亞太環(huán)境:“網(wǎng)絡(luò)應(yīng)用防火墻幻方圖”

分析員:杰里米·德赫寧、亞當(dāng)·希爾斯、尤一·伊索達(dá)、拉杰普里特·考爾

亞太地區(qū)有大量的網(wǎng)絡(luò)應(yīng)用防火墻供應(yīng)商。在地區(qū)供應(yīng)商占主導(dǎo)地位的中國以外，安全和風(fēng)險管理領(lǐng)域的領(lǐng)導(dǎo)者必須在本地強(qiáng)大的供應(yīng)商和全球供應(yīng)商之間做出選擇。

市場競爭優(yōu)勢

網(wǎng)絡(luò)應(yīng)用防火墻(WAF)市場在亞太(APAC)地區(qū)非常活躍，并在不斷增長。成熟的全球晶圓供應(yīng)商正更加積極地聚焦于該地區(qū)，與眾多當(dāng)?shù)毓?yīng)商展開競爭。WAF的潛在客戶和客戶，尤其是在中國和日本，非常重視以當(dāng)?shù)卣Z言提供的工具和文檔。全球最大的WAF供應(yīng)商有時會提供一些本地化服務(wù)，通常使用該地區(qū)著名的托管安全服務(wù)提供商(MSSPs)。然而，全球晶圓供應(yīng)商仍然無法滲透到所有地區(qū)。

中國的區(qū)域供應(yīng)商有更好的本地存在，有本地支持中心和云WAF服務(wù)點(diǎn)。他們努力實(shí)現(xiàn)國際化，這限制了他們在地區(qū)的存在。Gartner經(jīng)常看到APAC客戶報告說，WAF設(shè)備的實(shí)施、管理和監(jiān)控服務(wù)質(zhì)量很差，即使是該地區(qū)的老牌中小企業(yè)也是如此。

APAC地區(qū)部署了大量的晶圓廠設(shè)備。然而，云WAF正獲得越來越多的關(guān)注，尤其是隨著越來越多的公共IaaS平臺用于托管網(wǎng)絡(luò)應(yīng)用程序。要求數(shù)據(jù)保留在國內(nèi)的國家(如中國)或隱私要求更嚴(yán)格的垂直行業(yè)(政府、銀行)正面臨成熟的云WAF技術(shù)在本地可用性的限制。許多國際云晶圓供應(yīng)商的產(chǎn)品都來自位于新加坡、日本或澳大利亞的數(shù)據(jù)中心。因此，像香港、印度和印度尼西亞這樣的國家對云WAF的選擇非常有限。盡管云WAF供應(yīng)商認(rèn)識到了這一問題，并計(jì)劃將其在APAC地區(qū)的數(shù)據(jù)中心擴(kuò)展到其他國家，但所有老牌供應(yīng)商在當(dāng)?shù)靥峁┻@一服務(wù)仍需要時間。

因此，即使可用的功能與客戶在其他地區(qū)可能發(fā)現(xiàn)的功能相似，尋找WAF的組織也傾向于更加關(guān)注WAF設(shè)備路線圖承諾。從長遠(yuǎn)來看，高德納預(yù)計(jì)云WAF服務(wù)將獲得更大的發(fā)展勢頭，因?yàn)樵摰貐^(qū)越來越多的組織看到了這一產(chǎn)品的吸引力，這是由于自動擴(kuò)展功能、低接觸配置和捆綁相鄰安全控制的能力，如分布式拒絕服務(wù)(DDoS)保護(hù)或機(jī)器人緩解(見“定義云網(wǎng)絡(luò)應(yīng)用程序和應(yīng)用編程接口保護(hù)服務(wù)”)。

