我们很高兴获悉，F5在以下报告中被评为领导者：《IDC MarketScape：2024年全球Web应用和API保护企业平台厂商评估》（文档编号：US51795524，2024年9月）。
IDC近期为该报告评估了8家供应商。
IDC MarketScape模型评估各供应商未来3至5年的战略，以及其当前WAAP产品的能力。
报告指出：“长期以来，F5一直致力于提供高性能和高级安全功能，以保护应用和API，通常通过战略收购专门构建的单点解决方案来实现。通过将这些单点解决方案整合到一个统一、灵活的平台中，F5可助力企业推进数字化转型。”
全面统一的WAAP解决方案
F5提供完整的统一WAAP解决方案，可部署在任何位置。该解决方案集成了Web应用防火墙（WAF）、机器人程序防护、API发现与安全、分布式拒绝服务（DDoS）防护、Web应用扫描、客户端防护等功能，并提供多种形态以满足不同客户的需求，包括硬件设备、软件、SaaS以及F5托管服务。
IDC MarketScape供应商分析模型旨在概述ICT供应商在特定市场中的竞争力。该研究方法采用基于定性和定量标准的严格评分方法，并通过一张图直观呈现各供应商在特定市场中的位置。“能力”评分衡量供应商短期内的产品、市场进入和业务执行情况。“战略”评分衡量供应商战略与未来3至5年客户需求的契合度。图标大小代表供应商的市场份额。
F5安全解决方案还支持多种部署方式，从功能强大的专用型BIG-IP设备，到NGINX中的可定制软件，以及F5的Distributed Cloud Services SaaS和边缘平台。F5架构采用单一执行引擎以内联方式实施关键的WAAP防护，在所有已部署的形态中提供一致的保护，并通过高级安全分析增强防护能力，从而提升安全效能，同时不影响应用性能。
报告认可F5的优势
IDC MarketScape指出：“恶意用户检测引擎是第一层防御机制，也是连接F5各专用解决方案的统一引擎。这种快速的第一层威胁检测可减少额外检查的需要。它还可充当‘超级引擎’，整合来自F5其他引擎的信号。”
报告还指出，F5可为整个API生命周期提供安全支持，尤其是API发现、清单管理和测试能力。其中包括对各种数据合规要求的支持，而“左移”和“右侧防护”则被誉为F5 API安全能力的标志性特点。
““长期以来，F5一直致力于提供高性能的高级安全功能，以保护应用和API，并经常通过战略收购获得专门构建的单点解决方案。F5将这些单点解决方案整合到一个统一、灵活的平台中，助力企业推进数字化转型。”——《IDC MarketScape：2024年全球企业级WAAP平台厂商评估》”
报告还指出：“该解决方案会对检测到的机器人发起逐级验证，并根据机器人风险，仅在必要时增加验证难度。验证措施包括不可见的JavaScript质询、CAPTCHA验证，最后是临时阻止。”
该报告还指出：“客户端保护作为可选附加功能提供，可针对Magecart等网页窃取攻击提供专门防护。F5产品组合还包括专门的Mobile App Security suite，可作为将WAAP防护扩展到移动应用的可选解决方案。”
客户可通过用户界面或API管理F5 Distributed Cloud Services，使公司安全体系之外的其他团队也能将安全集成到CI/CD流水线中，全面实现安全“左移”。
可部署于复杂的混合云和多云环境
F5 Distributed Cloud Services安全堆栈可部署在F5网络（Regional Edge，由功能完备的数据中心组成）中，也可部署在客户的私有云或公有云环境（Customer Edge）中，从而提高客户的灵活性。该安全堆栈可跨多种复杂架构和复杂的多云环境部署，以满足复杂的混合用例需求。
F5持续为AI应用和工作负载提供全面的安全防护。F5的WAAP解决方案可发现、监控并保护连接和支持AI应用及工作负载的API，覆盖从代码到生产环境的整个过程。该解决方案还通过持续检查、架构强制执行和机器学习驱动的防御机制快速修复威胁，从而提升安全性。
报告指出：“F5于2023年10月发布了BIG-IP Next，其中包括BIG-IP Next LTM和WAF更新。BIG-IP Next专为云环境而设计，支持无中断升级，并提供简化的用户界面。它以容器化形式提供BIG-IP软件，支持扩展和云部署。”
IDC MarketScape还指出：“F5战略路线图可满足AI安全需求。生成式AI是一种新的威胁载体，但也为客户提供了优化机会，例如对大语言模型进行渗透测试。”
可在此查看《IDC MarketScape：2024年全球WAAP企业平台厂商评估》的节选以及报告中的F5简介：www.f5.com/go/report/f5-named-a-leader-in-the-idc-marketscape-worldwide-web-application-and-api-protection-enterprise-platforms-2024-vendor-assessment
如需详细了解F5的WAAP解决方案，请访问F5的Web Application and API Protection网页。
关于作者
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。