권위있는 인증! qingteng tianrui는 중국정보통신기술원의 rasp 역량 평가를 통과했습니다.
2024-09-05
한어Русский языкEnglishFrançaisIndonesianSanskrit日本語DeutschPortuguêsΕλληνικάespañolItalianoSuomalainenLatina
디지털화가 급속히 진전되면서 소프트웨어 응용 서비스는 비즈니스와 생활의 모든 측면을 미묘하게 변화시키며 다양한 산업과 분야로 침투하고 있으며, 그 자체의 보안 문제가 점점 업계의 화두가 되고 있습니다. 자동화된 보안 플랫폼 및 도구를 통해 소프트웨어 서비스의 전체 수명 주기에 보안을 통합하고 현재 개발 모델에 적응하는 것은 r&d 운영에서 보안을 달성하기 위한 업계 합의이자 필요한 방법입니다.
최근 qingteng cloud security는 면역 혈청과 같은 애플리케이션에 주입하고 통합하여 실시간 모니터링을 수행하고 공격을 차단하며 애플리케이션에 기본 보안 기능을 내장할 수 있는 "qingteng tianrui·rasp 애플리케이션 보안 보호"를 공식 출시했습니다.
qingteng tianrui의 제품 역량은 고객으로부터 높은 평가를 받았으며 관련 권위 있는 기관의 평가를 통과했습니다. 그 중에서,중국 정보 통신 기술 아카데미의 "런타임 애플리케이션 자체 보호(초조) 도구 능력 평가”그 과정에서 "런타임 애플리케이션 자체 보호 도구 기능 요구 사항"을 높은 점수로 통과했습니다.75개 항목필수의능력 지표，4개 항목선택 과목능력 지표，3개 항목참조하다능력 지표. qingteng tianrui는 검사 분석, 분석 지원, 유연성, 확장성, 배포 기능 및 서비스 지원 측면에서 평가 요구 사항을 충족하고 성공적으로 기능 검사 인증서를 획득했습니다.
그림 1 중국정보통신기술학원의 rasp 숙련도 검사 인증서
qingteng cloud security의 공동 창립자이자 제품 부사장인 hu jun은 china academy of information and communications technology와의 독점 인터뷰에 초대되어 qingteng tianrui를 소개했습니다.초조제품 및 참여 역량 평가를 통해 이익을 얻을 수 있습니다.
q: 귀사의 rasp 보안 도구를 소개해주세요.
qingteng tianrui는 rasp 개념을 기반으로 하는 애플리케이션 보안 보호 제품으로 기존 보안에서 누락된 내부 보안 관점을 보완하고 능동 방어 기능을 애플리케이션 실행 환경에 원활하게 통합하며 다양한 유형의 우회 트래픽 탐지를 포착하고 차단할 수 있습니다. , 제로데이 공격에 효과적으로 대응하고, 메모리 오작동, sql 인젝션 등을 모니터링 및 차단하고, 핫패치 기술 적용을 통해 안정적이고 효과적인 취약점 비상대책을 제공하며, 기업 내부 애플리케이션에 강력한 위협 공격 차단 기능을 제공하고, 보안을 보장합니다. 애플리케이션 런타임 안전성.
그림 2 qingteng tianrui 제품 배포 다이어그램
q: 기업의 rasp 보안 도구의 적용 시나리오와 기능적 특징을 소개해주세요.
qingteng tianrui는 애플리케이션 보호 기능을 실행하는 동안 동적 계측 기술을 통해 침입 방지, 애플리케이션 핫 패치, 취약한 비밀번호 감지, 구성 요소 라이브러리 관리, api 자산 관리 및 기타 보안을 달성할 수 있는 애플리케이션 런타임 적응형 보호 제품입니다. 이 제품은 동적 식별 및 계측, 비즈니스 격리, 포괄적인 보호 기능과 같은 기술적 이점을 갖추고 있어 애플리케이션 런타임 동안 지능적인 적응형 보호를 실현하고 알려진 위협과 알려지지 않은 위협의 공격으로부터 애플리케이션을 효과적으로 보호하며 애플리케이션 보안 위험을 줄일 수 있습니다. 보안 요구 사항이 매우 높은 핵심 비즈니스 시스템, 거래 시스템, 인터넷 애플리케이션 등에 적합합니다. 이는 애플리케이션 보안을 향상시키는 중요한 수단입니다.
q: 이 표준 평가를 통과한 것이 귀사에 어떤 도움이 되었습니까?
qingteng tianrui의 rasp 제품은 중국 정보 통신 기술 아카데미의 "런타임 애플리케이션 자체 보호 도구 기능 평가"를 통과하여 애플리케이션 런타임 보호에 대한 강력한 기능을 완전히 검증했습니다. 이 평가는 침입 탐지 및 보호, 취약한 비밀번호 식별, 핫 패치 등 다양한 측면에서 테스트되었습니다. qingteng tianrui rasp는 뛰어난 적응형 보호 기능, 정확하고 취약한 비밀번호 식별 기능, 빠른 응답 핫 패치 기능을 보여주었습니다. 이 평가는 고객이 rasp 제품을 선택하고 적용할 수 있도록 권위 있는 기술 지원을 제공합니다. 저는 이번 평가 이후 qingteng tianrui rasp가 더 많은 고객에게 인정을 받고, 애플리케이션 보안을 개선하는 데 더 큰 역할을 하며, 모든 계층이 애플리케이션 런타임 자체 보호 기능을 구축하도록 돕고, 점점 더 복잡해지고 변화하는 사이버 보안 위협에 효과적으로 대처할 것이라고 믿습니다.
런타임 애플리케이션 자체 보호(rasp) 도구 능력 평가(이하 "평가"라 한다) 소개
평가는 도구 검사 및 분석 기능 요구 사항, 도구 유연성 기능 요구 사항, 분석 지원 기능 요구 사항, 도구 확장성 기능 요구 사항, 배포 기능 요구 사항, 보안 기능 요구 사항을 포함하는 "런타임 응용 프로그램 자체 보호 도구 기능 요구 사항" 표준을 기반으로 합니다. 평가에는 총 31개의 1차 지표 항목이 포함되며, 이는 필수 역량 지표 75개 + 선택 역량 지표 4개 + 참조 역량 지표 3개로 구분됩니다.
그림 3 rasp 도구 성능 평가 지표
