TeknoCerdas.com – Salam cerdas untuk kita semua. Dikutip dari laporan The Forrester Wave provider Web Application Firewall (WAF) Q1 2020 yang unggul adalah Akamai Technologies dan Imperva Cloud WAF.
Web Application Firewall atau disingkat WAF adalah sebuah solusi pertahanan yang melindungi sebuah aplikasi dari celah keamanan yang umum terjadi pada web. Celah keamanan yang sering terjadi pada web adalah SQL injection, Cross-Site Scripting (XSS), Broken Authentication, dan beberapa celah lain yang masuk dalam OWASP Top 10.
Dalam laporannya The Forrester menentukan 33 kriteria dalam evaluasi dan menemukan 10 produk WAF dari beberapa provider yang memenuhi syarat. Provider tersebut adalah Akamai Technologies, Alibaba Cloud, Amazon Web Services, Barracuda Networks, Cloudflare, F5 Networks, Imperva, Microsoft, Radware, and Rohde & Schwarz Cybersecurity.
Hasil Evaluasi
Dalam hasil evaluasi The Forester membagi hasilnya menjadi Leaders (Unggulan), Strong Performers (Performa Bagus), Contenders (Lawan) dan Challengers (Penantang).
Secara garis besar hasilnya dapat dilihat pada gambar magic quadran Web Application Firewall Q1 2020 dibawah ini.
Leaders (Unggulan)
Akamai Kona Site Defender – Merupakan salah satu produk keamanan yang menyediakan proteksi DDOS, manajemen Bot, dan API Gateway untuk pelanggan Akamai CDN. Pelanggan banyak yang memberikan review positif secara umum terhadap produk Akamai. Utamanya karena pendeteksian serangan dan respon yang baik. Nilai positif lain adalah kemampuan untuk mendeteksi ancaman internal secara pintar.
Imperva Cloud WAF – merupakan produk keamanan yang menyediakan WAF, manajemen bot, RASP, DDOS, keamanan API dan solusi analytics. Mereka juga menyediakan sebuah paket solusi bernama FlexProtect. Pelanggan menyatakan bahwa kemudahan penggunaan adalah salah satu keunggulan utama dari produk Imperva. Selain itu dibangunnya komunitas dan tutorial baik berupa blog atau video cukup membantu pelanggan.
Strong Performers (Performa Bagus)
Tiga produk WAF yang berada pada kategori ini adalah:
- AppWall dari Radware
- Barracua WAF dari Barracuda Networks
- F5 Advanced WAF dari F5 Networks
Contenders (Lawan)
Empat produk WAF yang berada pada kategori ini adalah:
- Imperva WAF Gateway dari Imperva
- Silverline dari F5 Networks
- AWS WAF dari AWS
- Alibaba Cloud WAF dari Alibaba Cloud
Challengers (Penantang)
Tiga produk WAF yang berada pada kategori ini adalah:
- Microsoft Azure WAF dari Microsoft Azure
- Cloudflare WAF dari Cloudflare
- Rohde & Schwarz Cybersecurity WAF dari Rohde & Schwarz Cybersecurity
