Runtime Application Security (RASP)

Echtzeit-Sicherheit ist wichtig, weil moderne Software auf Open-Source-Code und komplexen Bibliotheken von Drittanbietern basiert, die zunehmend von Schwachstellen betroffen sind. Die rasante Zunahme von KI-generiertem Code leistet dieser Entwicklung weiter Vorschub, sodass neue Risiken oftmals so schnell entstehen, dass sie bei manuellen Testverfahren durchs Raster fallen. Da sich Produktionsabhängigkeiten dynamisch entwickeln, reichen manuelle Scans während der Entwicklung nicht mehr aus, um Zero-Day-Bedrohungen abzuwehren. Ein Laufzeitschutz in Echtzeit bietet jetzt die einzige Möglichkeit, sich gegen neue Exploits zu verteidigen – mit der durchgängigen Transparenz, die erforderlich ist, um Anwendungen bei der Skalierung in modernen Cloud-Umgebungen zu schützen.

Secure Application ist ein RASP (Runtime Application Security)-Add-on für Splunk Observability Cloud und Splunk AppDynamics. Durch die nahtlose Integration von Sicherheit in Ihre Observability-Workflows werden Kontextwechsel vermieden und der Tool-Wildwuchs im DevSecOps-Bereich eingedämmt. Die Lösung bietet permanente Anwendungssicherheit in Echtzeit und macht manuelle Scans überflüssig. SRE- und DevOps-Teams profitieren von Transparenz im gesamten Stack und automatisierter Bedrohungserkennung. So bleiben Produktionsumgebungen sicher und leistungsfähig. Der mit kleinteiligen, unzusammenhängenden Sicherheitslösungen verbundene operative Aufwand entfällt.

Secure Application wird direkt in die Agenten von Splunk Observability Cloud und Splunk AppDynamics eingebettet und bietet damit nativen Laufzeitschutz ohne zusätzliche Agenten. Das Add-on gleicht die Abhängigkeiten Ihrer Anwendung, einschließlich Open-Source-Frameworks, automatisch mit einer Echtzeit-Schwachstellenbibliothek ab. Während Ihre Anwendung ausgeführt wird, wird sie kontinuierlich auf verdächtige Aktivitäten und neue Bedrohungen überwacht. Wird eine Schwachstelle erkannt, priorisiert das System das Problem mithilfe von Cisco Security Risk Scoring basierend auf den geschäftlichen Auswirkungen. So erhalten SREs und DevOps-Teams belastbare Kontextinformationen, um Angriffe abzuwehren und Risiken sofort einzudämmen. Sicherheit verwandelt sich in einen automatisierten, integrierten Workflow.

Secure Application wurde für ausgesprochen leistungsstarke Produktionsumgebungen entwickelt und kommt mit verschwindend geringem Overhead aus. Da die Lösung nativ in die Agenten von Splunk Observability Cloud und Splunk AppDynamics integriert ist, sind keine zusätzlichen Sicherheitsagenten mit hohem Ressourcenverbrauch erforderlich. Sie führt ressourcenschonende Laufzeitanalysen direkt im Anwendungsprozess aus, sodass das Sicherheits-Monitoring weder das Benutzererlebnis noch die Anwendungslatenz negativ beeinflusst. Dank umfassender, prozessbegleitender Transparenz ohne die Performance-Einbußen, die mit herkömmlichen Scannern einhergehen, können SREs und DevOps-Teams die Einhaltung von SLAs und gleichzeitig einen robusten Echtzeitschutz sicherstellen.

Secure Application wurde eigens für die Anwendungslaufzeit entwickelt, während Produkte wie Splunk Enterprise Security (SIEM) und SOAR für einen breit angelegten, netzwerkweiten Sicherheitsbetrieb gedacht sind. Es handelt sich also nicht um ein Konkurrenzprodukt, und es gibt auch keine Überlappungen. Secure Application ist vielmehr eine Ergänzung, die detaillierte Telemetriedaten auf Anwendungsebene liefert. Während der Fokus bei SIEM und SOAR auf Infrastruktur und Incident-Orchestrierung liegt, fungiert Secure Application ganz gezielt als Laufzeitsensor. Hochpräzise Daten zu Angriffen auf Anwendungsebene werden direkt in Ihre bestehenden SIEM- und SOAR-Workflows eingespeist. Damit bietet die Lösung den Laufzeitkontext, der für eine schnellere und genauere Bedrohungserkennung und eine automatisierte Reaktion erforderlich ist.