certificação oficial! qingteng tianrui foi aprovado na avaliação de capacidade rasp da academia chinesa de tecnologia da informação e comunicação
2024-09-05
한어Русский языкEnglishFrançaisIndonesianSanskrit日本語DeutschPortuguêsΕλληνικάespañolItalianoSuomalainenLatina
com o rápido avanço da digitalização, os serviços de aplicações de software estão a mudar subtilmente todos os aspectos dos negócios e da vida, penetrando em vários sectores e campos, e as suas próprias questões de segurança tornaram-se cada vez mais o foco da indústria. integrar a segurança em todo o ciclo de vida dos serviços de software através de plataformas e ferramentas de segurança automatizadas e adaptar-se ao modelo de desenvolvimento atual é um consenso da indústria e uma forma necessária de alcançar segurança nas operações de i&d.
recentemente, a qingteng cloud security lançou oficialmente o "qingteng tianrui·rasp application security protection", que pode ser injetado em aplicativos como soro imunológico e integrado a ele para realizar monitoramento em tempo real, bloquear ataques e incorporar segurança nativa na capacidade dos aplicativos.
as capacidades dos produtos da qingteng tianrui foram altamente reconhecidas pelos clientes e passaram na avaliação de organizações competentes relevantes. entre eles, em“autoproteção de aplicativos em tempo de execução (grosa) avaliação da capacidade da ferramenta”no processo, passou nos "requisitos de capacidade da ferramenta de autoproteção de aplicativos em tempo de execução" com pontuações altas75 itensobrigatórioindicadores de capacidade，4 itensopcionalindicadores de capacidade，3 itensconsulteindicadores de capacidade. qingteng tianrui atendeu aos requisitos de avaliação em termos de análise de inspeção, assistência de análise, flexibilidade, escalabilidade, capacidades de implantação e suporte de serviço, e obteve com sucesso o certificado de inspeção de capacidade.
figura 1 certificado de inspeção de proficiência rasp da academia chinesa de tecnologia da informação e comunicação
hu jun, cofundador e vice-presidente de produtos da qingteng cloud security, foi convidado a aceitar uma entrevista exclusiva com a academia chinesa de tecnologia da informação e comunicação e apresentou qingteng tianruigrosaganhos com avaliações de produto e capacidade de participação.
p: apresente as ferramentas de segurança rasp da sua empresa.
qingteng tianrui é um produto de proteção de segurança de aplicativos baseado no conceito rasp. ele pode complementar a perspectiva de segurança interna que falta na segurança tradicional, integrar perfeitamente recursos de defesa ativa no ambiente de execução do aplicativo e capturar e interceptar vários tipos de ataques de desvio de ameaças. , responder com eficácia a ataques de dia 0, monitorar e interceptar mau funcionamento de memória, injeções de sql, etc., e fornecer medidas de emergência de vulnerabilidade estáveis e eficazes por meio da aplicação de tecnologia de hot patch, fornecendo poderosos recursos de proteção contra ataques de ameaças para aplicativos internos da empresa e garantindo segurança do tempo de execução do aplicativo.
figura 2 diagrama de implantação do produto qingteng tianrui
p: apresente os cenários de aplicação e os recursos funcionais das ferramentas de segurança rasp da sua empresa.
qingteng tianrui é um produto de proteção adaptativa em tempo de execução de aplicativo que pode alcançar prevenção de intrusões, hot patching de aplicativos, detecção de senha fraca, gerenciamento de biblioteca de componentes, gerenciamento de ativos de api e outras seguranças por meio de tecnologia de instrumentação dinâmica durante a execução do aplicativo. este produto tem vantagens técnicas, como identificação e instrumentação dinâmica, isolamento de negócios e recursos de proteção abrangentes. ele pode realizar proteção adaptativa inteligente durante o tempo de execução do aplicativo, proteger efetivamente os aplicativos contra ataques de ameaças conhecidas e desconhecidas e reduzir os riscos de segurança do aplicativo. é adequado para sistemas comerciais centrais, sistemas de transação, aplicativos de internet, etc. que possuem requisitos de segurança extremamente altos. é um meio importante para melhorar a segurança dos aplicativos.
p: como a aprovação nesta avaliação padrão ajudou sua empresa?
os produtos rasp da qingteng tianrui foram aprovados na "avaliação de capacidade da ferramenta de autoproteção de aplicativos em tempo de execução" da academia chinesa de tecnologia da informação e comunicação, verificando totalmente seus poderosos recursos de proteção em tempo de execução de aplicativos. esta avaliação foi testada em múltiplas dimensões, como detecção e proteção contra intrusões, identificação de senha fraca e hot patching. qingteng tianrui rasp demonstrou excelentes recursos de proteção adaptativa, recursos precisos de identificação de senha fraca e recursos de hot patch de resposta rápida. esta avaliação fornece suporte técnico confiável para os clientes selecionarem e aplicarem produtos rasp. acredito que após esta avaliação, qingteng tianrui rasp será reconhecido por mais clientes, desempenhará um papel maior na melhoria da segurança de aplicativos, ajudará todas as esferas da vida a construir capacidades de autoproteção em tempo de execução de aplicativos e lidará efetivamente com ameaças de segurança cibernética em mudança cada vez mais complexas.
autoproteção do aplicativo em tempo de execução (rasp) avaliação da capacidade da ferramenta(doravante denominada "avaliação") introdução
a avaliação é baseada no padrão "requisitos de capacidade da ferramenta de autoproteção de aplicativos em tempo de execução", que inclui requisitos de capacidade de inspeção e análise de ferramentas, requisitos de capacidade de flexibilidade de ferramentas, requisitos de capacidade de assistência à análise, requisitos de capacidade de escalabilidade de ferramentas, requisitos de capacidade de implantação, requisitos de capacidade de segurança, e serviços são avaliadas 7 partes principais dos requisitos de capacidade de suporte. a avaliação inclui um total de 31 itens de indicadores de primeiro nível, que podem ser subdivididos em: 75 indicadores de capacidade necessários + 4 indicadores de capacidade opcionais + 3 indicadores de capacidade de referência.
figura 3 indicadores de avaliação da capacidade da ferramenta rasp
