第20期：一分钟带你了解下一代运行时安全

「听云大讲堂」「听云大讲堂」是一期短视频科普节目每期一分钟迅速了解可观测性与应用安全。第20期一分钟带你了解下一代运行时安全第 20 期一分钟带你了解下一代运行时安全在应用安全越来越复杂的今天传统的 WAF、主机安全为什么已经不够用了因为它们只能看到网络层、系统层的数据看不到应用程序真正的运行细节。这就是我们基于运行时的安全产品登场的原因。第一它具备大规模 7×24 小时稳定部署并得到多个客户的验证和认可。无论是百台还是上万台服务器都能持续运行、实时守护应用安全。第二我们依托统一的可观测平台直接复用企业已有的 APM Agent。不需要额外安装新的探针不增加运维负担让安全能力与可观测能力天然融合。第三我们的核心优势在于能够实时读取代码堆栈、正在执行的 SQL、函数调用链、内存行为也就是在代码层面观察应用的真实动作。因此比传统方案拥有更强的检测能力。最后也是最关键的我们能够发现 WAF 和主机安全永远看不到的风险。比如加密流量中的攻击行为、应用内存中的异常行为、内存马等高级攻击。因为这些攻击只在应用的内存和执行路径中出现传统产品根本无法触达。运行时安全让应用在“运行的瞬间”就被保护起来。真正做到可观测、可检测、可防护。