近日,全球領先的 IT 市場研究和咨詢公司 IDC 發布《中國 WAAP 廠商技術能力評估,2024》和《中國云 Web 應用防火墻市場份額,2023》報告,阿里云憑借領先的 WAAP 安全產品性能,在 IDC 評測報告中成為唯一一家 7 項能力全部滿分的廠商,并在中國云 WAF 市場份額、中國公有云 WAF 市場份額中,均以絕對優勢位居第一,獲得技術能力和市場雙認可。
該報告是面向 WAAP((WebApplicationandAPIProtection,即 Web 應用程序與 API 保護)技術產品的權威評測,通過對中國市場主要WAAP 產品提供商的技術評估,并結合對大量用戶的客觀訪談,最終共 12 個廠商入圍報告。報告圍繞 Web應用防火墻(WAF)、AI 輔助能力、API 保護及監視、Bot 流量管理、威脅情報、應用層 DDoS 攻擊防御及行業應用共 7 個維度進行評估,阿里云在這 7 個維度均獲滿分。
IDC 報告認為,阿里云致力于確保云上每項業務的安全,并通過提供創新的安全產品與服務,讓用戶輕松共享阿里云安全能力,為業務保駕護航。
自 2016 年,阿里云正式發布云 WAF 產品后,便快速占據亞太區市場份額第一,并落地互聯網、零售、交通、電商、汽車、教育等行業。
隨著數字化轉型加速,云 WAF 市場規模持續擴大,以 WAF 為核心,聚合 API 安全、機器人程序管理、抗 DDoS 等技術的 WAAP 安全理念得到了快速發展。阿里云 WAAP 產品技術也不斷迭代,構建起與云基礎設施深度融合的產品生態,為客戶提供更先進、更智能、更易用的 Web 入侵防護體驗。
在 API 安全檢測上,阿里云 WAF 發布了全新 2.0 版本,對產品架構進行了全面升級改造,在檢測時效性、豐富度、準確率以及使用體驗等方面均有大幅提升,提供近乎實時的檢測能力,包括自動化 API 接口資產識別、API 敏感數據分析等,并可通過多維度構建 API 基線畫像,實現 API 分類分級管理。此外,阿里云 WAF 也增強了接口脆弱性發現能力,支持 6 大類共 38 種接口風險檢測能力;同時強化了攻擊檢測能力,支持 5 大類,共 25 種異常行為檢測,防護力極大增強。
(基于 WAF 流量極簡運維的 API 安全)
在技術能力升級上,面對日益復雜的網絡環境,阿里云早已將 AI 融入新一代 WAAP 中,通過機器學習等手段,采用 AI 智能防護技術,對四層 / 七層指紋、訪問時序、鍵 / 鼠 / 觸生物行為信息等數據源進行分析學習,能夠發現隱藏的攻擊模式,實現自動化防御策略調整,有效對抗 BOT 攻擊。在 Web 攻擊防御上,阿里云 WAF 推出智能白名單功能,當發現某些規則策略不適合作用在特定 Header、Body、URL 中時,會觸發自動下發接口級別的加白機制,大幅降低了人工運營成本,提升了防護的針對性和準確性。
此外,在產品全面性和易用性上,阿里云 WAF 還具備豐富的接入形態,除傳統的 CNAME 代理外,還可以被 ALB / CLB / CDN / MSE / FC / ECS 等云產品原生集成,為云上用戶提供一鍵接入并防護的便捷體驗和更穩定、低延遲的防護架構。
Web 應用自 90 年代誕生以來,經歷了個人 PC、移動互聯網、云計算等浪潮的沖擊,不斷衍生出新的形態,安全防護的重點也隨之變化。如今,AGI 大模型的盛行和微服務架構廣泛采用,讓 API 保護和 BOT 防護需求繼續上升,同時企業 IT 基礎設施也愈發復雜,混合云部署方案成為主流。阿里云 WAAP 產品也將持續迭代更新,在各類復雜場景下為用戶提供統一、靈活、高效的一體化 web 安全解決方案。
本文鏈接:http://www.tebozhan.com/showinfo-26-100605-0.html市場份額第一 阿里云 WAAP 安全產品能力獲 IDC 評測七項滿分
聲明:本網頁內容旨在傳播知識,若有侵權等問題請及時與本網聯系,我們將在第一時間刪除處理。郵件:2376512515@qq.com