Wir freuen uns sehr, dass F5 im IDC MarketScape: Worldwide Web Application and API Protection Enterprise Platforms 2024 Vendor Assessment (Dok.-Nr. US51795524, September 2024) als führender Anbieter eingestuft wurde.
IDC hat kürzlich acht Anbieter für den Bericht bewertet.
Das IDC MarketScape-Modell bewertet sowohl die Strategie jedes Anbieters für die nächsten drei bis fünf Jahre als auch dessen Leistungsfähigkeit im Hinblick auf sein aktuelles WAAP-Angebot.
„F5 kann auf eine lange Erfolgsgeschichte bei der Bereitstellung leistungsstarker, fortschrittlicher Sicherheitsfunktionen zum Schutz von Anwendungen und APIs zurückblicken, häufig durch strategische Übernahmen speziell entwickelter Einzellösungen“, heißt es in dem Bericht. „Durch die Zusammenführung dieser Einzellösungen zu einer einheitlichen, flexiblen Plattform unterstützt F5 Unternehmen bei ihrer digitalen Transformation.“
Eine vollständige, einheitliche WAAP-Lösung
F5 bietet eine vollständige, einheitliche WAAP-Lösung, die überall bereitgestellt werden kann. Unsere WAAP-Lösung vereint eine Web Application Firewall (WAF), Bot-Abwehr, API-Erkennung und -Sicherheit, Schutz vor verteilten Denial-of-Service-Angriffen (DDoS), Webanwendungs-Scanning, clientseitige Abwehr und vieles mehr. Sie ist in verschiedenen Formfaktoren erhältlich, um allen Kundenanforderungen gerecht zu werden, darunter Hardware-Appliances, Software, SaaS und ein von F5 verwalteter Service.
Das IDC MarketScape-Modell zur Anbieteranalyse bietet einen Überblick über die Wettbewerbsfähigkeit von IKT-Anbietern in einem bestimmten Markt. Die Forschungsmethodik basiert auf einem strengen Bewertungsverfahren mit qualitativen und quantitativen Kriterien, das die Position jedes Anbieters innerhalb eines bestimmten Marktes in einer einzigen Grafik darstellt. Die Bewertung der Fähigkeiten misst kurzfristig die Produktleistung, die Markteinführung und die geschäftliche Umsetzung des Anbieters. Die Strategiebewertung misst, inwieweit die Strategien des Anbieters über einen Zeitraum von drei bis fünf Jahren mit den Kundenanforderungen übereinstimmen. Der Marktanteil des Anbieters wird durch die Größe der Symbole dargestellt.
Die Sicherheitslösungen von F5 sind zudem für eine Vielzahl von Bereitstellungsmodellen verfügbar: von leistungsstarken, speziell entwickelten BIG-IP Appliances bis hin zu anpassbarer Software in NGINX und unserer SaaS- und Edge-Plattform Distributed Cloud Services. Die F5 Architektur stellt wesentliche WAAP-Schutzfunktionen inline über eine zentrale Durchsetzungs-Engine bereit, um einen konsistenten Schutz über alle bereitgestellten Formfaktoren hinweg zu gewährleisten. Ergänzt durch fortschrittliche Sicherheitsanalysen bietet sie eine überragende Schutzwirkung, ohne die Anwendungsleistung zu beeinträchtigen.
Bericht würdigt die Stärken von F5
Der IDC MarketScape stellte fest: „Die Malicious User Detection Engine bildet eine erste Verteidigungsebene und fungiert als verbindendes Element zwischen den spezialisierten Lösungen von F5. Durch diese schnelle Erkennung von Bedrohungen auf der ersten Ebene sind weniger zusätzliche Prüfungen erforderlich. Zudem dient sie als ‚Super-Engine‘, die Signale anderer F5 Engines zusammenführt.“
Auch die Sicherheitsunterstützung von F5 über den gesamten API-Lebenszyklus hinweg wurde hervorgehoben, insbesondere unsere Funktionen zur Erkennung, Inventarisierung und Prüfung von APIs. Dazu gehört unsere Unterstützung verschiedener Anforderungen an die Daten-Compliance. Zudem gelten „Shift Left“ und „Shield Right“ als herausragende Merkmale der API-Sicherheitsfunktionen von F5.
“„F5 kann auf eine lange Erfolgsgeschichte bei der Bereitstellung leistungsstarker, fortschrittlicher Sicherheitsfunktionen zum Schutz von Anwendungen und APIs zurückblicken, häufig durch strategische Übernahmen speziell entwickelter Einzellösungen. Durch die Zusammenführung dieser Einzellösungen auf einer einheitlichen, flexiblen Plattform unterstützt F5 Unternehmen bei ihrer digitalen Transformation.“ — IDC MarketScape: Worldwide WAAP Enterprise Platforms 2024 Vendor Assessment”
In dem Bericht heißt es außerdem: „Die Lösung bietet abgestufte Prüfungen für erkannte Bots, die abhängig vom Bot-Risiko nur bei Bedarf zusätzliche Hürden schaffen. Dazu gehören zunächst eine unsichtbare JavaScript-Prüfung, anschließend ein CAPTCHA und schließlich eine vorübergehende Sperrung.“
In dem Bericht heißt es außerdem: „Der clientseitige Schutz wird als optionales Add-on angeboten. Er bietet speziell entwickelten Schutz vor Web-Skimming-Angriffen wie Magecart. Das Portfolio von F5 umfasst die spezialisierte Mobile App Security Suite als optionale Lösung zur Erweiterung des WAAP-Schutzes auf mobile Anwendungen.“
Indem Kunden die Möglichkeit erhalten, F5 Distributed Cloud Services entweder über eine Benutzeroberfläche oder über APIs zu verwalten, können auch andere Teams, die nicht zum Sicherheitsbereich eines Unternehmens gehören, Sicherheitsmaßnahmen in CI/CD-Pipelines integrieren und so den „Shift Left“-Ansatz vollständig umsetzen.
