随着技术的飞速发展,网络攻击手段快速升级,安全防护技术也在不断创新。传统防火墙解决方案已经进化到WAAP(Web Application and API Protect),除传统WAF外,还集成了API保护、BOT管理、应用层DDoS防护和高级威胁检测功能。近期,权威机构SecureIQLab从运维易用性、默认规则拦截效率、防护能力、性能表现、客户评价等多方面评估市场上主流WAAP产品表现,充分肯定F5 WAAP的综合能力,并将F5列在了防火墙解决方案行业领导者象限。

《2024 Cloud WAAP CyberRisk Validation Report》

SecureIQLab成立于2019年,总部位于美国德克萨斯奥斯汀,是独立的第三方云安全解决方案验证和咨询服务商。其测评要求非常严格,尽可能模拟真实攻击行为,通常历时4个月,完成5个阶段测试后出具测评报告。其发布的《2024 Cloud WAAP CyberRisk Validation Report》中,对F5分布式云服务的WAAP产品安全性和操作性能进行了评估,将F5列在了行业领导者象限,由此可见F5防火墙解决方案优势相当显著。

报告中,F5分布式云WAAP在安全功效和运营效率方面均表现优异。F5的98.54%完整安全评分明显优于平均水平,在安全功效方面排名前两位。F5的93%运营效率评级也明显优于平均水平,在运营效率方面排名前三。值得关注的是,F5阻止了100%的所有机器人攻击,并列最高得分,并且提供的OWASP API保护明显优于该组平均值。此外,F5的WAF OWASP得分最高,达到99.37%。这些出色的分数是在整个测试周期中产生零误报的情况下获得的。

F5的WAF OWASP评分

作为七家以100%得分成功通过WAAP漏洞评估的供应商之一,F5分布式云WAAP获得了SecureIQLab的“Secure By Design”评级。SecureIQLab的全面测试强调了F5在保护应用程序免受各种网络威胁方面的优势,同时保持了易用性和操作灵活性。在OWASP Top 10中, F5拦截成功率评分为第一,而另外在BOT/渗透测试/易部署/服务和文档完整性的评分也名列第一。与其他防火墙解决方案厂商相比,F5全面领先。而SaaS服务的基本要求的IAM领域,F5也远超传统WAAP厂商。

另外报告也指出,F5防火墙解决方案的API发现和防护能力远超公有云。在云计算和大数据时代,出色的防火墙解决方案无疑能够帮助用户节省成本。F5集管理的简便性、基于API的自动化能力、全面的威胁防护以及快速部署新策略的能力于一身,这使F5在防火墙解决方案中脱颖而出。

免责声明：市场有风险，选择需谨慎！此文仅供参考，不作买卖依据。

责任编辑：kj005