在报告《The Forrester Wave™：Web 应用防火墙（WAF），2018 年第 2 季度》中，F5 凭借全面的 WAF 产品组合获评领导者。报告还提到，F5 提供设备、公有云和全托管服务等多种形式的 WAF 服务。F5 认为，多样化的 WAF 服务让客户能够确保所有 Web 应用都有可用的应用安全选项。
在F5 Labs近期发布的《十年数据泄露事件经验总结》报告中，威胁研究团队审查了300多起公开披露的案例。在86%的数据泄露案例中，应用安全是攻击途径。随着网络和安全从业人员不断改进网络层安全防护和实践，攻击者已将目标转向技术栈上层，针对应用层发起命令注入和基于恶意软件的攻击等。
Forrester Wave报告开篇指出：“Web应用毫无防御能力。”应用层包含应用代码、开发框架、服务器平台、中间件和主机操作系统中的组件，因此远比网络层复杂。同一组织内的不同应用通常采用不同的组件，而且这些组件之间存在错综复杂的依赖关系。即使只是修补或修复其中任何一个应用组件，也需要进行测试，以确保安全修复不会导致应用服务故障或不可用。
WAF技术支持安全专业人员部署虚拟补丁等补偿性控制措施，以阻止攻击者利用零日漏洞及其他Web应用漏洞。虚拟补丁可将修复时间从数周或数月缩短至数天甚至数小时，从而降低风险。借助这项WAF功能，系统管理员和应用开发人员可以获得宝贵的缓冲时间，在经过适当测试和验证后，为应用组件部署长期补丁。
更先进的WAF技术，例如F5 Advanced WAF，可帮助安全专业人员应用主动防御措施，例如机器人检测和行为分析。这种主动检测可阻止恶意客户端发起攻击。F5认为，这些创新的先进防御机制是F5在本次Forrester Wave评估的“攻击响应”和“执行路线图”标准中获得满分的部分原因。
这些先进技术可通过BIG-IP Cloud Edition部署在任何公有云或私有云环境中，既可作为自行管理的解决方案，也可通过Silverline Web Application Firewall作为托管服务使用。F5 Advanced WAF还可部署在F5物理设备中，充分利用BIG-IP iSeries硬件，提供高性能的WAF。
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。