2023年WAF技术应用的五个趋势

随着互联网攻击的演变，Web应用防火墙（WAF）的应用也在发生变化。企业组织部署WAF不仅要对网站进行保护，还要对逐渐普及的Kubernetes、微服务、API和无服务器部署等新兴应用进行保障和支撑。WAF是现代企业做好网络安全工作的基础技术，本文收集整理了多位行业专家对2023年WAF技术应用发展的看法，以更好地帮助中小型企业深入了解自动化这种高附加值的传统解决方案的最新发展动态。

1、WAF市场仍将快速发展

Web应用防火墙并不是一种创新的网络安全技术，然而它们始终在企业数字化转型发展中扮演着重要角色，也是安全市场中长期保持快速稳定发展的细分应用领域之一。据市场研究公司Dell 'Oro Group最新研究数据显示，WAF技术的市场应用需求将保持14%以上的年增长率。Dell 'Oro Group分析师Mauricio Sanchez表示，WAF是保障企业数字化应用安全可靠运行的基础措施，至少在未来五年内不会被其它解决方案所替代。全球WAF市场的总收入在2022年增长了近30%，预计2023年的全球市场收入将超过20亿美元。

2、增强基于身份的安全防护能力

SailPoint的战略和标准总监Mike Kiser认为，要更好地保障企业应用系统安全，需要对传统WAF的能力进行优化和补充。尽管WAF是企业的标配安全系统，但是应该将WAF与其他保护措施（比如机器人程序缓解和API安全）结合起来。同时，还应该在产品设计层面进行优化，在应用系统层面实现以身份为中心的安全模型。Kiser表示，为了实现这一目标，就需要在传统WAF方案中，融合先进的身份管理方法，例如：限制受攻击帐户的影响，检测异常的用户行为和横向移动，以及能够借助审计策略来管理身份。这些技术的结合使得企业能够更好地保护自己的数据，同时也能够提高安全性。

（编辑：银川站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!