經銷商專區｜登入
〔最新消息〕2020-12-28
Gartner在2020年關鍵能力報告中，將Radware列為API和高安全性用例的第一名。
在最新的2020年應用和API保護關鍵能力報告*中，我們很自豪也很榮幸地在4個用例中的2個用例中獲得最高分（API為3.57/5，高安全用例為3.66/5），我們相信我們是唯一一家在4個用例中的2個用例中獲得最高分的廠商。
該報告是繼2020年Gartner發佈Web應用防火牆魔力象限後，Radware相對於2019年報告中的定位，在執行能力和願景軸的完整性上得到了更高更遠的定位。
值得一提的是，Kuppinger Cole最近發表了一篇評估Radware最新的Kubernetes WAF的文章，旨在保護作為微服務運行的容器化應用。
積極心理學認為，當好的事情發生時，我們應該暫停並擁抱它。瞭解促成成功的因素，以便在未來利用這些因素，也是一件好事。
因此，在這篇部落格中，我們不會炫耀（好吧，也許有一點--畢竟我們的WAAP技術這個月的表現還不錯！），而是會分析這些認可背後的原因。
分析師觀察與建議
根據我們對該報告的理解，Gartner談到應用保護從核心的WAF功能擴展到一套全面的解決方案，每套解決方案都針對不同類型的威脅。很明顯，這是威脅格局演變的結果，出現了更複雜的工具--例如類似人類的機器人--以及新的漏洞（例如API）。
這有兩方面的複雜性--首先是掌握所需的額外工具並充分利用它們，其次是管理安全，使其在跨場所、私有雲和公共雲的分散式資訊網路中達到最大和一致。由於當今應用開發和交付環境的速度要求保護是動態的，因此挑戰更大。
基於這些原因，我們認為Gartner建議企業採取雲優先的策略，將應用安全管理的重任交給不同的廠商，他們才是專家。此外，它還建議確保WAAP威脅環境的全面覆蓋，並指出，如今企業正在尋找 "夢幻般的四大 "核心能力--WAF、DDoS防護、僵屍管理和API防護。
按照Gartner的說法，企業應該把重點放在完整的覆蓋上--現在有好幾個綜合的產品--而不是放在合規性上。一個可能的原因是，這些規則通常是為了解決至少2-3年前的威脅狀況而編寫的。
眼尖的專業人士已經注意到，今年的報告名稱已經從雲WAF變成了雲WAAP。原因是廣泛依賴API作為應用程式、互聯系統和後端基礎設施之間資料交換的主要形式的重要性（和風險）日益增加。這些API並不總是處於完全控制之下。恰恰相反--它們是一個主要的盲點。
這些API--無論是標準的(OpenAPIs)還是未記錄的--都需要在目錄中被發現和分類，提供認證和強大的保護。一些大公司已經因為忽視API安全而成為頭條新聞，最終導致資料洩露。API會受到嵌入式攻擊、訪問違規、拒絕服務和自動威脅。
Radware技術與願景
廣度和深度。Radware專注于安全，並在安全方面表現出色。我們相信我們的優勢是強大而有效的Web應用和API保護。我們的技術結合了正面和負面的安全模型，引入了HTTP流量和API調用的高級機器學習，大幅降低了人力和TCO，提供了完全集成的Bot管理技術以及DefenseMessaging，這是我們WAF和DDoS緩解解決方案之間獨特的信令和同步機制。
但不要只相信我們的話。根據Gartner Peer Insight最近的評論，"Radware WAF解決方案適應性強，可擴展，也支持混合架構......並提供了對任何安全問題的全面保護。對十大OWASP的支援和0天攻擊保護是該產品的特別亮點。"
不斷創新。我們為自己的前瞻性敏銳度而自豪。超前的意識使我們能夠瞭解不斷變化的需求，並與客戶和潛在客戶合作設計未來的解決方案。’
我們的Kubernetes WAF，旨在保護以微服務形式運行的容器化應用，為DevOps &安全人員提供可觀察性，以及Alteon Cloud Control，用於部署在各種環境中的應用交付和安全服務，都是Radware創新的好例子。這讓我們想到了...
