.svg "CS Logo (white)")
À l’origine, Contrast Protect a été conçu pour éliminer le besoin d'un pare-feu WAF. Cependant, lors de discussions avec des entreprises, celles-ci ont déclaré que le WAF constituait un investissement rentable et qu’elles ne prévoyaient pas de s’en débarrasser. Pour cette raison, nous avons plutôt tiré parti de notre technologie RASP pour faciliter la résolution des problèmes connus du WAF et fournir un moyen plus efficace et plus précis de protéger les applications web dans les environnements de production.
Cette note de synthèse décrit 5 faits que les dirigeants doivent connaître sur la technologie RASP (Runtime Application Self-Protection). RASP est une technologie émergente qui, en toute simplicité et avec précision, permet aux entreprises de se protéger des pirates et de l'exploitation du premier vecteur de violation des données : les applications d'entreprise personnalisées.
Découvrez comment la technologie RASP peut transformer vos équipes de sécurité durant les cycles de développement et d'exploitation. RASP offre une visibilité sur les événements de sécurité des applications, une protection plus étendue et plus large de celles-ci, et une sécurité adaptée aux approches applicatives modernes.
L'avènement de l'ASM offre aux équipes informatiques une visibilité et un contrôle sans précédent sur la sécurité de la couche applicative. Les équipes opérationnelles utilisent déjà des outils similaires pour surveiller les performances de l'application en cours d'exécution : solutions de gestion des performances applicatives (APM) telles qu'AppDynamics, Dynatrace ou New Relic. Ces produits de télémétrie utilisent une technologie à base d'agents pour instrumenter l'application en cours d'exécution et en mesurer les performances, exactement comme le fait Contrast pour la sécurité !
Grâce au référentiel OWASP (Open Web Application Security Project), les entreprises disposent désormais d'une méthode permettant d'évaluer systématiquement les forces et les faiblesses des solutions existantes et alternatives. La solution Contrast Security, exceptionnellement précise selon le référentiel OWASP, constitue un choix évident pour compléter ou remplacer les outils SAST et DAST existants.
En 2015, la division cybersécurité du département de la Sécurité intérieure des États-Unis a cofinancé un projet d'évaluation visant à mesurer la vitesse, la couverture et la précision des produits de sécurité applicative. OWASP (Open Web Application Security Project) permet aux organisations d’évaluer librement les produits qu’elles utilisent ou envisagent d’utiliser. Les résultats démontrent de manière concluante que la plupart des entreprises opèrent avec un sentiment de sécurité faussé et doivent revoir leurs choix technologiques en matière de sécurité applicative.
Pour beaucoup, la couverture est un sujet glissant, mais il s’agit peut-être de la partie la plus critique de votre stratégie de sécurité applicative. Il s'agit d'un concept qui peut paraître complexe, mais dans ce document technique, nos recommandations peuvent vous aider à créer un programme de sécurité des applications permettant aux organisations de comprendre et d'améliorer la couverture, au lieu de simplement mesurer l’étendue des vulnérabilités.
IAST is designed for software development, where accurate results are needed quickly, but security expertise is scarce. According to Gartner "The goal of IAST (Interactive Application Security Testing) is fast and accurate security testing that is suitable for use in development, where minimal security expertise is present and accurate results are needed quickly.” Read how Contrast Assess, our IAST solution, deploys an intelligent agent that instruments the application with smart sensors to analyze code in real-time from within the application.
Open Source Software (OSS) continues to grow in popularity because of its ability to help organizations accelerate the release and delivery of software. Read this solution brief to learn how Contrast Security empowers your organization to work rapidly while weaving security seamlessly into your OSS to successfully reduce software vulnerabilities and associated risks.
The advent of ASM provides IT Operations and Security teams unprecedented visibility and control over the security of the application layer. Operations teams already use similar tools for monitoring performance of the running application: Application Performance Management (APM) solutions such as AppDynamics, Dynatrace or New Relic. These telemetry products use an agent-based technology to instrument the running application and measure performance — just like Contrast does for security!
Ultimately, Contrast Protect was originally built to be a "WAF killer" however, as we started making conversations with organizations, they stated that WAF was a worthwhile investment and they do not plan on getting rid of it. For this reason, we instead leveraged our RASP technology to help aid known limitations of WAF for a better, more accurate way to protect web applications in production.
