「DevOps」（開発と運用の融合）にセキュリティを取り入れた「DevSecOps」をWebアプリケーション開発で実現するには、どうすればよいのでしょうか。そのためには、Webアプリケーションの開発段階から本番運用までの全ての過程でセキュリティ対策を実施する ...

RASP（ランタイム・アプリケーション・セルフプロテクション）は、アプリケーション内部で動作し、実行中に不正な操作を検知・遮断するセキュリティ技術です。簡単に言えば、「アプリ自身にセキュリティ意識を持たせる」仕組みです。 背景 従来のWAF ...

FaaSやPaaS、CaaSといった環境で利用できるセキュリティー製品として、RASP（Runtime Application Self Protection）に注目が集まっている。RASP製品は米Fortinet（フォーティネット）や米Palo Alto Networks（パロアルトネットワークス）のほか、トレンドマイクロが2021年2月1日に新たに提供を開始した。RASPの ...