用例。一方面，大多數企業都不是 "雲原生"。另一方面，大多數新專案都會利用當代技術、架構和實踐。因此，許多企業的應用開發和交付環境是混合的，包括駐地和雲託管。
當務之急是，每一種都需要進行一些調整，這對保持Web應用安全的統一和一致提出了挑戰。我們相信Radware在所有形式因素中都提供了同樣強大的安全技術--物理或虛擬裝置(也與ADC集成)、軟體外掛程式、Kubernetes sidecar和具有單一門戶的完全託管雲服務。
*Gartner，雲計算網路應用和API保護的關鍵能力，Jeremy D'Hoinne，Adam Hils，Rajpreet Kaur，John Watts，2020年11月10日。
Gartner，網路應用防火牆魔力象限，Jeremy D'Hoinne，Adam Hils，Rajpreet Kaur，John Watts，2020年10月19日。
Gartner不認可其研究出版物中所描述的任何供應商、產品或服務，也不建議技術用戶只選擇那些獲得最高評級或其他稱號的供應商。Gartner的研究出版物由Gartner研究機構的意見組成，不應理解為事實陳述。Gartner 不承擔與本研究有關的所有明示或暗示的擔保，包括對適銷性或特定目的適用性的任何擔保。
這些圖表由Gartner, Inc.發佈，是一個更大的研究檔的一部分，應在整個檔的背景下進行評估。Gartner 檔可應要求提供。
原文連結
該報告是繼2020年Gartner發佈Web應用防火牆魔力象限後，Radware相對於2019年報告中的定位，在執行能力和願景軸的完整性上得到了更高更遠的定位。
值得一提的是，Kuppinger Cole最近發表了一篇評估Radware最新的Kubernetes WAF的文章，旨在保護作為微服務運行的容器化應用。
積極心理學認為，當好的事情發生時，我們應該暫停並擁抱它。瞭解促成成功的因素，以便在未來利用這些因素，也是一件好事。
因此，在這篇部落格中，我們不會炫耀（好吧，也許有一點--畢竟我們的WAAP技術這個月的表現還不錯！），而是會分析這些認可背後的原因。
分析師觀察與建議
根據我們對該報告的理解，Gartner談到應用保護從核心的WAF功能擴展到一套全面的解決方案，每套解決方案都針對不同類型的威脅。很明顯，這是威脅格局演變的結果，出現了更複雜的工具--例如類似人類的機器人--以及新的漏洞（例如API）。
這有兩方面的複雜性--首先是掌握所需的額外工具並充分利用它們，其次是管理安全，使其在跨場所、私有雲和公共雲的分散式資訊網路中達到最大和一致。由於當今應用開發和交付環境的速度要求保護是動態的，因此挑戰更大。
基於這些原因，我們認為Gartner建議企業採取雲優先的策略，將應用安全管理的重任交給不同的廠商，他們才是專家。此外，它還建議確保WAAP威脅環境的全面覆蓋，並指出，如今企業正在尋找 "夢幻般的四大 "核心能力--WAF、DDoS防護、僵屍管理和API防護。
按照Gartner的說法，企業應該把重點放在完整的覆蓋上--現在有好幾個綜合的產品--而不是放在合規性上。一個可能的原因是，這些規則通常是為了解決至少2-3年前的威脅狀況而編寫的。
眼尖的專業人士已經注意到，今年的報告名稱已經從雲WAF變成了雲WAAP。原因是廣泛依賴API作為應用程式、互聯系統和後端基礎設施之間資料交換的主要形式的重要性（和風險）日益增加。這些API並不總是處於完全控制之下。恰恰相反--它們是一個主要的盲點。
這些API--無論是標準的(OpenAPIs)還是未記錄的--都需要在目錄中被發現和分類，提供認證和強大的保護。一些大公司已經因為忽視API安全而成為頭條新聞，最終導致資料洩露。API會受到嵌入式攻擊、訪問違規、拒絕服務和自動威脅。
Radware技術與願景
廣度和深度。Radware專注于安全，並在安全方面表現出色。我們相信我們的優勢是強大而有效的Web應用和API保護。我們的技術結合了正面和負面的安全模型，引入了HTTP流量和API調用的高級機器學習，大幅降低了人力和TCO，提供了完全集成的Bot管理技術以及DefenseMessaging，這是我們WAF和DDoS緩解解決方案之間獨特的信令和同步機制。
但不要只相信我們的話。根據Gartner Peer Insight最近的評論，"Radware WAF解決方案適應性強，可擴展，也支持混合架構......並提供了對任何安全問題的全面保護。對十大OWASP的支援和0天攻擊保護是該產品的特別亮點。"
不斷創新。我們為自己的前瞻性敏銳度而自豪。超前的意識使我們能夠瞭解不斷變化的需求，並與客戶和潛在客戶合作設計未來的解決方案。’
我們的Kubernetes WAF，旨在保護以微服務形式運行的容器化應用，為DevOps &安全人員提供可觀察性，以及Alteon Cloud Control，用於部署在各種環境中的應用交付和安全服務，都是Radware創新的好例子。這讓我們想到了...
用例。一方面，大多數企業都不是 "雲原生"。另一方面，大多數新專案都會利用當代技術、架構和實踐。因此，許多企業的應用開發和交付環境是混合的，包括駐地和雲託管。
當務之急是，每一種都需要進行一些調整，這對保持Web應用安全的統一和一致提出了挑戰。我們相信Radware在所有形式因素中都提供了同樣強大的安全技術--物理或虛擬裝置(也與ADC集成)、軟體外掛程式、Kubernetes sidecar和具有單一門戶的完全託管雲服務。
*Gartner，雲計算網路應用和API保護的關鍵能力，Jeremy D'Hoinne，Adam Hils，Rajpreet Kaur，John Watts，2020年11月10日。
Gartner，網路應用防火牆魔力象限，Jeremy D'Hoinne，Adam Hils，Rajpreet Kaur，John Watts，2020年10月19日。
Gartner不認可其研究出版物中所描述的任何供應商、產品或服務，也不建議技術用戶只選擇那些獲得最高評級或其他稱號的供應商。Gartner的研究出版物由Gartner研究機構的意見組成，不應理解為事實陳述。Gartner 不承擔與本研究有關的所有明示或暗示的擔保，包括對適銷性或特定目的適用性的任何擔保。
這些圖表由Gartner, Inc.發佈，是一個更大的研究檔的一部分，應在整個檔的背景下進行評估。Gartner 檔可應要求提供。
原文連結
