와라텍 관련 해외 기사나 정보를 번역해서 블로그에 업로드 하고 있는데요. 아래 기사는 시간이 좀 지난 기사지만 와라텍의 RASP를 잘 설명하고 있어 번역해 보았습니다.
애플리케이션 보안 솔루션인 Waratek은 간단한 RASP 플러그인으로 기존 Java 응용 프로그램의 보안 기능을 자동으로 최신화 할 수 있는 새로운 버전의 AppSecurity for Java 플랫폼을 출시 했습니다. AppSecurity의 새로운 플러그인 기반 배포 모델을 사용하면 기존 JRE (Java Runtime Environment)를 변경하고, 응용 프로그램 코드를 수정하고, 네트워크 필터를 사용하거나 솔루션을 조정할 필요가 없어집니다. 레거시 버전의 Java에서 실행되는 응용 프로그램은 Java 8과 관련된 모든 보안 및 성능 향상을 제공 받을 수 있습니다.
가트너는 RASP(런타임 응용 프로그램 자체 보호)가 "와라텍이 제공하는 보안 기술이 응용 프로그램 또는 응용 프로그램 실행 환경에 연결되고, 해당 응용프로그램의 실행을 제어 및 감지하며 실시간으로 공격을 방지 할 수있음"을 언급하면서 Waratek의 기술 구현은 코드 레벨 변경, 애플리케이션 재시작 또는 기존 JVM (Java Virtual Machine)의 교체가 필요하지 않음을 강조했습니다.
더블린에 본사를 둔 미국 회사의 EVP인 제임스 리 (James Lee)는 "와라텍은 어플리케이션을 자동으로 컨테이너화하고 최신 버전의 Java의 이점을 실행중인 현재 버전에 적용합니다. Java 6 또는 Java 7을 실행중인 경우 와라텍을 설치하고 다시 시작하자마자 Java 8로 자동 전환됩니다.”
가상화 기반 AppSecurity 제품은 런타임에 중요한 패치 업데이트 및 보안 정책을 가상으로 적용하여 알려진 취약점과 알려지지 않은 취약점으로부터 Java 플랫폼 공격 영역을 보호한다고 ADTmag은 말했습니다. 이 제품의 가상화 기반 아키텍처는 다른 RASP 제품과 관련된 성능 저하가 전혀 없다고 그는 말했습니다...
Waratek Adds RASP Plug-In to AppSecurity for Java -- ADTmag
Application security tools provider Waratek has released a new version of its AppSecurity for Java platform that automatically modernizes the security capabilities of older Java apps with a simple RASP plug-in.
adtmag.com
Maxtive 맥스티브 - 와라텍,헤임달,아크로니스,어플리케이션 보안,RASP
어플리케이션 가상 패치, 가상 업그레이드를 통한 운영 효율성을 제공하는 와라텍 SQL데이터 라우팅,DB 마이그레이션,SQL분석 및 최적화 솔루션 헤임달 클라우드 컴퓨팅, 백업, 파일공유 솔루션 ��
maxtive.co.kr
'와라텍 > 와라텍 info' 카테고리의 다른 글
| 데브옵스(DevOps)를 위한 최적의 개발환경인 PaaS. 보안을 위한 RASP그리고 데브섹옵스(DevSecOps) (0) | 2020.04.17 |
|---|---|
| 와라텍, 컨테이너화가 레거시 Java보안 위협에 대한 해결책이 될수 있을까?? (0) | 2020.03.24 |
| DevOps 10년 후. 여전히 갈길을 재촉해야 합니다. (0) | 2020.03.19 |
| RASP 솔루션 와라텍, 새로운 어플리케이션 보안 방법을 제시합니다. (0) | 2020.03.19 |
| Waratek. 웹 응용 프로그램 취약성: 위협은 실제입니다. (0) | 2020.03.18 |