
如今,WAF的功能已經(jīng)拓展為跨越私有云、混合云、公有云,并為包括服務(wù)器端的移動(dòng)應用在內的API提供保護。Forrester認為,無(wú)論是錯誤配置還是尚未部署WAF,都是造成近期一系列重大漏洞事故的癥結所在。而這些“失誤”也再次喚醒了企業(yè)對應用程序保護的重視:首先,WAF不能缺位,企業(yè)必須部署;其次,無(wú)需盲目迷信大廠(chǎng)商,應根據特性功能選擇與業(yè)務(wù)相匹配的WAF產(chǎn)品;最后,始終將WAF作為初始應用程序保護技術(shù),并在此之上繼續構建其他應用保護措施。此外,Forrester也預測,到2022年,全球企業(yè)對WAF的總支出額將超過(guò)10億美元。
在報告中,Forrester將WAF定義為:用于檢查Web應用程序和API的輸入和響應工具,以檢測和阻止漏洞利用或攻擊嘗試,并會(huì )基于攻擊特征、協(xié)議標準和異常檢測來(lái)執行安全策略。而基于供應商提供的服務(wù)和產(chǎn)品形態(tài)及能力,報告將31家入選企業(yè)劃分為四類(lèi)陣營(yíng),分別為邊緣網(wǎng)絡(luò )CDN WAF(CDN-adjacent WAFs guard on the network edge)、云服務(wù)WAF(Cloud-provider-adjacent WAFs offer protection as a cloud service)、負載平衡WAF(Network-performance-adjacent WAFs originated as part of load balancing),以及專(zhuān)注提供第七層防護的WAF專(zhuān)家(WAF specialists offer layer 7 protection as part of a security portfolio)。
長(cháng)亭科技本次入選的雷池(Safeline),就屬于WAF specialist這個(gè)維度的領(lǐng)先產(chǎn)品。報告同時(shí)指出,雷池(SafeLine)在金融、科技、互聯(lián)網(wǎng)、能源與公共事業(yè)領(lǐng)域均備受認可,代表客戶(hù)涉及眾多國內知名企業(yè),包括多家位于全球500強前列的大型商業(yè)銀行,以及國內領(lǐng)先的互聯(lián)網(wǎng)品牌。
雷池(Safeline)是全球首個(gè)基于智能語(yǔ)義分析算法的下一代WAF產(chǎn)品,區別于傳統的基于特征庫和黑白名單機制的攔截原理,雷池(SafeLine)不止步于詞法、語(yǔ)法的語(yǔ)言維度,而是更深入的完成了語(yǔ)義分析和威脅建模的過(guò)程,使檢測的精準度和智能防護水平大幅提升。步入“云”時(shí)代,雷池(SafeLine)無(wú)論是應對私有云、公有云,還是混合云,都有靈活應變的部署防護模式,可幫助用戶(hù)靈活配置網(wǎng)絡(luò )環(huán)境。
自2016年首次亮相以來(lái),雷池(SafeLine)就憑著(zhù)出色的技術(shù)創(chuàng )新和防護表現在國際上屢獲殊榮。2017年初,雷池(SafeLine)成功獲得推選,在美國紐約時(shí)代廣場(chǎng)大屏上亮相展示,被稱(chēng)為“改變世界網(wǎng)絡(luò )安全的中國新力量”;2017年末,雷池(SafeLine)一舉通過(guò)OWASP “Web應用防火墻基準測評”,獲得由OWASP和國家互聯(lián)網(wǎng)安全研究中心聯(lián)合頒發(fā)的Web應用防火墻認證證書(shū);2017年至2018年,雷池(SafeLine)連續兩年提名Gartner《Web應用防火墻魔力象限》報告,并入圍Gartner 2018年《Web應用防火墻魔力象限報告(亞太版)》,充分得到業(yè)界認可;2019年初,長(cháng)亭科技憑借以下一代Web應用防火墻雷池(SafeLine)為核心的應用安全解決方案,入選IDC《中國Web應用安全市場(chǎng)》報告潛力廠(chǎng)商。
作為一款雖然年輕卻又經(jīng)驗豐富的產(chǎn)品,經(jīng)過(guò)三年來(lái)的沉淀,雷池(SafeLine)已經(jīng)為眾多企業(yè)保駕護航,幫助他們有效應對數字經(jīng)濟時(shí)代層出不窮的網(wǎng)絡(luò )應用威脅。未來(lái),長(cháng)亭科技還將繼續關(guān)注用戶(hù)的訴求和市場(chǎng)的變化,以技術(shù)創(chuàng )新和解決行業(yè)瓶頸難題為發(fā)力點(diǎn),推出更多顛覆式的技術(shù)和創(chuàng )新性的產(chǎn)品,為客戶(hù)創(chuàng )造更多價(jià)值,成為推動(dòng)整個(gè)行業(yè)升級轉型的新興力量。