歷史上，一些功能，如監(jiān)控網(wǎng)絡(luò)應(yīng)用程序以防止污損，在該地區(qū)更為重要。然而，今天的主要挑戰(zhàn)之一是WAF簽名引擎在本地網(wǎng)絡(luò)應(yīng)用環(huán)境中高效運(yùn)行的能力，特別是由于本地語言的使用。對于一些垂直行業(yè)，減少分布式拒絕服務(wù)仍然是一個重要的要求，通常比其他WAF特性獲得更高的優(yōu)先級。隨著機(jī)器人緩解獲得越來越多的關(guān)注，但大多數(shù)嵌入在WAF產(chǎn)品中的更先進(jìn)的機(jī)器人緩解功能都在云WAF服務(wù)中，APAC地區(qū)的組織在評估WAF設(shè)備時很難找到足夠好的解決方案?；谛袨榛蚵曌u(yù)將業(yè)務(wù)流量分類為合法或非法的支持不足尤其令人沮喪。

美國石油學(xué)會的安全問題在APAC地區(qū)不如在世界其他地方那么明顯。日本市場尤其如此。這與美國石油學(xué)會整體經(jīng)濟(jì)成熟度較低相一致，因?yàn)橹挥?1%的高德納客戶咨詢提到美國石油學(xué)會來自該地區(qū)。

高德納分析師建議安全領(lǐng)導(dǎo)者開始與應(yīng)用利益相關(guān)者合作，以確定未來對應(yīng)用編程接口安全的需求，并將應(yīng)用編程接口安全要求作為其WAF投標(biāo)的一部分。

現(xiàn)代網(wǎng)絡(luò)和移動應(yīng)用程序更有可能由網(wǎng)絡(luò)應(yīng)用程序接口驅(qū)動(參見“如何構(gòu)建有效的應(yīng)用程序接口安全策略”)。

技術(shù)和服務(wù)選擇的考慮因素

在考慮購買WAF時，APAC地區(qū)的組織必須首先確定其組織對云WAF服務(wù)的長期需求。他們暴露于DDoS陣營的攻擊或有針對性的攻擊可能會影響架構(gòu)和預(yù)算決策，傾向于捆綁的云WAF服務(wù)或維護(hù)更高的WAF設(shè)備。

全球性組織的APAC子公司或具有全球影響力的區(qū)域性企業(yè)應(yīng)決定是否可以將區(qū)域性供應(yīng)商納入其候選名單。僅限于該地區(qū)的強(qiáng)大存在可能會帶來許多優(yōu)勢，例如，如果網(wǎng)絡(luò)應(yīng)用程序大多有一個區(qū)域用戶群。

Gartner分析師已經(jīng)開始看到，更保守的組織正在尋找一個單一的WAF解決方案來保護(hù)他們的云托管的面向公眾的網(wǎng)絡(luò)應(yīng)用程序，如他們的公司網(wǎng)站，以及傳統(tǒng)的內(nèi)部網(wǎng)絡(luò)應(yīng)用程序，特別是面向合作伙伴和面向員工的網(wǎng)絡(luò)應(yīng)用程序。因?yàn)榧泄芾砭O(shè)備和云晶片服務(wù)的供應(yīng)仍然非常有限，特別是來自本地晶片供應(yīng)商，許多組織被迫為云晶片服務(wù)和晶片設(shè)備選擇不同的供應(yīng)商。這可能是另一個機(jī)會，包括一個在當(dāng)?shù)赜袕?qiáng)大影響力的區(qū)域供應(yīng)商來交付WAF設(shè)備，并選擇一個具有全球基礎(chǔ)設(shè)施的云WAF服務(wù)產(chǎn)品(如果需要)。

Gartner的客戶表示，他們選擇WAF供應(yīng)商是基于需求的組合。特別是，APAC客戶關(guān)注:

High-performance appliancesSecurity operations center (SOC) and support center location (preferably in-country)Ability to deliver presales and postsales support in local languages, especially in China, Japan and South KoreaLocal points of presence for cloud WAF service delivery, especially in China, Japan and AustraliaSecurity coverage for the most popular web applications in the region

建議:

尋求WAF來保護(hù)APAC地區(qū)托管的應(yīng)用程序的組織應(yīng)該:

