TechTalkThai ศูนย์รวมข่าว Enterprise IT ออนไลน์แห่งแรกในประเทศไทย
หลังจากที่ Imperva ผู้ให้บริการโซลูชัน WAF ชื่อดังครองตำแหน่ง Leader บน Gartner’s Magic Quadrant ทางด้าน Web Application Firewall แต่เพียงผู้เดียวมานานถึง 3 ปีติดต่อกัน ล่าสุดปี 2017 นี้ F5 และ Akamai ได้ครองตำแหน่ง Leader ร่วมกับ Imperva แล้ว โดย F5 มาเป็นอันดับหนึ่ง ตามมาด้วย Imperva และ Akamai
Gartner ให้คำนิยาม WAF ไว้ว่า เกิดขึ้นจากความต้องการของผู้ใช้ที่ต้องการปกป้องเว็บแอพพลิเคชันทั้งที่ใช้งานภายในและภายนอก โดย WAF สามารถติดตั้งเพื่อป้องกันระบบเว็บบน Data Center หรือให้บริการผ่านระบบคลาวด์ในรูปของ as-a-Service ได้ ซึ่ง WAF ในปัจจุบันควรปกป้องเว็บแอพพลิเคชันและ API จากการโจมตีหลากหลายรูปแบบ โดยเฉพาอย่างยิ่งการโจมตีแบบ Injection และ DoS ระดับแอพพลิเคชัน ที่สำคัญคือควรมีเทคนิคในการตรวจจับสิ่งผิดปกติอื่นๆ นอกเหนือจาก Signature เพียงอย่างเดียว
WAF เป็นอุปกรณ์สำหรับป้องกันเว็บแอพพลิเคชันที่ถูกติดตั้งด้านหน้า Web Servers เพื่อป้องกันการโจมตี, ติดตามการใช้งาน และเก็บ Log ทั้งเว็บที่ใช้งานภายใน และเปิดให้ผู้อื่นเข้าถึงได้ WAF ส่วนใหญ่จะติดตั้งได้ในรูปของ In-line หรือ Reverse Proxy แต่ในปัจจุบันสามารถติดตั้งได้ในรูปของ Transparent Proxy, Bridge หรือ Out-of-Band เป็นต้น อย่างไรก็ตาม Gartner ระบุว่าในช่วงไม่กี่ปีมานี้ WAF ในรูปของบริการระบบ Cloud (Cloud-based WAF Service) เริ่มเป็นตัวเลือกที่นิยมมากขึ้นสำหรับองค์กรขนาดใหญ่ เนื่องจากเป็นโมเดลเป็น Subscription และช่วยลดค่าใช้จ่ายในการบำรุงรักษา รวมไปถึงบริการบนระบบ Cloud มีการอัปเดตแพตช์และฟีเจอร์ต่างๆ รวดเร็วกว่าการใช้อุปกรณ์ฮาร์ดแวร์ปกติ
สำหรับ Magic Quadrant ของ Gartner ทางด้าน Web Application Firewall ปี 2017 นี้ มีผู้ครองตำแหน่ง Leader รวมทั้งสิ้น 3 ราย ได้แก่ F5, Imperva และ Akamai โดยที่ F5 มี Ability to Execute สูงที่สุด แสดงให้เห็นว่าโซลูชันของ F5 ตอบโจทย์ความต้องการของลูกค้าในปัจจุบันได้เป็นอย่างดีและมีส่วนแบ่งการตลาดที่สูง ในขณะที่ Imperva มี Completeness of Vision สูงที่สุด ซึ่งชี้ให้เห็นว่า Imperva มีวิสัยทัศน์และการออกแบบเทคโนโลยีเพื่อรับมือกับแนวโน้มภัยคุกคามทั้งในปัจจุบันและอนาคตได้ดีที่สุด
ผู้ที่สนใจสามารถอ่านผลวิเคราะห์ฉบับเต็มผ่านช่องทางของ Imperva ได้ที่: https://www.imperva.com/ld/web-application-firewall-magic-quadrant-2017.asp
