F5获SecureIQLab评为安全有效性和运营效率方面的优秀厂商

Navpreet Gill高级产品营销经理 | F5 NGINX

随着企业不断将业务迁移到云端，部署强有力的应用安全控制措施，以应对这一环境的独特挑战和不断演变的威胁形势，比以往任何时候都更加重要。未能及时处理漏洞和安全事件，正是此类挑战的一个典型例子。

2024年《F5应用策略现状报告》发现，50%的受访者认为：“在所有受影响的系统和软件中推送补丁和更新耗时过长，而且缺乏快速响应零日攻击的工具或流程。”因此，在保障应用健康方面，“速度”成为安全即服务最受重视的优势也就不足为奇了。

SecureIQLab近期发布了《2024年云WAAP网络风险验证报告》，并对多家供应商的Web应用防火墙和API安全能力进行了评估，其中包括F5 Distributed Cloud Web Application and API Protection（WAAP）。

SecureIQLab的测试流程

他们专门测试了安全有效性、运营效率和误报规避能力，并重点介绍了各技术供应商的关键差异化优势。SecureIQLab通过让应用和WAAP解决方案经受来自API等行业框架的3,500次攻击，对云OWASP Top 10和MITRE ATT&CK进行了测试。他们验证了这些WAAP解决方案的80项功能，包括部署、管理和可扩展性，并依据AMTSO标准为网络安全验证树立了新的标杆。

结果：F5 Distributed Cloud WAAP以满分通过测试

F5 Distributed Cloud Web Application and API Protection (WAAP)是以满分通过WAAP漏洞评估的7家供应商之一，并获得SecureIQLab的“安全设计”评级。其安全有效性和运营效率均获高分，具体表现为：

• 综合安全评分达98.54%（位列前两名）
• 运营效率评分为93%（位列前三）
• WAF OWASP评分达99.37，位列前茅，且无误报

针对评估的各个主要安全领域，提供了有关测试标准的更多详细信息：

API保护

API与Web应用存在注入缺陷、身份验证问题等相似漏洞，并且输入验证不到位和安全措施不足会带来数据暴露风险，因此容易遭受类似攻击。API安全测试采用F5 Distributed Cloud API Security，针对2023年OWASP API安全十大风险中的70多种攻击，评估其在6种API协议中防止未经授权访问敏感数据的有效性。评级基于安全有效性百分比，分为1至5级，代表不同的防护水平；测试结果可作为WAAP行业API安全标准的基准。报告重点指出，F5针对OWASP API安全风险的防护水平高于平均水平。

机器人防御

F5的领域专家和数据科学家持续研究攻击者工具以及行为和环境信号，并利用先进的机器学习技术快速检测攻击者的工具调整，部署更新后的模型，实时缓解攻击。F5 Distributed Cloud Bot Defense接受了5种机器人攻击的测试，其中包括2种OWASP攻击，攻击源自亚洲和北美地区。测试结果表明，地理位置不会影响该产品的安全防护效果，机器人攻击评分范围为0%至100%。F5在机器人防护方面获得满分，表现显著优于参测产品的平均水平。

DDoS防御

使用有效TCP连接的第7层分布式拒绝服务（DDoS）攻击和第7层拒绝服务（DoS）攻击给检测带来了挑战；在测试F5 Distributed Cloud DDoS Mitigation抵御两次第7层DDoS攻击和五次第7层DoS攻击的能力时，所得评分为57%至100%。

运营韧性

F5 Distributed Cloud WAAP还接受了运营韧性测试。测试包含103个韧性测试用例，采用3种不同的攻击向量，旨在阻止未知攻击。韧性评分表示被阻止的攻击占攻击总数的百分比，范围为54.9%至99.3%，体现了该产品抵御和承受各种攻击变体的能力。F5以99.3%的阻止率并列取得高分，表现明显优于平均水平。

内生安全

SecureIQLab对云WAAP产品的安全性进行了评估，以确保该产品不会扩大受保护环境的攻击面，且其权限无法被利用。F5 Distributed Cloud WAAP接受了11种漏洞评估技术的测试。在12款WAAP解决方案中，有7款（包括F5）在WAAP漏洞评估中获得了100%的满分。鉴于F5获得了100%的WAAP漏洞评估分数，SecureIQLab将其评为“设计即安全”。

运营效率

运营效率对于有效部署和管理WAAP解决方案至关重要，有助于尽可能减少资源投入和运营成本。SecureIQLab从多个方面验证了WAF和API安全的运营效率，并采用基于功能能力的评分体系对各类别进行综合评级，帮助组织选择既能优化安全性、又不影响业务工作流的解决方案。SecureIQLab特别指出，F5在API运营方面展现出高于平均水平的运营效率，并在7个类别中的2个类别获得满分。

避免误报

WAAP解决方案必须有效区分合法业务交易与恶意活动，以避免可能干扰业务运营的误报。F5基于AI/ML的恶意用户检测功能根据行为和基于签名的属性，对潜在威胁进行动态风险评估和评分。通过使用6,500多个模拟正常用户行为的误报案例进行测试，评估了F5 Distributed Cloud WAAP准确区分良性流量与威胁的能力。误报规避分数越高，表示对运营效率的影响越小。

专为防御当今的混合环境而设计

无论应用和API托管在何处、用户身处何地，组织都需要符合自身特定要求的全面应用安全防护。F5的混合SaaS交付模式同时支持内部应用和面向公众的应用，并可将部署扩展到私有云和本地环境。F5 Distributed Cloud WAAP解决方案包含WAF，具备基于AI/ML的恶意用户检测、集成式API发现与保护、DDoS和机器人程序缓解功能，可通过集中管理为Web应用和API提供全面保护。面对市场上众多应用安全解决方案，SecureIQLab报告有助于识别防护效果出色且误报率较低的解决方案，为客户评估备选方案时应考虑哪些供应商提供明确指导，从而帮助改善整体应用安全态势。

如需了解更多详情，请在此下载报告，或联系F5，进一步了解F5 Distributed Cloud WAAP如何为贵组织带来价值。

关于作者

Navpreet Gill高级产品营销经理 | F5 NGINX

Navpreet Gill 的更多博客文章