Contrast ADR (アプリケーションにおける検知と対応)
アプリケーションの死角をなくし、アプリケーションとAPIを攻撃やゼロデイ脆弱性から保護します。
ゼロデイ攻撃からアプリケーションを保護
- Contarst ADRは、カスタムコードやライブラリへの攻撃に対し、これまで不足していたセキュリティ対策を補完します。
- 高度なランタイム解析により、面倒なスキャンやシグネチャなしで、脆弱なコードに対する攻撃の試みを検知してブロックします。
アプリケーション内部からの洞察に基づいて効率的に対応
- インシデント対応担当者は、攻撃に関する完全なコンテキスト情報と詳細な対応策を入手し、アプリケーションの脅威に対処することができます。
- 開発者とセキュリティ担当は、特定のターゲット関数からコード行に至るまでの詳細な実行パスを知ることができ、より効率的に脆弱性を修正することができます。
アプリケーションの攻撃をリアルタイムで検知
- サードパーティのコードやライブラリ、API、プラットフォームを含む、アプリケーションスタック全体にわたる攻撃を確認できます。
- 攻撃者に悪用される前に、重大なコードの脆弱性を発見します。
- 高精度の検知結果と攻撃の詳細情報によって、誤検知に費やす時間を削減します。。
業界規制と標準規格に準拠
- NIST CSF、ISO27001、PCIなど、詳細なセキュリティテレメトリの必要性を求める多くの要件を満たします。
- セキュリティ運用(SecOps)部門では、迅速な対応と必要に応じた情報開示を支援する具体的な知見を得ることができます。
ADRは検知と対応の仕組みにおける重大なギャップを解消
ステルス性の高い攻撃の多くは、従来のセキュリティオペレーションセンター(SOC)の検知と対応の仕組みでは盲点となっているアプリケーションを通じて侵入してきます。
![techstack_v4](https://www.contrastsecurity.com/hubfs/Project%20Horizon/techstack_v4.png)
仕組み
![CS_webicons_integrated agent CS_webicons_integrated agent](https://www.contrastsecurity.com/hs-fs/hubfs/Project%20Horizon/CS_webicons_integrated%20agent.png?width=200&height=200&name=CS_webicons_integrated%20agent.png)
エージェントの組み込み
Contrastエージェントは、様々なセキュリティインストゥルメント手法(コードスキャン、ライブラリスキャン、アプリケーションインストゥルメント、設定ファイルスキャンなど)を使用してセキュリティテレメトリを収集することで、アプリケーションを内部から保護します。
![CS_webicons_define policies CS_webicons_define policies](https://www.contrastsecurity.com/hs-fs/hubfs/Project%20Horizon/CS_webicons_define%20policies.png?width=200&height=200&name=CS_webicons_define%20policies.png)
ポリシーの定義
ユーザ独自の要件やリスク許容度に基づいて、Contrast ADRをどう機能させるかや、ブロックする攻撃の種類、セキュリティ運用担当者に提供するアラートとテレメトリのレベルなどを定義できます。
![CS_webicons_monitor and protect CS_webicons_monitor and protect](https://www.contrastsecurity.com/hs-fs/hubfs/Project%20Horizon/CS_webicons_monitor%20and%20protect.png?width=200&height=200&name=CS_webicons_monitor%20and%20protect.png)
監視と保護
Contrast ADRは、既知およびゼロデイの脆弱性に対する攻撃を継続的に監視します。本番環境のアプリケーションへの攻撃がリアルタイムで検知され、ブロックすることができます。また、迅速かつ効果的なインシデント対応を支援するためのアラートと詳細なテレメトリデータが生成されます。
![CS_webicons_take action CS_webicons_take action](https://www.contrastsecurity.com/hs-fs/hubfs/Project%20Horizon/CS_webicons_take%20action.png?width=200&height=200&name=CS_webicons_take%20action.png)
対策の実行
セキュリティアナリストは、新たなアプリケーションの脅威に対して断固たる対策を講じることができるようになります。詳細な対応策、アラート、テレメトリにより、セキュリティ担当者は必要なデータと専門知識を確実に得ることができます。SIEMやXDRと統合することで、担当者にとって最も効果的なプラットフォームで対応することができます。
Contrast ADRはゼロデイを含むアプリケーションへの攻撃をブロック
ブロックした攻撃の種類
- コマンドインジェクション
- OGNLインジェクション
- JNDIインジェクション
- サーバサイドリクエストフォージェリ(SSRF)
- テンプレートインジェクション
- 安全でないファイルのアップロード
- パストラバーサル
- 反射型XSS
- SQL/NoSQLインジェクション
- 安全でないデシリアライズ
- XML外部エンティティ処理(XXE)
- クラスローダの改ざん
脆弱性公開前にContrastが事前に防いだゼロデイ攻撃
- CVE-2023-22527 Atlassian Confluence – テンプレートインジェクション
- CVE-2023-34040 Spring/Kafka – 安全でないデシリアライズ
- CVE-2023-22965 Spring4Shell – 悪意のあるデータバインド
- CVE-2021-44228 Log4Shell – JNDIインジェクションRCE
- CVE-2021-26084 Atlassian Confluence ELインジェクション
- CVE-2020-17530 Apache Struts2 – E Lインジェクション
- CVE-2020-11651 Python Salt – 認証回避
- CVE-2020-11652 Python Salt – ディレクトリトラバーサル
- CVE-2020-9484 Apache Tomcat – 安全でないデシリアライズ
- CVE-2019-2725 WebLogic – 安全でないデシリアライズ
- CVE-2019-0230 Apache Struts2 – ELインジェクション
- CVE-2018-11776 Apache Struts2 – ELインジェクション
- CVE-2016-0792 Jenkins XStream – 安全でないデシリアライズ
対応プラットフォームと言語
![Java-Logo](https://www.contrastsecurity.com/hubfs/Project%20Horizon/Java-Logo.png)
![Microsoft_.NET_logo](https://www.contrastsecurity.com/hubfs/Project%20Horizon/Microsoft_.NET_logo.png)
![NET_Core_Logo](https://www.contrastsecurity.com/hubfs/Project%20Horizon/NET_Core_Logo.png)
![Node js](https://www.contrastsecurity.com/hubfs/Project%20Horizon/Node%20js.png)
![Python](https://www.contrastsecurity.com/hubfs/Project%20Horizon/Python.png)
![TypeScript](https://www.contrastsecurity.com/hubfs/Project%20Horizon/TypeScript.png)
![Golang](https://www.contrastsecurity.com/hubfs/Project%20Horizon/Golang.png)
![Js](https://www.contrastsecurity.com/hubfs/Project%20Horizon/Js.png)
![Scala](https://www.contrastsecurity.com/hubfs/Project%20Horizon/Scala.png)
![php](https://www.contrastsecurity.com/hubfs/Project%20Horizon/php.png)
![Kotlin](https://www.contrastsecurity.com/hubfs/Project%20Horizon/Kotlin.png)
![Vue.js](https://www.contrastsecurity.com/hubfs/Project%20Horizon/Vue.js.png)
Contrastランタイムセキュリティプラットフォームを構成する重要な要素
Contrastのランタイムセキュリティプラットフォームは、IAST(インタラクティブアプリケーションセキュリティテスト)のリーダーとして広く認知されています。これは、アプリケーションやAPIの動作を実行時に直接監視するという実績のある技術です。この「内側から守る(Secure from Within)」アプローチにより、比類のない可視性、精度、そして既知および未知の脆弱性に対する保護が可能になります。