新冠疫情推动了企业对业务敏捷性的需求，促使各组织采用多云方法，同时也给运营、安全和员工队伍带来了复杂性。2022 年F5 应用策略现状调查指出，目前约有 77% 的组织采用多云。采用云基础设施的组织必须应对所有相关风险。尽管安全问题推动了对 Web 应用防火墙（WAF）的需求，但企业很难确定哪种 WAF 更符合自身需求。
SecureIQLab发布了《2022年云Web应用防火墙（WAF）网络风险验证对比报告》。该实验室评估了多家WAF厂商并测试了其产品。入选厂商包括市场中的主要厂商、分析机构和企业认为具有挑战实力的厂商、新进入市场的厂商，以及有意参与的厂商。凭借安全有效性、运营效率和安全投资回报，F5被评为领导者。
SecureIQLab采用了400多个真实场景测试用例，发起约9,100次攻击，以确定受测云WAF厂商的对比评分。综合安全评分由多个安全类别的评分构成，包括OWASP十大安全风险、机器人攻击、应用层DoS、韧性以及针对存在漏洞的Web环境的攻击。F5获得了较高的综合安全评分，在安全投资回报率（ROSI）方面也表现出色。因此，F5获评安全效能领导者。上方图1中的F5圆圈展示了F5的安全效能与ROSI之间的关系。
第二个评估领域是运营效率。有效的默认配置以及可自定义的安全配置，是衡量WAF解决方案运营效率的考量因素。SecureIQLab从五个关键运营类别评估了各供应商的产品：部署便捷性、管理便捷性、风险管理便捷性、可扩展和弹性能力，以及日志记录和审计能力。F5在运营效率方面获得了较高评价。凭借这一表现和较高的安全投资回报率（ROSI），F5获评运营效率领导者。图1中的F5三角形展示了F5的运营效率与ROSI之间的关系。
安全投资回报率（ROSI）也在评估范围内，其计算依据是避免的损失，而非产生的收入。该类别涵盖安全有效性、运营效率、产品年度成本和年度预期损失。图1的横轴表示ROSI值。
无论应用和API位于何处，也无论应用用户的类型及所在位置如何，每个组织都应选择符合自身需求的WAF。F5的WAF产品组合基于其强大的BIG-IP Advanced WAF引擎，可适应当今现代应用和部署的独特要求。这也使F5能够在更靠近客户应用的位置交付WAF解决方案。F5 WAF解决方案提供灵活的部署和运维选项，可匹配贵组织的基础设施、架构、应用位置和专业能力，同时兼顾有效性和风险控制。无论应用和API部署在公有云、私有云、本地数据中心还是边缘，也无论采用单体或传统架构、微服务、服务网格还是无服务器架构，F5的WAF引擎都能帮助组织保护这些应用和API。管理员可以在任何位置对所有应用实施一致的安全策略，从而简化管理工作。
请联系您的客户经理，评估更符合应用和API安全需求的F5 WAF。
如需了解更多信息，请参阅报告链接。
关于作者
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。