(相關(guān)資料圖)

全文共1123字，閱讀大約需2分鐘。

近期，全球研究和咨詢機(jī)構(gòu)Gartner 發(fā)布了2022年云Web應(yīng)用程序和API防護(hù)（WAAP）魔力象限，綠盟科技（300369）再次被納入報(bào)告“榮譽(yù)提及”部分。

據(jù)Gartner預(yù)測，到2026年將有40%的公司將根據(jù)高級API防護(hù)和WEB應(yīng)用安全特性來挑選WAAP供應(yīng)商，而2022年這一比例尚不足15%；超過 40% 的擁有面向消費(fèi)者應(yīng)用程序的組織將尋求專業(yè)供應(yīng)商來提供額外異常檢測技術(shù)，而不僅再只依賴WAAP來做Bot緩解，而2022年這一比例尚不足10%[1]。報(bào)告還對Web應(yīng)用威脅、自動(dòng)化威脅和API攻擊防護(hù)進(jìn)行了市場和技術(shù)分析。據(jù)Gartner報(bào)告顯示，“在 WAAP 供應(yīng)商與更專細(xì)化的API防護(hù)供應(yīng)商競爭時(shí)，API 安全正在成為 WAAP 評估的關(guān)鍵部分”。可見隨著數(shù)字化轉(zhuǎn)型，防護(hù)對象、防護(hù)場景的改變，攻擊面不斷擴(kuò)大，攻擊手段更加復(fù)雜且具有針對性，基于此，除了檢測已知威脅，檢測未知威脅、識別新型攻擊并有效阻斷迫在眉睫。

早在2019年綠盟科技就已經(jīng)推出專業(yè)的Bot管理產(chǎn)品，協(xié)同WAF形成了綠盟科技特色Web安全解決方案。綠盟科技推出的下一代WEB安全防護(hù)解決方案，從WEB應(yīng)用及API出發(fā)，基于用戶面臨的WEB漏洞利用、資源濫用、資源訪問控制等多方威脅，提供包含DDoS防護(hù)、Bot流量管理、WAF、API防護(hù)于一體的協(xié)同解決方案，升級整體安全架構(gòu)，有力保障企業(yè)用戶的WEB應(yīng)用安全、業(yè)務(wù)安全、數(shù)據(jù)安全，為用戶提供端到端的全面防護(hù)。并且支持通過SaaS在云上部署WAF，形成云WAAP，順應(yīng)了WAAP作為WEB安全領(lǐng)域發(fā)展的必然趨勢。

為保障企業(yè)API業(yè)務(wù)安全，綠盟科技提出全場景下的API實(shí)時(shí)威脅防護(hù)方案，同時(shí)關(guān)注邊界安全和內(nèi)部安全。邊界安全方面，由傳統(tǒng)的網(wǎng)關(guān)型設(shè)備進(jìn)行防護(hù)，抗擊多重DDoS攻擊，利用業(yè)務(wù)安全網(wǎng)關(guān)進(jìn)行Bot識別與分類、賬號接管、API異常調(diào)用識別和業(yè)務(wù)邏輯漏洞識別，利用WAF進(jìn)行注入防護(hù)、配置錯(cuò)誤防護(hù)、協(xié)議漏洞防護(hù)、敏感信息識別和0day防護(hù)；內(nèi)部安全方面，保護(hù)網(wǎng)站和應(yīng)用不被入侵，防止網(wǎng)頁被篡改和敏感信息泄露。

綠盟科技下一代WEB安全防護(hù)解決方案中提出了全生命周期應(yīng)用安全解決方案，通過整體、集成的安全方法，即從WAF走向WAAP，將本地、云上充分整合，從代碼安全、安全評估以及安全防護(hù)三個(gè)層面，構(gòu)建起小程序等新一代應(yīng)用的全生命周期安全檢測與防御體系，助力客戶逐步完成應(yīng)用安全端到端保護(hù)（源碼、API、網(wǎng)站、APP），有效保障企業(yè)API安全和云原生應(yīng)用安全，為企業(yè)數(shù)字化業(yè)務(wù)安全保駕護(hù)航。

關(guān)鍵詞： 應(yīng)用程序 綠盟科技