Include a mix of regional and global players on their shortlist.Evaluate autoscaling capabilities, ease of use, and security depth.Assess the ability of all providers to support local WAF protection by asking for: In-country points of presence for cloud WAF Total scrubbing capacity for global attacks, but also for attacks initiated from the same country and from the APAC region Available local languages for management and monitoring consoles, support and documentation Proof of local threat research, such as reports on attack campaigns, and support for local SDKs if needed Peer references from the region

知名供應(yīng)商

此魔力象限視角中包括的供應(yīng)商擁有成功使用其產(chǎn)品和服務(wù)的客戶。選擇基于對信息技術(shù)提供商聲明有效的分析意見和參考；然而，這并不是這個市場上供應(yīng)商的詳盡列表或分析。將這一觀點(diǎn)作為評估的資源，但進(jìn)一步探索市場，以衡量每個供應(yīng)商解決您獨(dú)特的業(yè)務(wù)問題和技術(shù)問題的能力。將此研究視為您盡職調(diào)查的一部分，并與高德納分析師和其他資源進(jìn)行討論。

在這項(xiàng)研究中引用的供應(yīng)商名單包括一個基于區(qū)域和全球的WAF供應(yīng)商與區(qū)域存在的混合。當(dāng)列出支持中心和可用的支持語言時，只引用該地區(qū)的相關(guān)國家和語言。如果可能的話，還會提到英語作為支持語言。

Akamai

Akamai是一家全球內(nèi)容交付網(wǎng)絡(luò)(CDN)和安全提供商，總部位于馬薩諸塞州劍橋，地區(qū)總部位于新加坡。Akamai提供了云WAF服務(wù)Kona Site Defender，用于保護(hù)應(yīng)用程序和應(yīng)用程序接口免受攻擊，具有多種安全插件，包括DDoS保護(hù)和bot緩解。該供應(yīng)商還為中小型企業(yè)提供了一種精簡的解決方案，稱為網(wǎng)絡(luò)應(yīng)用保護(hù)程序(WAP)。

該供應(yīng)商在該地區(qū)有許多分支機(jī)構(gòu)，并運(yùn)營三個地區(qū)支持中心(香港、印度和日本)。除英語外，還提供普通話、日語和韓語支持。

在該地區(qū)，Akamai WAF主要出現(xiàn)在日本和澳大利亞，在那里，CDN、DDO、WAF和bot緩解功能的結(jié)合吸引了更大的組織。

阿里巴巴

阿里巴巴是一家大型多元化集團(tuán)，總部位于中國杭州。阿里巴巴云是供應(yīng)商提供多種云服務(wù)的部門。2017年底，阿里巴巴開始提供云WAF服務(wù)，阿里巴巴WAF，集成了DDoS保護(hù)和CDN功能，以及可選的托管服務(wù)。

在APAC地區(qū)，阿里巴巴WAF依靠10個分支機(jī)構(gòu)，包括澳洲、中國、印度、印尼、馬來西亞和新加坡，供應(yīng)商在這六個地方有當(dāng)?shù)氐腤AF支持中心。支持以粵語、普通話、英語、日語和韓語提供。

阿里巴巴WAF客戶主要是阿里巴巴云服務(wù)和中國大公司的現(xiàn)有客戶。

梭魚網(wǎng)絡(luò)

梭魚網(wǎng)絡(luò)是一家位于加州坎貝爾的安全供應(yīng)商。其WAF產(chǎn)品組合包括WAF(物理和虛擬)設(shè)備，以及2018年5月推出的云WAF服務(wù)(梭魚WAF即服務(wù))。該供應(yīng)商還提供容量性DDoS預(yù)防服務(wù)(梭魚主動DDoS預(yù)防)，該服務(wù)可以與WAF和云WAF服務(wù)產(chǎn)品捆綁在一起。