In komplexen Hybrid- und Multi-Cloud-Umgebungen einsetzbar
Der Sicherheits-Stack der F5 Distributed Cloud Services ist sowohl im F5 Netzwerk (Regional Edge, bestehend aus voll ausgestatteten Rechenzentren) als auch in privaten oder öffentlichen Cloud-Umgebungen des Kunden (Customer Edge) verfügbar und bietet Kunden dadurch mehr Flexibilität. Er lässt sich in vielfältigen, anspruchsvollen Architekturen und komplexen Multicloud-Umgebungen bereitstellen, um anspruchsvolle hybride Anwendungsfälle abzudecken.
F5 bietet weiterhin umfassende Sicherheit für KI-Anwendungen und -Workloads. Unsere WAAP-Lösung erkennt, überwacht und schützt die APIs, die KI-Anwendungen und -Workloads vom Code bis zur Produktion verbinden und unterstützen. Zudem erhöht sie die Sicherheit, indem sie Bedrohungen durch kontinuierliche Überprüfung, Schema-Durchsetzung und auf maschinellem Lernen basierende Abwehrmechanismen schnell behebt.
In dem Bericht heißt es: „F5 veröffentlichte BIG-IP Next im Oktober 2023, einschließlich der Updates für BIG-IP Next LTM und WAF. BIG-IP Next wurde für die Cloud entwickelt, ermöglicht unterbrechungsfreie Upgrades und bietet eine optimierte Benutzeroberfläche. Die BIG-IP Software wird als containerisiertes Angebot bereitgestellt und ermöglicht so Skalierbarkeit und die Bereitstellung in der Cloud.“
Der IDC MarketScape stellte außerdem fest: „Die strategische Roadmap von F5 berücksichtigt die Sicherheitsanforderungen im Bereich KI. Generative KI stellt einen neuen Bedrohungsvektor dar, bietet Kunden aber zugleich Optimierungsmöglichkeiten, beispielsweise durch Penetrationstests für LLMs.“
Einen Auszug aus dem IDC MarketScape: Worldwide WAAP Enterprise Platforms 2024 Vendor Assessment sowie das Profil von F5 aus dem Bericht finden Sie hier: www.f5.com/go/report/f5-named-a-leader-in-the-idc-marketscape-worldwide-web-application-and-api-protection-enterprise-platforms-2024-vendor-assessment
Weitere Informationen zu unserer WAAP-Lösung finden Sie auf der F5-Webseite „Web Application and API Protection“.
Über den Autor
Ähnliche Blogbeiträge
F5 und Equinix bündeln ihre Kräfte, um die sichere Anwendungsbereitstellung in Multicloud-Umgebungen zu vereinfachen
F5 und Equinix ermöglichen es Unternehmen, sich weltweit sicher und zuverlässig mit ihren Partnern zu vernetzen.
API-Sicherheitsrisiken und -herausforderungen
Erfahren Sie, warum APIs für die moderne App-Entwicklung unverzichtbar sind und wie Sie sie vor den häufigsten Sicherheitslücken schützen. Profitieren Sie von Expertentipps und direkt umsetzbaren Strategien.
Ein Meilenstein für die Community Impact Grants von F5
F5 feiert das fünfjährige Bestehen seines innovativen Community Impact Grant-Programms, das gemeinnützige Organisationen, bei denen sich F5-Mitarbeitende ehrenamtlich engagieren, mit Fördermitteln in Höhe von 5.000 US-Dollar unterstützt.
Mit moderner, anpassungsfähiger und sicherer Gesundheits-IT Leben retten
Die IT-Investitionen im Gesundheitswesen tragen dazu bei, die schnellsten Wege zu einer besseren Versorgung zu finden, indem sie die medizinische Betreuung näher an die Patientinnen und Patienten bringen. Viele Gesundheitsunternehmen nutzen riesige Mengen an klinischen und anderen Gesundheitsdaten, um Entwicklungen zu verfolgen und übergreifende Trends in der gesamten Gesundheitslandschaft zu erkennen. Gleichzeitig nähern sie sich einer möglichst präzisen, individuell zugeschnittenen Versorgung an.
Verbesserung der Benutzer- und Administrationserfahrung durch sicheren hybriden Zugriff
Diese Kombination aus BIG-IP Access Policy Manager und Azure Active Directory ermöglicht Identitätsföderation, zentralisierten Benutzerzugriff (über Single Sign-on) und erhöhte Anwendungssicherheit (durch Multi-Faktor-Authentifizierung) für geschäftskritische Anwendungen sowie cloudbasierte und SaaS-Anwendungen. Dieser Ansatz vereinfacht die Einrichtung und Bereitstellung, reduziert den Verwaltungsaufwand und verbessert die gesamte Administration.
Das Internet der Sicherheitsdinge
Nein, das ist keine Tirade über die Sicherheit des IoT. Es ist eine Geschichte über Veränderung – genauer gesagt über Veränderung und ihre Auswirkungen auf die Sicherheit. Veränderung ist allgegenwärtig. Es gibt unzählige Axiome und Sprichwörter über Veränderung, also ist es ...