据新加坡网络安全局称，零日漏洞在被利用前未被开发人员发现，2023年激增40%，给现代安全系统带来了严峻挑战。网络攻击中使用AI进一步加剧了这一趋势，扩大了攻击规模，并提升了攻击速度和复杂程度。因此，数据泄露的平均成本已升至450万美元，三年内增长15%。IBM的数据显示，Web应用防火墙（WAF）通过过滤恶意流量来保护应用，并可使用自定义规则满足特定安全需求。各组织一直使用WAF抵御针对应用和API的各种攻击，从而获得一定程度的保护。
KuppingerCole Analysts AG近期从产品、创新和WAF市场契合度方面评估了多家供应商及其产品。F5 Distributed Cloud WAAP在《KuppingerCole Leadership Compass 2024 for WAF》中被评为产品、创新、市场契合度及综合表现方面的领导者。KuppingerCole还提到，F5以应用技术而闻名，其中包括NGINX App Protect和BIG-IP Advanced WAF；这些技术与Distributed Cloud WAAP也一同接受了Leadership Compass的评估。
KuppingerCole对F5 Distributed Cloud WAAP的安全性、功能、部署和易用性，以及创新能力、财务实力和生态系统给予了“强烈肯定”评级。报告重点介绍了F5 Distributed Cloud WAAP的多项优势，包括灵活部署、广泛的生态系统、全面的API支持以及强大的第三方集成能力。报告还指出，F5 Distributed Cloud WAAP可确保数据保护、满足多项合规标准、提供全天候SOC支持、利用AI和机器学习识别并阻止恶意活动，并提供富有洞察力的仪表板、详细报告和基于角色的访问控制。
《KuppingerCole 2024年WAF领导力指南》探讨了WAF市场日趋成熟的趋势，以及现代WAF解决方案应如何同时采用负向和正向安全模型来保护Web应用免受攻击，并具备攻击特征检测和DDoS防护等基本功能。此外，WAF的范围已扩展至API保护。如今，API保护通常集成到以Web应用和API保护（WAAP）为定位的产品中，因此API安全已成为现代WAF解决方案的重要组成部分。
报告对F5 WAAP解决方案的API和DDoS防护能力给予了积极评价：“其API安全功能可保护REST、SOAP、gRPC、GraphQL、LDAP、RADIUS和Webhook协议。F5 WAAP采用先进的API安全措施，可防范OWASP API十大安全风险、DoS攻击、数据泄露和SQL注入，并支持自动发现API。该平台可与F5 NGINX集成，以提供API网关功能。它支持模式验证、速率限制、允许列表和API路由等关键API安全功能。此外，API密钥机制可用于阻止匿名流量、管理配额和授权访问。”
报告还指出，对于寻求全面Web应用和API安全解决方案的大型企业而言，F5 Distributed Cloud WAAP“是一个出色的选择”；其“对多种部署模式的适应能力以及与主流平台的集成，使其成为拥有复杂多云环境的企业值得重点考虑的方案”。
请联系客户经理，评估F5 Distributed Cloud WAAP以及更符合应用和API安全需求的F5 WAF交付模式。
这是F5关于该报告的新闻稿链接。
关于作者
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。