如今，应用组合比以往更加多样和复杂，横跨数据中心、多云环境、网络和企业边缘，既包括传统Web应用，也包括较新的API优先型应用。随着应用数量和复杂性不断增加，加之部署环境日益多样，攻击者可利用的攻击途径也大幅增多。
这正是Web应用防火墙（WAF）发挥作用之处。WAF是保障应用安全不可或缺的可靠工具。应用的复杂性，加上熟练安全专业人员数量不足，充分说明有必要在所有应用前部署WAF。
在《The Forrester Wave™：Web Application Firewalls，2022年第3季度》报告中，Forrester Research评选出12家具有重要影响力的WAF提供商，并对其进行研究、分析和评分，以比较各提供商的相对表现。
在《The Forrester Wave™：Web Application Firewalls，2022年第3季度》报告中，F5的WAF被评为“表现出色者”。
我们认为，F5 WAF的功能、战略和市场表现与Forrester的建议高度契合。其中包括利用威胁情报改进分析，并在复杂的应用环境中实现自动化防护；同时便于DevOps和SecOps团队集成，有助于简化WAF的配置和管理。
Forrester在报告中指出，F5 Advanced WAF提供出色的API安全功能，例如API发现、架构验证和GraphQL支持。Forrester还提到，F5的WAF支持使用Terraform和Ansible实现基础设施即代码（IaC），可简化规则创建及其他配置任务，并提供强大的集成能力。
此外，在《The Forrester Wave™：Web Application Firewalls，2022 年第 3 季度》报告中，Forrester 采访了 F5 WAF 客户，并将攻击检测列为其优势之一，“不止一位受访客户称其表现出色”。接受 Forrester 采访的 F5 客户还高度评价了 F5 WAF 的支持服务，称其采用支持“表现卓越”，“其他供应商难以企及”。（得知客户如此认可并高度评价我们的产品和服务，令人深受鼓舞和欣慰。）
《The Forrester Wave™：Web Application Firewalls，2022年第3季度》还指出，WAF产品路线图是F5表现突出的领域之一，它“与愿景中的核心原则一脉相承，并包含多个值得关注的新仪表板和扩展的API安全功能……”报告还指出，“F5正迈向统一平台，由[F5 BIG-IP] Advanced WAF为本地和分布式云部署提供核心功能。”Forrester建议，任何“寻求具备出色客户支持的统一解决方案的组织，都应考虑F5的BIG-IP Advanced WAF。”
随着应用和API数量不断增加，为进一步加强保护，请联系您的F5客户经理或渠道代表，评估最符合需求的F5 WAF交付模式。
免费下载The Forrester Wave™：Web Application Firewalls，2022 年第 3 季度报告，深入了解 WAF 市场现状、如何更好地保护应用和 API，以及 Forrester 和客户对 F5 的评价。
要详细了解F5 WAF解决方案及F5统一的WAF方法，请点击此处。
免费试用F5 BIG-IP Advanced WAF 30天：AWS || Azure || GCP
关于作者
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。