioso o no y bloquea la petición asociada si es necesario.
Las instrucciones detalladas para el desarrollo de plugins se pueden encontrar aquí
Soporte técnico:
Consultas comerciales, comentarios e informes de seguridad:
openrasp-support # baidu.com