梭魚的云WAF服務(wù)剛剛推出，供應(yīng)商尚未就APAC地區(qū)的存在點(diǎn)數(shù)量進(jìn)行溝通。在該地區(qū)，梭魚在中國、印度和日本擁有支持中心，提供中文、英文和日文支持。

梭魚的WAF在該地區(qū)供應(yīng)商的客戶群中可見，在IaaS平臺上也可以看到其WAF設(shè)備產(chǎn)品。其云WAF服務(wù)也可以與梭魚的DDoS保護(hù)捆綁在一起，但仍處于初期階段，在該地區(qū)尚不可見。

北京柴汀科技

北京柴汀科技是一家位于中國北京的中國供應(yīng)商。其產(chǎn)品組合包括以其WAF設(shè)備SafeLine為中心的網(wǎng)絡(luò)應(yīng)用安全解決方案。供應(yīng)商的WAF核心技術(shù)依賴于語義和學(xué)習(xí)引擎，結(jié)合了機(jī)器人緩解和API安全模塊。

北京柴汀科技在中國擁有支持中心。支持以粵語、普通話和英語提供。

這家供應(yīng)商已開始在該地區(qū)進(jìn)行國際擴(kuò)張，但主要還是在中國，尤其是大型金融機(jī)構(gòu)。

藍(lán)牙信息安全技術(shù)

Bluedon是一家網(wǎng)絡(luò)和應(yīng)用安全供應(yīng)商，總部位于中國廣州。Bluedon-WAF是供應(yīng)商的WAF物理和虛擬設(shè)備的名稱。Bluedon強(qiáng)調(diào)自動策略學(xué)習(xí)是其WAF的關(guān)鍵功能，并提供網(wǎng)站污損監(jiān)控解決方案。

Bluedon在中國有其WAF產(chǎn)品的支持中心。除英語外，還提供粵語和普通話支持。

Bluedon服務(wù)于中國市場，其WAF在政府和教育客戶的候選名單上可見。

思杰

思杰是位于佛羅里達(dá)州勞德代爾堡的全球基礎(chǔ)設(shè)施和應(yīng)用交付供應(yīng)商。它提供獨(dú)立的晶圓平臺和集成到思杰模數(shù)轉(zhuǎn)換器平臺的晶圓。該供應(yīng)商還提供云WAF作為思杰網(wǎng)絡(luò)應(yīng)用防火墻。

思杰目前在APAC地區(qū)為其位于新加坡的云WAF服務(wù)提供一個存在點(diǎn)。該供應(yīng)商在印度、中國和日本設(shè)有當(dāng)?shù)刂С种行摹?/p>

作為該地區(qū)歷史最悠久的晶圓供應(yīng)商之一，該供應(yīng)商在其現(xiàn)有的模數(shù)轉(zhuǎn)換器解決方案客戶群中仍然擁有相當(dāng)大的市場份額。

美國云火炬

Cloudflare是一家總部位于加利福尼亞州舊金山的全球網(wǎng)絡(luò)平臺供應(yīng)商。除了其云WAF之外，Cloudflare還提供了多種安全附加功能，如DDoS緩解、機(jī)器人緩解和DNS防火墻。

該供應(yīng)商在該地區(qū)16個國家的46個城市擁有53個據(jù)點(diǎn)，包括澳大利亞、中國、印度和日本。Cloudflare在其新加坡地區(qū)總部提供支持。支持有巴哈薩語、廣東話、英語、日語、韓語和普通話。

Cloudflare是該地區(qū)首批提供本地云WAF服務(wù)的云WAF供應(yīng)商之一，在許多全球競爭對手之前提供本地服務(wù)點(diǎn)。

它在中國和澳大利亞擁有良好的市場地位，在印度等價格敏感地區(qū)的知名度也在不斷提高。

安恒信息

DBAPPSecurity是一家位于中國杭州的大型應(yīng)用和數(shù)據(jù)安全供應(yīng)商。除了數(shù)據(jù)安全產(chǎn)品之外，該供應(yīng)商的產(chǎn)品組合還包括WAF虛擬和物理設(shè)備(DAS-WAF)以及云WAF服務(wù)(玄武盾)。DBAPPSecurity的WAF可以與供應(yīng)商的網(wǎng)絡(luò)應(yīng)用程序漏洞掃描程序(DAS-WebScan)以及供應(yīng)商的大數(shù)據(jù)云平臺(AiLPHA)集成。

