TechTalkThai ศูนย์รวมข่าว Enterprise IT ออนไลน์แห่งแรกในประเทศไทย
Gartner บริษัทวิจัยและให้คำปรึกษาชื่อดังจากสหรัฐฯ ออกรายงาน Magic Quadrant สำหรับ Web Application Firewall ประจำปี 2018 ผล Imperva กลับมาครองตำแหน่งอันดับหนึ่งบน Leader Quadrant อีกครั้ง ตามมาด้วย Akamai ในขณะที่ F5 ตกลงไปที่ตำแหน่ง Challenger
Gartner ให้คำนิยาม WAF ไว้ว่า เกิดขึ้นจากความต้องการของผู้ใช้ที่ต้องการปกป้องเว็บแอพพลิเคชันทั้งที่ใช้งานภายในและภายนอก โดย WAF สามารถติดตั้งเพื่อป้องกันระบบเว็บบน Data Center หรือให้บริการผ่านระบบ Cloud ในรูปของ as-a-Service ได้ ซึ่ง WAF ในปัจจุบันควรปกป้องเว็บแอพพลิเคชันและ API จากการโจมตีหลากหลายรูปแบบ โดยเฉพาะอย่างยิ่งการโจมตีแบบ Automated Attacks (Bots), Injection และ DoS ระดับแอพพลิเคชัน ที่สำคัญคือควรมีเทคนิคในการตรวจจับสิ่งผิดปกติอื่นๆ นอกเหนือจาก Signature เพียงอย่างเดียว เช่น Automated Whitelisting และ Anomaly Detection
WAF เป็นอุปกรณ์สำหรับป้องกันเว็บแอพพลิเคชันที่ถูกติดตั้งด้านหน้า Web Servers เพื่อป้องกันการโจมตี, ติดตามการใช้งาน, ควบคุมการเข้าถึง และเก็บ Log ทั้งเว็บที่ใช้งานภายในและภายนอกเพื่อทำ Analytics ปัจจุบันนี้ WAF ให้บริการทั้งในรูปของ Physical/Virtual Appliance และ Cloud (Cloud WAF Service) ซึ่งส่วนใหญ่จะนิยมติดตั้งแบบ In-line และ Reverse Proxy เพื่อให้สามารถตรวจสอบทราฟฟิกเชิงลึกได้
Cloud WAF Service ถือเป็นตัวเลือกที่นิยมมากขึ้นสำหรับองค์กรในปัจจุบัน เนื่องจากเป็นโมเดลแบบ Subscription และ Cloud WAF Service Provider บางรายยังให้บริการ Managed Service แถมเข้าไปอีกด้วย ซึ่งช่วยลดค่าใช้จ่ายในการบำรุงรักษาและมีการอัปเดตแพตช์และฟีเจอร์ต่างๆ รวดเร็วกว่าการใช้อุปกรณ์ฮาร์ดแวร์ปกติ
สำหรับ Magic Quadrant ของ Gartner ทางด้าน Web Application Firewall ปี 2018 นี้ มีผู้ครองตำแหน่ง Leader ทั้งหมด 2 ราย คือ Imperva และ Akamai โดย Imperva มี Completeness of Vision สูงที่สุด ซึ่งชี้ให้เห็นว่า Imperva มีวิสัยทัศน์และการออกแบบเทคโนโลยีเพื่อรับมือกับแนวโน้มภัยคุกคามทั้งในปัจจุบันและอนาคตได้ดีที่สุด ในขณะที่ F5 ที่ครองตำแหน่ง Leader ในปีที่ผ่านมี ปีนี้ตกไปอยู่ในตำแหน่ง Challenger ร่วมกับ Cloudflare, Fortinet, Barracuda Networks และ Citrix อย่างไรก็ตาม F5 ยังคงมี Ability to Execute สูงที่สุด แสดงให้เห็นว่าโซลูชันของ F5 ตอบโจทย์ความต้องการของลูกค้าในปัจจุบันได้เป็นอย่างดีและมีส่วนแบ่งการตลาดที่สูง
ผู้ที่สนใจสามารถอ่านรายงานฉบับเต็มของ Gartner ได้ผ่านช่องทางของ Imperva: https://www.imperva.com/resources/resource-library/reports/magic-quadrant-for-web-application-firewalls/
