近日,IDC正式發布《中國WAAP廠商技術能力評估,2024》報告,從產品和技術能力角度出發,評估主流廠商 WAAP技術能力。在整體七項評估中綠盟科技均表現優秀,并且在WAF,BOT流量管理、威脅情報、應用層DDoS攻擊防御、行業應用,這五項評估中獲得滿分。

　　同時,綠盟WAF已連續5年在IDC國內市場排名第一,為超過10000個用戶的WEB業務保駕護航。

　　綠盟WAAP全面保障WEB業務

　　綠盟WAAP產品從客戶的業務安全出發,提供包含傳統WAF、BOT防護(惡意自動化流量防御)、API安全、DDoS防護于一體的協同解決方案,保障用戶的Web應用安全和數據安全,為用戶的業務提供端到端的全面防護。

　　綠盟WAAP技術亮點

　　No.1

　　提供卓越防護

　　綠盟科技在WEB安全領域擁有超過16年的攻防能力積累,結合精細化規則、深度語義分析、AI智能檢測,以及威脅情報等多重安全機制,能夠全面識別各類WEB攻擊,具有極低漏報率和誤報率,并且具備良好的0day防護能力。

　　No.2

　　保障業務穩定

　　具有多重高可靠機制,深度保障用戶WEB業務穩定和高質量運行;且部署方式靈活多樣,包括:串聯代理、串聯透傳、單臂反向代理、旁路路由代理、旁路鏡像、插件化部署、集群部署等廣泛適應各行業客戶的網絡及業務環境。

　　No.3

　　適配云原生架構

　　綠盟WAF可適配云原生架構。不僅支持daemonset、deployment等多種部署模式,還能適配Kubernetes、Openshift和Service Mesh等多種云原生管理框架。通過統一的云原生WAF安全管控平臺,對于所有的云原生WAF安全探針進行管理、安全數據分析。通過云原生WAF安全探針,不僅能捕獲pod級別的web流量,不放過任何一次東西向流量會話;還能跟蹤繪制應用調用訪問序列,形成云原生內部的業務鏈路可視化。

　　No.4

　　智能BOT緩解

　　能夠自動區分和處置惡意 BOT 行為,主動防御攻擊者利用自動化工具進行撞庫、爬蟲、掃描、惡意注冊、敏感信息竊取、信息泄露等業務場景攻擊;并且還支持動態頁面混肴、提交數據加密,進一步保護客戶WEB業務。

　　No.5

　　全面API 防護

　　可以自動識別和梳理業務API,鑒別僵尸API,幫助客戶管控API資產;通過OAS合規檢查及API調用監控保障API接口的合理調用,避免邏輯漏洞利用以及注入攻擊或溢出攻擊等行為帶來的威脅;發現API未授權等弱點及API導致的數據泄露風險。通過API流轉可視化的能力,保護流動中數據的安全。通過全量數據記錄的API審計能力,還能通過源IP、數據類型、賬號信息進行溯源,發現數據泄露的源頭。

　　No.6

　　高效DDoS緩解

　　支持對防護對象中各種服務的流量進行自動建模學習,并根據多維度學習分析的結果生成防護策略,在自研防護算法的加持下逐層過濾L3/4/7層攻擊,保障網絡鏈路帶寬可用性;創新性引入可編程對抗規則,使傳統的靜態防護迭代為動態防護,有效強化了對動態變化DDoS威脅的防護能力和運維的靈活性。

　　綠盟WAAP服務優勢

　　1)持續迭代升級

　　綠盟WAAP產品擁有成熟的生命周期維護體系,定期更新產品規則防護能力,并且結合綠盟安全大模型Sec-LLM,支持對海量告警進行理解和分析,發現已知攻擊和未知威脅。同時,綠盟WAAP不斷深化產品安全特性,并且通過了國際權威第三方檢測機構Veracode的安全認證,安全級別達到4級。

　　2)及時高質服務

　　綠盟科技在安全服務領域深耕二十余年,在國內設有五十多個分支機構,能夠為各行業客戶提供及時且高質的安全服務和響應能力,能夠為用戶提供7*24 小時的無縫響應,協助客戶第一時間排查和處理問題;并且協助客戶進行業務系統安全運維,包括安全設備巡檢、漏洞掃描、配置核查、日志分析、漏洞預警和補丁安裝等。

　　3)高危漏洞快速響應

　　綠盟科技能夠在24 小時內針對緊急漏洞推出高危漏洞解決方案。23年,綠盟WAF在業內第一時間針對某企業通信軟件的接口0day漏洞生成有效防護規則,成功攔截該漏洞攻擊。

　　WAAP方興未艾

　　隨著數字化的快速發展和大模型應用的廣泛化,WAAP 產品將進一步得到發展,其檢測和防護將更細粒度、產品更敏捷、更彈性、更高效、更智能。綠盟科技憑借先進技術研究和行業沉淀,在WAAP技術演進和積累上引領行業方向。目前綠盟WAAP在運營商、金融、教育、政府、能源、企業等行業均受客戶青睞。