- Защита, достаточно точная, чтобы работать в автоматическом режиме
- API, боты и агенты на одном пути
- Защита и устойчивость, которые следуют за приложением
- Наши дальнейшие шаги
- Что для нас означает это признание
- Узнать больше
Компания Akamai была признана лидером в отчете IDC MarketScape: Оценка поставщиков платформ для защиты веб-приложений и API по всему миру в 2026 году. Это уже второй раз, когда Akamai получает статус лидера в данном исследовании.
IDC MarketScape оценивает поставщиков по двум осям: текущие возможности и будущая стратегия. Это различие имеет решающее значение в настоящее время, поскольку безопасность приложений меняется быстрее, чем большинство компаний успевают адаптировать свои дорожные карты.
Злоумышленники уже давно перестали рассматривать веб-приложения и API как отдельные проблемы. Один и тот же путь запроса теперь включает браузерный трафик, вызовы API, автоматизированных клиентов и, все чаще, агентов, действующих от имени пользователей. Средства защиты, созданные для чего-то одного, редко справляются с остальными угрозами. Устранение этого разрыва — главная цель категории защиты веб-приложений и API (WAAP), и именно к этому мы стремились в процессе разработки.
IDC MarketScape определяет WAAP как «конвергентное решение по безопасности»; то есть межсетевой экран веб-приложений (WAF), безопасность API, управление ботами и защита от распределенных атак типа «отказ в обслуживании» (DDoS), работающие вместе как единая платформа безопасности, а не как набор разрозненных решений.
Защита, достаточно точная, чтобы работать в автоматическом режиме
Когда становится публично известной критическая уязвимость, окно для массовой эксплуатации часто измеряется часами. Функция Rapid Rules была создана, чтобы закрыть это окно путем оперативного развертывания WAF-защиты от атак нулевого дня по всей нашей сети.
В отчете IDC MarketScape отмечено: «Виртуальные патчи для громких уязвимостей развертываются в полном объеме в течение 3 часов после проверки; компания указывает типичное время до обеспечения защиты в 8–12 часов с момента раскрытия информации, приводя в пример такие случаи, как RCE в React/Next.js, локальный RCE в SharePoint и эксплойт Magento ‘PolyShell’, которые были исправлены до начала массовой эксплуатации».
Скорость полезна только в том случае, если защита достаточно точна, чтобы ее можно было оставить включенной. IDC MarketScape определил это как сильную сторону Akamai:
- «Akamai сообщает о частоте ложных срабатываний WAF/API «из коробки» на уровне ≤ 0,0000247% согласно внутреннему тестированию компании».
«Akamai сообщает о частоте ложных срабатываний WAF/API «из коробки» на уровне ≤ 0,0000247% согласно внутреннему тестированию компании».
- «Компания отмечает, что более 93% политик WAF у клиентов работают в полностью автоматическом режиме (без участия оператора)».
«Компания отмечает, что более 93% политик WAF у клиентов работают в полностью автоматическом режиме (без участия оператора)».
- «В стороннем сравнительном тесте, на который ссылается компания, Akamai прошла 100% тестов на ложные срабатывания по сравнению с 70% в качестве рыночного стандарта».
«В стороннем сравнительном тесте, на который ссылается компания, Akamai прошла 100% тестов на ложные срабатывания по сравнению с 70% в качестве рыночного стандарта».
Мы считаем точность более значимым показателем. Защита, которую командам приходится регулярно отключать или обходить для поддержания работы бизнеса, не приносит необходимых результатов.
Точная защита Akamai опирается на базу аналитических данных, которую трудно воспроизвести. Мы наблюдаем примерно 30% ежедневных глобальных DNS-запросов и анализируем более 700 ТБ данных ежедневно, что обеспечивает общий цикл работы для WAF, API, ботов и обнаружения DDoS-атак.
API, боты и агенты на одном пути
Внедрение ИИ изменило структуру трафика приложений. Межмашинные вызовы, рабочие процессы на основе агентов и автоматизированные системы принятия решений генерируют паттерны, которые не похожи на поведение человека, и они получают доступ к конфиденциальным данным и основной бизнес-логике через API.
IDC MarketScape отметил: «Поддержка gRPC была добавлена после оценки 2024 года, а безопасность API теперь охватывает обнаружение, управление состоянием, защиту во время выполнения и предпроизводственное тестирование как единый жизненный цикл. Akamai также предлагает возможности на основе исходного кода, включая предпроизводственное обнаружение API, тегирование конечных точек ИИ/MCP, сопоставление кода с временем выполнения, поддержку фреймворков и языков, а также сокращение времени на устранение неполадок (MTTR)».
Akamai Firewall for AI устраняет угрозы, специфичные для ИИ и приложений с поддержкой ИИ, включая инъекции промптов, утечку конфиденциальных данных и DDoS-атаки, направленные на ИИ. Akamai Bot & Agent Control расширяет возможности организаций по идентификации и управлению автоматизированными клиентами, которые обращаются к их приложениям.
Направление, в котором мы движемся, заключается в понимании того, как эти взаимодействия работают вместе: не только является ли запрос вредоносным, но и кто делает запрос, к чему он обращается, что ему предшествовало и можно ли вообще доверять этому взаимодействию.
