科技
设为书签Ctrl+D将本页面保存为书签,全面了解最新资讯,方便快捷。
业 界/ 互联网/ 行 业/ 通 信/ 数 码/ 手 机/ 平 板/ 笔记本/ 相 机
当前位置:科技 > 快讯 >

瑞数信息入选IDC《中国WAAP厂商技术能力评估,2024》

瑞数信息入选IDC《中国WAAP厂商技术能力评估,2024》
2024-06-19 17:12:10 来源:实况网

日前,全球领先的IT市场研究和咨询公司IDC发布《中国WAAP厂商技术能力评估,2024》。报告聚焦WAAP能力,通过对中国市场中主要WAAP产品提供商的技术评估以及对大量最终用户的客观访谈,帮助市场更加全面地了解中国WAAP过去的发展历程以及未来的发展趋势。

瑞数信息WAAP安全获得IDC的关注和认可,入选报告中国WAAP技术代表厂商,并在WAF、Bot流量管理、行业应用等评估维度获得满分5星评价。

WAAP

IDC定义:WAAP是以WAF为核心,聚合API安全、机器人程序管理、抗DDoS等技术的安全解决方案。WAAP可以包括WAF、机器人程序管理、API安全、客户端保护和其他相关功能,但必须包括WAF功能才能被视为WAAP。

IDC指出,从市场规模来看,未来WAAP将逐步替代WAF,成为Web应用安全市场主流产品,同时也将涵盖API安全等其它市场。在WAAP产品和技术不断成熟后,客户为提升Web 安全,对WAAP产品的依赖程度将进一步提高,因此,WAAP市场将带动Web应用安全市场持续保持快速增长。从技术角度看,WAAP 作为一种综合的安全保护产品或方案,为 Web应用程序和API业务提供全方位的保护。

优势评估

针对瑞数信息WAAP安全,IDC评估认为其在WAF、Bot流量管理、行业应用、API保护集监视、应用层DDOS攻击防御等方面拥有强劲实力,并结瑞数WAAP产品优势如下:

瑞数信息WAAP安全,充分发挥动态安全技术和Bots自动化攻击防护能力的专业优势, 以“动态安全引擎”+“智能威胁检测引擎”+“规则引擎”三大引擎协同工作,在提供传统Web安全防御能力的同时,助力客户应对新兴和快速变化的Bots攻击、0day攻击、应用 DDoS攻击和API安全防护。突破了传统WAF难以应对复杂、隐蔽的自动化攻击的瓶颈,直指现阶段攻防对战的痛点。

1. 全业务渠道接入:WAAP解决方案覆盖几乎所有的业务接入渠道,包括Web、APP、API、信小程序等,可实现全业务渠道防护;通过用户账号、设备指纹等唯一标识和全量访问记录,将各业务接入渠道的数据进行融合,实现用户访问数据追踪和透视。

2. 全功能融合:以“AI智能”技术为核心,结合规则匹配、流量学、客户端验证、行为分析和威胁情报技术,打造多检测引擎协同工作机制,主要分为以下两点:一是在提供传统 Web安全防御能力的同时,轻松应对新兴和快速变化的Bot攻击、API攻击和DDoS攻击。二是结合人机识别和业务威胁建模功能,提供对企业Web、APP、小程序、API业务的威胁感知和高强度对抗能力,实现应用安全全方位防护。

3. 动态安全引擎:创新动态安全技术,可在无规则升级的情况下对Web已知漏洞的探测攻击、0day探测进行有效阻断,防范于攻击之前。同时,对无明显恶意特征的模拟操作行为的Bot自动化威胁能有效甄别,实时拦截,无惧Bot工具手法的变化。

4. AI智能引擎:采用机器学技术对攻击样本进行训练和学结合第三方漏洞库、威胁情报等信息,进行广泛训练和测试,从而发现高度隐蔽的攻击,有效提高检测率,降低误漏报。与此同时,内置多种业务威胁建模,通过AI分析技术实现对业务威胁的透视。

5. 规则引擎:丰富的特征规则库,全面覆盖OWASP TOP10 攻击场景,包括注入攻击防护、跨站脚本攻击防护、Webshell防护、文件上传下载攻击防护、跨站请求伪造防护、敏感信息过滤等。

6. Web安全防护能力:基于“动态安全引擎”+“智能威胁检测引擎”+“规则引擎”协同工作,瑞数WAAP动态安全不依赖基于签名和特征的传统规则,即可对手动攻击、自动化攻击提供更为高效全面的Web应用防护能力,实现纵深防御。

7. 恶意机器人(Bot)保护能力:针对Bot自动化工具的识别与防御是瑞数信息产品最突出的能力之一。瑞数WAAP动态安全通过“动态安全引擎”,对服务器网页底层代码的持续动态变换,让攻击者无从下手,实现从用户端到服务器端的全方位“主动防护”。

8. API安全防护能力:瑞数WAAP动态安全采用智能威胁检测技术、行为分析技术,通过API感知、发现、监控分析和保护四大模块,实现对API全生命周期的安全防护管理。

9. 应用层DDoS防护能力:区别传统限频的防护技术,瑞数WAAP动态安全基于独特的多源低频、慢速攻击、精准打击等技术的应用,让针对业务/应用层的CC攻击难以防护。

更进一步

作为国内首批“云原生API安全能力”和“WAAP能力”认证的安全厂商,瑞数信息深度参与中国信通院发起的《云原生安全能力要求 第1部分:API安全治理》标准编制,并与中国信通院云计算与大数据研究所联合撰写并发布《云上WAAP发展洞察报告(2023)》。

目前,瑞数信息WAAP安全已覆盖政府、电信、金融、医疗、教育、电力能源、互联网等众多行业和领域,拥有大量头部标杆和关键基础设施企业用户。未来,瑞数信息也将不断强化和深化自身在WAAP领域的技术实力与独特优势,持续为企业提供更灵活高效的全维度动态安全防护保障。

免责声明:市场有风险,选择需谨慎!此文仅供参考,不作买卖依据。

关键词:

责任编辑:kj005

文章投诉热线:182 3641 3660  投诉邮箱:7983347 16@qq.com
关键词:

万和引领电热水器行业健康水质新标准,荣获一级健康水质认证

2024-06-14 17:13:19万和引领电热水器行业健康水质新标准,荣获一级健康水质认证

LET探馆│ 打造数智物流的无限可能,中力数智展位全景呈现!

2024-05-31 15:28:13LET探馆│ 打造数智物流的无限可能,中力数智展位全景呈现!

科考研学,北京经开区青少年沉浸式探秘生物多样性奥秘

2024-05-22 18:08:05科考研学,北京经开区青少年沉浸式探秘生物多样性奥秘

黑鲨新品引爆2024 ChinaJoy!游戏玩家专属神器,让你征服对手!

2024-05-22 10:32:46黑鲨新品引爆2024 ChinaJoy!游戏玩家专属神器,让你征服对手!

北京羽嘉科技“一体化反无人机系统”高原实验圆满成功

2024-05-20 15:27:10北京羽嘉科技“一体化反无人机系统”高原实验圆满成功

香港一带一路研究院特聘研究员向凌云:一带一路倡议拯救了世界

2024-05-17 19:35:39香港一带一路研究院特聘研究员向凌云:一带一路倡议拯救了世界

相关新闻

最新资讯