Gartner发布2022云Web应用程序和API保护魔力象限
近日,知名咨询机构Gartner发布2022云Web应用程序和API保护魔力象限。当前,云Web应用程序和API保护市场迅速增长。
Gartner预测,到 2024 年,70%实施多云战略的企业将青睐云 Web 应用程序和API保护平台 (WAAP) 服务,而不是WAAP设备和IaaS原生WAAP。
到2026年,40%的企业将根据API保护和Web应用程序安全功能选择WAAP供应商,与2022年不足15%的比例相比有所上升。
到2026年,超过40%的拥有C端应用程序的企业,将依靠WAAP来缓解僵尸攻击,2022年该比例不到10%。
Web应用程序和API保护平台(WAAPs)主要保护面向公众的网络应用程序和API,可以缓解大部分运行时攻击,尤其是开放网络应用安全项目(OWASP)的网络应用程序威胁、自动化威胁和对API的专门攻击。
WAAP供应商与API威胁保护供应商竞争激烈,API安全正成为WAAP评估的一个关键部分。Gartner观察到,今年评估的供应商提供的API保护产品有明显的改进,但集成到云计算WAAP中的API保护功能更像初始版本,缺乏深度,尤其是发现模块提供的API警报和业务背景管理方面。更多的供应商推出了差异化的API发现功能,例如对恶意和授权机器人进行细粒度分类、替代传统的干扰性验证码服务等等。
在过去的一年里,使用ML检测和误报率已经趋于平缓,没有明显的改善,供应商也不再强调,这反映了市场对“ML Hype”的普遍疲劳。ML对于克服大规模管理WAAP配置仍然有效,同时它提供变更工作流程管理、可靠的配置审计和变更跟踪,以及全局设置、组设置和应用程序设置的良好组合。然而,Gartner没有观察到这一领域有任何明显的改进。
2022云Web应用程序和API保护魔力象限
【2022云Web应用程序和API保护魔力象限】
截至2022年8月,Gartner评选出的云Web应用程序和API保护领导者为Akamai、Cloudflare、Imperva;挑战者为AWS、Fastly;利基玩家微软、F5、Fortinet、Barracuda、ThreatX;愿景者Radware。
分布式WAAP成为WAAP市场的一个独立部分
越来越多的云计算WAAP供应商正在为更加自动化的云计算应用增加部署选项,例如Kubernetes sidecars、容器化WAAP和WAAP代理。然而,这一领域的前景仍然不明朗。但嵌入式WAAP不能取代云交付的WAAP,以满足每一个用例和要求,如DDoS保护或在各种环境上托管数百个应用程序前快速部署的能力。
分布式WAAP旨在改善DevSecOps实践,通过 “左移 ”技术保护新开发的应用程序,但它们并不能解决传统和第三方应用程序的 “右移 ”需求。未来,拥有成熟的DevOps实践的大型企业需要云网关WAAP和分布式WAAP组合,以实现DevSecOps和更好地保护现有应用。
未来几个月的愿景可能是,WAAP代理、容器和虚拟机将成为集成网络和分布式WAAP的组成部分。如果分布式WAAP想实现大规模部署,最大的挑战是集中但灵活的管理监控。供应商还必须确定哪些功能最适合分布式WAAP,例如对某些工作负载的针对性的保护,以及哪些应在网络层面上执行,如API发现和僵尸缓解。
参考链接:
https://www.gartner.com/doc/reprints?id=1-2B148MS9&ct=220906&st=sb
相关文章
- 国内「数据安全与个人信息保护」的监管和执法
- 使用开源 MaxKey 与 APISIX 网关保护你的 API
- MOTOROLA MVME2301-900 云提供商负责保护云基础架构
- Oracle实时备份:保护数据安全(oracle实时备份)
- 设置Linux用户文件夹权限设置:强化安全保护(linux用户文件夹权限)
- 服务快速配置Linux下的Web服务(linux配置web)
- Linux系统推出新一代Web服务器(linux系统发布web)
- 给你的Web服务加上Linux强化保障(web服务linux)
- 安全MySQL数据库安全:保护服务器免受威胁(服务器mysql数据库)
- 德尔塔病毒载量为原始毒株1260倍 专家:疫苗正在发挥防重症保护效力
- 服务器轻松搭建属于自己的Web服务器:Linux一键安装(linux一键安装web)
- 器重启Web服务器:Linux下的快速操作(linux重启web服务)
- 解除Linux防火墙保护(关闭linux的防火墙)
- 从 Firefox 72 开始:标准模式将默认启用指纹识别追踪保护选项
- Linux轻松搭建个人Web服务器(linux架设web服务器)
- 服务快速部署Linux服务器,轻松架设Web服务(linux部署web)
- Linux文件加密强度提升:安全保护你的私人文件(linux加密文件)
- MySQL Hash函数:加密保护数据的利器(mysqlhash函数)
- 进程Linux 下的守护进程:保护系统的安全防护(linux 守护)
- 基于Linux的Web服务器构建奇迹(linux web服务器)
- Oracle安全式加密算法保护你的隐私(oracle写的加密算法)
- Linux开发助力Web创新之路(linux开发 web)
- Oracle 主目录保护的口令考验(oracle 主目录口令)
- 新技术Web环境下Redis配置实战分享(web配置redis)
- Web应用程序提升运行效率Redis技术实践(web应用使用redis)
- Redis在Web工程中的突破性发展(web工程 redis)
- Web应用实战使用Redis最佳实践(web redis实战)
- 哨兵保护的Redis安全之旅(哨兵的redis)
- 72 个网络应用安全实操要点,全方位保护你的 Web 应用