Imperva公司是一家全球领先的新型数据应用安全的技术领导者和知名公司,提供的数据库安全和审计解决方案,可为用户解决这一重要问题。公司总部位于美国硅谷,成立于以色列。

Imperva
公司介绍:
产品详情
一、产品定位
Imperva RASP 是“云端+本地”两用的一体化运行时防护方案,通过将安全引擎嵌入应用进程,对 SQL 注入、反序列化、命令注入等 0Day 攻击实现毫秒级免疫,被 Gartner 列为 RASP 魔力象限领先者[^1364^][^1366^]。
二、技术架构
1. 插桩引擎
• 语言:Java、.NET、Node.js、PHP、Python,Agent 体积 <15 MB
• 部署:Jar/DLL/Extension 形式,CI/CD 流水线一键植入,零代码修改
2. LangSec 专利引擎
• 将“数据→代码”转换过程做上下文分析,提前阻断恶意 Payload[^1366^]
3. 云-端协同
• 本地引擎 + 云端 Attack Analytics(机器学习平台),策略下发延迟 <30 秒[^1364^]
三、核心功能矩阵
| 功能域 | 能力描述 | 量化指标 |
|---|---|---|
| 攻击防护 | SQL/NoSQL 注入、SSRF、反序列化、Log4Shell、内存马 | 误报率 <1% |
| 虚拟补丁 | 云端一键下发,毫秒级生效 | 热补丁生效 <60 秒 |
| API 保护 | 自动发现 & 风险分级,支持 gRPC、Dubbo、GraphQL | 10 万级 API 实时画像 |
| 微服务适配 | K8s Sidecar、Docker Daemon 模式 | 容器重启零中断 |
| 数据安全 | 敏感数据泄露、权限越界检测 | 支持 50+ 数据库方言 |
| 可视化 | 攻击链路、合规评分大屏 | 3 秒刷新周期 |
四、部署形态
| 形态 | 部署方式 | 交付周期 | 场景 |
|---|---|---|---|
| SaaS | 云端控制台 | 15 分钟 | 中小企业云原生应用 |
| 私有化 | 2U 一体机 / 虚拟机 | 3-5 天 | 金融、央企、政府 |
| 混合云 | 策略中心云端 + 本地 Agent | 7 天 | 多数据中心集团 |
点击链接,了解更多产品详情:
登录后查看
案例介绍
版权/专利










