一、产品概述
青藤天睿•RASP应用安全防护——补足传统安全缺失的应用内部视角，通过插桩技术将主动防御能力融合至应用程序运行环境中，捕捉并拦截各种绕过流量检测的威胁攻击，如内存马、SQL注入、0day攻击等，让应用具备强大的自我防护能力，帮助企业发现和治理应用风险，保障应用运行时的安全。
二、产品功能
青藤天睿专注应用安全场景，从应用资产清点、应用风险监测、应用入侵防护三个方面协同联动保护应用安全。天睿从应用视角对组件库、API等多种资产进行细粒度清点，并获取完整的应用数据链路；持续性监测应用及中间件存在的漏洞、弱口令等风险，提供热补丁能力；基于底层调用的监控，对内存马、SQL注入、0day等已知和未知攻击均可实现精准拦截。
1、0day攻击防护
通常攻击检测是依赖已有规则，0day漏洞无相应规则所以容易绕过。RASP对攻击的检测是基于无规则的逻辑检测，能够接管并监控应用程序的底层调用，而攻击必然会产生后续动作，如数据库访问、命令执行等均无法绕过底层调用，所以RASP对已知攻击和未知0day攻击都能有效防护。
2、内存马防御
内存⻢攻击具备极高的隐蔽性和危害性，只有深⼊应⽤内部检测才能形成有效防御。⻘藤天睿针对内存⻢攻击提供三道防护屏障，在内存⻢的攻击路径上层层拦截，从而对意图注入及已注入的情形实现全面防护。
3、应用热补丁
针对漏洞修复成本⾼、影响⼤、难推进的问题，⻘藤天睿可在应⽤不重启的情况下，对运⾏中的应⽤提供补丁修复，并可对新爆发的漏洞随时更新相应修复能⼒，⾼效⽀持热点漏洞的应急响应。
4、弱密码检测
青藤天睿通过登录行为来监控弱密码登录情况，支持应用和中间件弱密码检测，可根据企业要求设置检测规则。登录过程被动识别弱⼝令，不主动扫描，所以不会引起账号锁定等问题，并可获取明⽂检测比对更加精准。
5、数据链路监测
青藤天睿能够获取应用完整的调用链路信息，得知API的数据传递链路，从而在数据追踪上发挥出众的代码定位效果；能够呈现应用内部微服务的拓扑信息，据此得知服务调用关系，发现调用风险；能够呈现不同应用之间的访问关系，发现异常访问连接。
6、组件清点检测
随着开源组件频发漏洞，应用的供应链安全问题备受关注，青藤天睿能够在应用运行时实时监控和发现组件库真实的调用情况，并获取例如组件库的版本信息，分析其存在的风险，提供完整的组件库安全治理能力，避免供应链攻击的发生。

1、防护效果好
运行在应用程序内部，进行接口调用上的监控，相比边界拦截成功率高很多。
2、业务影响小
Agent动态安装卸载，无需业务重启，不影响其他服务进程，和业务代码不冲突。
3、适配兼容度高
适配所有Java版本，与其他Java Agent兼容性好，不影响系统已有功能。
4、模块拓展性强
插件各自独立，可以灵活扩展，具备动态开关机制，保障最小资源占用。

RASP运行在应用程序内部，专注于应用层的安全场景，可以与HIDS、WAF等形成高质量纵深防御体系，尤其是在攻防演练、应用风险监测、恶意攻击防护、漏洞在线修复等场景中发挥重要作用。
1、攻防演练：攻防演练中,应用攻击是常用且高效的攻击手段，而大多传统安全工具无法检测容器微服务流量和加密流量，对触达应用的威胁无能为力。青藤天睿深入应用程序内部，提供东西向流量到内部调用的可视，有效拦截0day、内存马等各类攻击。
2、应用风险监测：开源组件漏洞频发，⻘藤天睿提供在应⽤运⾏过程中的实时⻛险监测能⼒，对应⽤中间件存在的漏洞进⾏准确识别，并能够发现应⽤弱密码等显著⻛险问题，提供完善的⻛险画像，指导⽤⼾完成⻛险问题确认和推进修复。
3、恶意攻击防护：传统⼊侵防护⽅案对未知攻击缺乏检测能⼒，尤其0day、内存马等难防护的攻击。青藤天睿对攻击的检测基于无规则的逻辑检测，对应用底层调⽤进⾏监控，让攻击⽆法绕过，并为安全⼈员提供详尽的攻击链路，⽅便漏洞定位及复现。
4、漏洞在线修复：老旧系统往往存在漏洞，很多没有相应补丁可直接修补，当新爆发的漏洞还未发布补丁，随时可能遭受黑客攻击，对于这些场景， 青藤天睿的热补丁能力可通过特征匹配和深入漏洞利用原理屏蔽两种方式，有效进行漏洞应急防护。