RASP(ランタイムアプリケーション自己防御)

RASP は Java エージェント、.NET CLR フック、Node.js ラッパーなどでアプリケーションランタイムを計装し、データフロー、関数呼び出し、セキュリティ関連 API を監視します。ユーザ制御の入力が SQL パーサ、デシリアライザ、コマンド実行などの危険な処理に到達したことを検知すると、ログ記録・アラート・遮断のいずれかを実行します。トラフィックのみを見る WAF と異なり、RASP はユーザ、セッション、コードパスといった完全なアプリケーションコンテキストを把握できます。シグネチャや WAF ルールでは守りにくい高価値アプリケーションの最終防衛線として有効ですが、ランタイムオーバーヘッドと運用複雑性の増加を伴います。