Защита и устойчивость, которые следуют за приложением
Приложения больше не живут в одном месте. Единый бизнес-сервис может работать частично на периферии, частично в центре обработки данных и частично в нескольких облаках. Защита, охватывающая только один из этих путей, оставляет несогласованные средства контроля и фрагментированную видимость.
Akamai App & API Protector Hybrid распространяет тот же движок WAF и DDoS на локальные контейнеры, обратные прокси-серверы, среды NGINX и мультиоблачные развертывания.
Доступность также является частью безопасности приложений. Согласно IDC MarketScape, «Akamai AAP [App & API Protector] работает на базе Adaptive Security Engine (ASE), движка для поведенческого предотвращения DDoS-атак, WAF на базе ИИ, движка обнаружения ботов и движка безопасности API, предоставляемых через глобально распределенную периферийную сеть Akamai и решения вне CDN, такие как Akamai App & API Protector Hybrid и Akamai API Security». Поведенческая защита от DDoS добавляет методы обнаружения, предназначенные для выявления атак на уровне приложений, которые могут никогда не превысить обычные пороговые значения, основанные на интенсивности запросов.
Наши дальнейшие шаги
IDC MarketScape также отметил «агрессивную, достижимую 18-месячную дорожную карту» в дополнение к «выполнению предыдущих обязательств по дорожной карте».
Заглядывая вперед, мы считаем, что одной из областей, которая потребует экосистемного подхода, является идентификация и доверие к агентам. Идентификация агентов станет проблемой экосистемы еще до того, как она станет проблемой продукта. Ни один поставщик не сможет в одиночку определить, как агент доказывает, от чьего имени он действует, или как бизнес решает, что этому агенту разрешено делать. Именно поэтому мы создаем нашу структуру агентской безопасности вместе с партнерами, включая Skyfire, Visa, Experian, Auth0 и TollBit.
Что для нас означает это признание
IDC MarketScape пишет, что «Akamai AAP [App & API Protector] предоставляет организациям широкий спектр возможностей для защиты веб-приложений и интерфейсов, которые обеспечивают работу современного цифрового бизнеса, с акцентом на критически важные бизнес-кейсы, где важна эффективность, а поддержка корпоративного уровня влияет на результаты безопасности и бизнес-цели».
На наш взгляд, признание лидером во второй раз на этом рынке отражает то, что клиенты продолжают ожидать от нас:
- Защита, достаточно точная для автоматизации
Защита, достаточно точная для автоматизации
- Аналитика, основанная на видимости интернет-масштаба
Аналитика, основанная на видимости интернет-масштаба
- Устойчивость как к эксплойтам приложений, так и к сложным DDoS-атакам на 7-м уровне
Устойчивость как к эксплойтам приложений, так и к сложным DDoS-атакам на 7-м уровне
- Защита, которая следует за приложениями везде, где они запускаются, и платформа, все более ориентированная на понимание приложений, API, автоматизации и ИИ как элементов единой проблемы безопасности
Защита, которая следует за приложениями везде, где они запускаются, и платформа, все более ориентированная на понимание приложений, API, автоматизации и ИИ как элементов единой проблемы безопасности
Создание дорожной карты имеет значение. Ее реализация важна еще больше. Мы признательны клиентам, чьи отзывы продолжают формировать то и другое.
Об авторе (-ах)
Стас Нейман
Стас Нейман — ведущий специалист по маркетингу, специализирующийся на кибербезопасности. Занимая должность директора по продуктовому маркетингу в Akamai, он руководит портфелем решений для безопасности приложений и API стоимостью 1,5 млрд долларов, определяя позиционирование, обмен сообщениями и стратегию роста для решений App & API Protector (WAAP), API Security, Firewall for AI и управления ботами. До прихода в Akamai Стас создал подразделение продуктового маркетинга в компании Noname Security (приобретенной Akamai) и руководил продуктовым маркетингом портфеля решений Workforce Identity в CyberArk. Ранее в своей карьере Стас руководил продуктовым маркетингом и инициативами вывода на рынок в Amazon Web Services (AWS) и HP, помогая запускать и развивать множество высокоэффективных продуктов в сфере безопасности и корпоративной мобильности.
Теги
Сайт, который безупречно работает в июле, может не выдержать нагрузки, возникающей при открытии периода регистрации в ноябре.
Безопасность
Период открытой регистрации — это проверка цифровой стратегии на прочность. Готовы ли вы?
Период открытой регистрации подвергает серьезному испытанию инфраструктуру страховщиков, безопасность, API и пользовательский опыт участников. Узнайте о шести способах подготовки медицинских планов от периферии до ядра.
Не позволяйте SERVFAIL стать вашей проверкой на готовность.
Безопасность
Плановая смена корневого ключа KSK в октябре 2026 года: действительно ли ваш DNS готов?
Подготовьтесь к смене корневого ключа KSK 11 октября 2026 года. Узнайте, как проверить идентификатор ключа (key tag) 38696, предотвратить сбои DNSSEC и выявить скрытые риски DNS.
Эшелонированная защита больше не является опциональной — команды безопасности должны иметь возможность изолировать угрозы в любой момент.
Безопасность
Защита энергосистемы: что означает Указ 14421 для концепции Zero Trust
Узнайте, что означает Указ 14421 для кибербезопасности в сфере электроэнергетики и как сегментация Zero Trust, безопасный доступ и безопасность API могут помочь снизить риски.
