Gartner在2012年引入了RASP（Runtime Application Self-Protection，运行时应用程序自我保护），这是一种在应用程序运行时提供安全保护的技术，通过嵌入到应用程序中，实时监控和阻止针对应用程序的攻击，使应用程序具备自我防护能力。其核心思想是将安全防护代码集成到应用程序本身中，实时采集应用的高风险行为，结合特征规则、上下文语义分析及第三方安全产品数据关联分析，实现对应用程序的实时检测和防御，通过实时监控和防御来保护应用程序免受各种网络攻击。
具体来说，RASP通过以下几种方式实现自我保护：
1、动态代码注入：RASP通过动态代码注入技术，将自身防御逻辑注入到底层API中，从而实现无须人工干预、无感知的高精准检测和防御外部攻击。
2、API钩子：通过监控应用程序调用的API函数，实现对应用程序行为的监控。
3、上下文感知：RASP能够获取应用运行时的上下文信息，包括代码、框架配置、应用服务器配置、库和框架、运行时数据流、后端连接等，从而提供更精准的威胁检测。
4、安全策略配置：管理员可以通过配置安全策略来适应不同的应用程序需求和威胁模式，定义哪些行为是允许的，哪些是禁止的。
5、规则匹配与行为基线：RASP利用规则匹配、词法分析、行为及运行堆栈检测等方法，识别潜在的安全漏洞并防止攻击。这些功能有助于识别未知漏洞并给出详细的漏洞详情，极大降低误报率。
6、自定义逻辑检查：不依赖请求特征检测攻击，而是在应用执行关键操作时，执行一段自定义的逻辑检查是否存在异常，以应对未知漏洞。
7、实时监测和阻断：RASP在应用程序运行时检测到恶意行为，并立即进行阻止，有效防止了恶意代码的执行。
相较于传统的Web应用安全产品，RASP从海量的攻击中排除掉大量无效攻击，聚焦发现真实的已知和未知安全威胁。
实施RASP时，可以采取以下步骤：
1、明确应用的安全需求和目标：包括识别关键的安全风险点、确定需要防护的攻击类型以及定义安全策略。
2、根据应用的技术栈和具体需求，选择适合的RASP工具。例如，Java应用可以选择OpenRASP等开源框架，或者使用商业解决方案如AWS WAF等。
2、集成RASP探针：在应用中集成RASP探针，这些探针会在应用运行时插入到业务代码中，监控其行为并进行实时检测。探针可以部署在主机或容器环境中，无需修改原有代码。
3、配置RASP规则：定义一套安全规则来指导RASP如何工作。这些规则包括允许和禁止的行为模式，并根据不同的应用场景进行调整。管理员可以通过图形界面或API配置这些规则。
4、测试：在生产环境部署RASP之前，进行彻底的测试，以确保它不会对应用程序的性能产生负面影响，并且能够有效地检测和阻止攻击。
5、部署：将RASP部署到生产环境中，并确保其与应用程序一同启动。
6、培训和维护：对开发和运维团队进行RASP相关的培训，并定期更新RASP规则和签名，以应对新的安全威胁。
7、监控和调整：部署RASP后，需要监控其性能和产生的安全警报，并根据监控结果调整RASP规则，以减少误报和提升防护效果。
8、定期评估：评估RASP性能和效果，根据新的安全威胁和漏洞进行更新和优化。同时，结合IAST（交互式应用程序安全测试）和DAST（静态应用程序安全测试）等工具，进一步提高防护能力。
9、应急机制：建立有效的应急响应机制，以便在发生安全事件时迅速采取措施。同时，合理管理和记录日志信息，便于事后分析和审计。