DBAPPSecurity的云WAF服務(wù)在中國有業(yè)務(wù)點(diǎn)。DBAPPSecurity通過其在中國的支持中心在該地區(qū)提供支持。支持有中文和英文兩種。

DBAPPSecurity在中國的晶圓廠擁有龐大的客戶群，尤其是在金融和政府垂直領(lǐng)域。

F5

F5是位于華盛頓西雅圖的全球應(yīng)用交付供應(yīng)商。它以多種形式提供WAF:集成在F5大IP ADC平臺中的應(yīng)用安全管理器(ASM)，作為獨(dú)立的WAF設(shè)備提供，或者位于Silverline托管WAF和自助式WAF Express云WAF服務(wù)的核心。該解決方案包括bot緩解、API保護(hù)功能和一些DDoS保護(hù)。它可以與附加的DDoS保護(hù)選項(xiàng)捆綁在一起。

Silverline位于新加坡，是該地區(qū)唯一的服務(wù)點(diǎn)。該供應(yīng)商在中國(北京和上海)、日本、新西蘭和新加坡設(shè)有多個支持中心。支持以英語、粵語和普通話、日語、韓語和越南語提供。

F5的ASM WAF設(shè)備經(jīng)常出現(xiàn)在該地區(qū)的候選名單上。其云WAF服務(wù)和更近的高級WAF產(chǎn)品尚未起飛。

富通網(wǎng)

富通是一家總部位于加州桑尼維爾的全球網(wǎng)絡(luò)安全供應(yīng)商。它主要以其防火墻產(chǎn)品(FortiGate)而聞名。富通提供2017年發(fā)布的WAF設(shè)備富通網(wǎng)和云WAF (FortiWebCloud)。它已經(jīng)在該地區(qū)建立了一個完善的安全團(tuán)隊(duì)和合作伙伴。

目前，該供應(yīng)商在該地區(qū)沒有任何云WAF的存在點(diǎn)。富通在馬來西亞和日本以外提供支持服務(wù)，在那里提供英語和日語支持。

富通的WAF設(shè)備在該地區(qū)多個國家的現(xiàn)有富通防火墻客戶中得到很好的采用。

Imperva

Imperva是一家應(yīng)用和數(shù)據(jù)安全供應(yīng)商，總部位于加利福尼亞州雷德伍德海岸。供應(yīng)商提供WAF設(shè)備(SecureSphere)和云WAF服務(wù)(Incapsula)，結(jié)合了DDoS保護(hù)、機(jī)器人緩解和WAF。這兩種WAF產(chǎn)品基于兩種不同的技術(shù)。

Incapsula云WAF服務(wù)依賴于該地區(qū)的12個網(wǎng)點(diǎn)，包括澳大利亞、印度、日本、香港、新西蘭、大韓民國、新加坡和臺灣。Imperva可以通過新加坡的地區(qū)支持中心和澳大利亞的當(dāng)?shù)貓F(tuán)隊(duì)提供英語、日語和普通話支持。

SecureSphere和Incapsula經(jīng)常被列入候選名單，特別是在日本，或者被該地區(qū)的大型金融機(jī)構(gòu)列入名單。

全國執(zhí)行委員會

NEC是全球IT服務(wù)提供商和產(chǎn)品供應(yīng)商，總部位于日本東京。NEC提供了一個軟件WAF，InfoCage SiteShell，可以部署在內(nèi)部和IaaS平臺上。近年來，亞馬遜網(wǎng)絡(luò)服務(wù)的用例越來越多。NEC還開始在其云安全服務(wù)ActSecure上提供云WAF服務(wù)，具有DDoS保護(hù)功能。

