Gartner WAF魔力象限领导者 Imperva进军云安全

  近日,深耕数据中心安全的Imperva明确,今年将发力云安全领域。经过一系列对云安全公司的收购及整合,Imperva将通过云平台扩展其综合数据中心的安全策略,为业界带来首屈一指的解决方案。

  Imperva发力云安全市场

  Imperva亚太及日本区副总裁 Stree G. Naidu宣布,Imperva近日将收购新兴云安全网关公司Skyfence,并与云计算[注]网络应用安全公司Incapsula达成协议,收购其剩余股份。同时,Imperva还发布了为亚马逊AWS提供的SecureSphere网络应用防火墙(WAF)。

  Stree G. Naidu介绍到,早在四年前,Imperva就认为云交付模型将改变网络应用安全的格局,并锁定了Incapsula;而对于Skyfence,Imperva则认为在企业内部程序的应用中,软件即服务[注](SaaS[注])的交付模型将极大地改变数据中心的安全性和合规性格局。

  根据Gartner公司的预测,全球公有云[注]服务的支出将从2014年的1.55兆美元增长至2016年的2.1兆美元。随着云平台的快速推广,企业将优先考虑把现有的系统整合和迁移至云计算平台,包括企业资源计划(ERP)和客户关系管理(CRM)系统。云服务通常用于运行重要的应用程序和存储重要的业务数据,但现有的安全监控大多为预置的应用程序而设计,所以并不能覆盖不同的云部署范围。

  大中华区副总裁王曦瀚表示,目前许多CIO[注]都关注云安全技术。Imperva的云基于两点,第一点是保护面向用户的云,另外一方面是保护软件。实际上分为三部分,第一是Skyfence,Skyfence可以帮助公司使用(box)的时候,可以保护基于内部信息的安全交互;第二部分是保护用户的网站安全,现在Secure Sphere for AWS已经可以在亚马逊上订购;还有一个是Incapsula,专门针对云安全的服务。

  总之,Imperva公司的策略是通过云部署模型来解决安全漏洞。对于企业内部的应用而言,传输到云平台回避了传统的内部活动监测和安全解决方案。为了填补这一空白,Skyfence通过云网关提供了一个全面的安全合规堆栈。对于外部的生产应用而言,云平台在两个方面的部署会有所变化。有些客户喜欢在WAF应用交付功能中使用SaaS模型,Incapsula就为此使用全球CDN感知应用程序平台,为客户提供最好的安全保障、 DDoS[注]保护、负载均衡技术和故障解决方案。另外有些用户更喜欢基础设施即服务[注](IaaS[注])的模型并利用云服务供应商的规模经济来大量减少成本,而AWS的SecureSphere防火墙则能使这些客户在确保安全的情况下传输应用程序。

  Gartner WAF魔力象限唯一领导者

  亚太及日本区副总裁 Stree G. Naidu介绍到,今年对于Imperva来说是非常振奋人心的一年,因为Imperva荣获两项大奖。第一是Imperva在Gartner WAF魔力象限中,成为唯一的领导者;一个是Imperva在亚太区获得Forrester2014年度WAF供应商大奖。他认为,根据Gartner的WAF魔力象限,可以明显看到很多公司在试图达到与Imperva一样的高度,尽管这些公司实际上规模远远大于Imperva,但却没有专注于某个领域。

  早在今年2月,Gartner就发布了题为《Web应用防火墙(WAF)值得企业投资》的报告。这份报告指出,对于大部分公共网站、内部关键业务以及自定义Web应用而言,防火墙和入侵防御系统所提供的保护并不足够。报告还指出,WAF能有效帮助企业的自定义Web应用防御网络攻击。Stree G. Naidu表示,Imperva很高兴Gartner认同WAF的重要性(+微信关注网络世界),对于获肯定为这重要市场上唯一的领导者,Imperva深感荣幸。

  谈到合作伙伴与竞争对手,王曦瀚说,Imperva跟国内一些公司也有合作,包括神州数码的安全软件,还有锐捷。在WAF领域,竞争主要来自F5、Citrix;在数据库安全方面,其竞争对手是IBM;文件安全的竞争对手有赛门铁克。不同的是,在应用安全市场,只有Imperva拥有基于WAF、数据库安全和文件安全的整套产品,其他厂商通常只做其中之一。

  最后,对于整个公司的战略,Stree Naidu强调了三个重要的方面,第一是Imperva有非常强的领导团队,创始人Shlomo先生曾创立了Palo Alto等网络安全公司,他擅长规划和制定公司的长远策略。第二,Imperva在以色列有强大的技术研发团队,他们都是安全专家,长期观察和研究基于Web的攻击。第三,Imperva在设计产品的时候充分考虑不同类型客户的需求。包括印度、中国不同地方的需求都有各自的特点,设计产品的时候适应本地化客户的需求,因此可以达到适应本土需求的灵活性部署。

上一篇:智能无惧挑战 山石网科轰动RSA2015

下一篇:企业福音再响 Fortinet NGFW家族又添新成员