云上热点漏洞趋势洞察以及典型攻击手法拆解
在野TOP漏洞
- 喋喋不休的log4j：持续活跃的漏洞，需重点关注。
- 经久不衰的表达式漏洞：如Confluence OGNL，存在多种绕过姿势。
- 普通/不普通的SQL：XX OA存在不普通的SQL注入风险。
- 很普通的命令执行：如BitbucketServer命令注入漏洞(CVE-2022-36804)。
在野TOP漏洞利用
- 喋喋不休的log4j：持续被利用，需加强防御。
- 经久不衰的表达式漏洞：
- 通用公开的回显型命令执行payload：示例payload为
(#context=#attr['struts.valueStack'].context).(#context.setMemberAccess(@ognl.OgnlContext@DEFAULT_MEMBER_ACCESS)).(@java.lang.Runtime@getRuntime().exec('id'))。
- 各种绕过姿势：包括变化表达式字符串、类名字符串拼接、ASCII码拼接、读写敏感文件等。
- 普通的SQL：存在SQL注入风险。
- 很普通的命令执行：如BitbucketServer命令注入漏洞。
如何保障业务安全？
- 腾讯云主机安全新解决方案：RASP2.0提供全方位防护。
应用安全问题和解法
- 应用面临的痛点问题：需解决应用安全问题。
- RASP为应用保驾护航：RASP（Runtime Application Self-Protection）通过集成防护程序，赋予应用自我防御能力。
RASP为应用保驾护航
- RASP核心特点：
- 实时攻击检测
- 自动攻击阻断
- 深度应用集成
- 自我防御能力
- RASP+WAF：建立纵深安全防线。
RASP2.0防御能力剖析
- 主机安全现有漏洞治理方案：
- 03漏洞风险排查
- 01漏洞攻击检测
- 02 RASP1.0漏洞防御
- 04漏洞自动修复
- 从RASP1.0到RASP2.0的升级：
- 新增33类常见通用攻击防御0Day原生免疫
- 专洞专防技术再升级热点漏洞24小时支持精准防御
- 百万主机验证性能有保障
- 自适应Hook，自动找全所有埋点
- 前置防御，在内存马注入时拦截
- 差异化能力：基于上下文，准确识别恶意行为
- 高检出，低误报
- 通用+精准，防护0Day+Nday攻击
- 覆盖常见通用攻击类型
- 细致打磨，有效阻断0Day攻击
RASP2.0产品优势
- 免重启，业务不中断：一键开启&关闭，自动注入&升级。
- 轻量Agent，业务“0”侵扰：Agent体积小，低内存占用，快速加载。
- 多重机制，保障业务稳定：多种防护模式可选，Agent代码层保障，检测超时保障等。
- 覆盖面广，兼容各类业务模式：支持JDK1.6及以上版本，主流Java应用框架，一个Agent进程支持主机、容器内应用。
- 百万主机验证，1.0版已获诸多客户认可：
- 金融行业某头部商业银行：通过RASP成功拦截3次利用漏洞注入的加密内存马攻击。
- 出行行业某头部车企：借助RASP漏洞自动修复&漏洞防御能力，有效减少80%运维工作量。
- 金融行业某头部寿险公司：通过RASP漏洞防御能力，成功堵住攻击入口，保障业务持续性。
产品实战演示