供應(yīng)商在日本有專門的支持中心和SOC。它提供日語和英語支持。

NEC有很多日本客戶，包括擁有關(guān)鍵公共web應(yīng)用(如銀行應(yīng)用或電子商務(wù))的大型企業(yè)。

綠盟科技

NSFOCUS總部位于中國北京，是一家大型網(wǎng)絡(luò)安全供應(yīng)商，是該地區(qū)首批提供WAF設(shè)備的供應(yīng)商之一(NSFOCUS WAF)，并從那時起定期提供更新。NSFOCUS WAF可作為物理和虛擬設(shè)備使用。供應(yīng)商還提供網(wǎng)絡(luò)掃描服務(wù)。

NSFOCUS在該地區(qū)有兩個支持中心，分別位于中國和日本。它為其WAF產(chǎn)品提供英語、廣東話、普通話和日語支持。

NSFOCUS在中國和印度的WAF家電入圍名單上非常常見，在所有垂直細(xì)分市場上都有，在日本入圍名單上也有一定的知名度。

賓得安全系統(tǒng)

賓得安全系統(tǒng)是一家數(shù)據(jù)和應(yīng)用安全供應(yīng)商，總部位于韓國首爾。它提供基于WAPPLES技術(shù)的WAF設(shè)備(WAPPLES)和云WAF服務(wù)(Cloudbric)。Penta Security強(qiáng)調(diào)WAPPLES的“邏輯檢測”技術(shù)，不需要定期更新簽名。

Cloudbric的基礎(chǔ)設(shè)施依賴于在該地區(qū)的九個據(jù)點(diǎn)，分別位于韓國、香港、印度尼西亞、日本、馬來西亞、新加坡和越南。供應(yīng)商在該地區(qū)有四個支持中心，可以為其WAF產(chǎn)品提供英語、日語和韓語支持。

WAPPLES和Cloudbric經(jīng)常出現(xiàn)在該地區(qū)的WAF候選名單上，尤其是當(dāng)組織正在尋找易于配置和維護(hù)的WAF時。

瑞得韋爾

Radware是一家全球基礎(chǔ)設(shè)施供應(yīng)商，總部位于以色列特拉維夫和新澤西州馬赫瓦。該供應(yīng)商提供了一個內(nèi)部的WAF設(shè)備AppWall，以及一個云WAF，云WAF服務(wù)。它還提供DDoS緩解和ADC。

該供應(yīng)商在該地區(qū)提供云WAF服務(wù)的六個國家設(shè)有分支機(jī)構(gòu):澳大利亞、中國、香港、印度、日本和韓國。在APAC地區(qū)，Radware在香港、印度和日本的支持中心提供支持。支持有英語、漢語、印地語和日語版本。

Radware正積極專注于APAC地區(qū)的新興技術(shù)市場，如東南亞和印度。

啟明星辰

Venustech是一家總部位于北京的大型中國安全供應(yīng)商。其廣泛的端點(diǎn)、網(wǎng)絡(luò)和應(yīng)用安全解決方案組合包括端點(diǎn)a保護(hù)平臺、防火墻、IPS、DLP和物聯(lián)網(wǎng)安全解決方案。Venustech以物理或虛擬設(shè)備(Venusense WAF)的形式提供WAF，并作為托管云WAF (Venusense SWAF)與DDoS保護(hù)服務(wù)捆綁在一起。

Venustech的云WAF是最近推出的，但依賴于該地區(qū)的31個據(jù)點(diǎn)，包括澳大利亞、中國(有18個)、香港、印度、日本、馬來西亞、大韓民國、新加坡、臺灣、泰國和越南。

供應(yīng)商提供粵語、普通話、日語和英語支持服務(wù)，并在中國、日本和香港的三個支持中心提供支持服務(wù)。

Venustech的WAF在中國有很好的影響力，尤其是在公共部門。

關(guān)于藍(lán)盾