Gartner WAF魔力象限領導者 Imperva進軍云安全
責編：admin ｜2014-09-11 13:40:38近日，深耕數據中心安全的Imperva明確，今年將發力云安全領域。經過一系列對云安全公司的收購及整合，Imperva將通過云平臺擴展其綜合數據中心的安全策略，為業界帶來首屈一指的解決方案。
Imperva發力云安全市場
Imperva亞太及日本區副總裁 Stree G. Naidu宣布，Imperva近日將收購新興云安全網關公司Skyfence，并與云計算[注]網絡應用安全公司Incapsula達成協議，收購其剩余股份。同時，Imperva還發布了為亞馬遜AWS提供的SecureSphere網絡應用防火墻(WAF)。
Stree G. Naidu介紹到，早在四年前，Imperva就認為云交付模型將改變網絡應用安全的格局，并鎖定了Incapsula；而對于Skyfence，Imperva則認為在企業內部程序的應用中，軟件即服務[注](SaaS[注])的交付模型將極大地改變數據中心的安全性和合規性格局。
根據Gartner公司的預測，全球公有云[注]服務的支出將從2014年的1.55兆美元增長至2016年的2.1兆美元。隨著云平臺的快速推廣，企業將優先考慮把現有的系統整合和遷移至云計算平臺，包括企業資源計劃(ERP)和客戶關系管理(CRM)系統。云服務通常用于運行重要的應用程序和存儲重要的業務數據，但現有的安全監控大多為預置的應用程序而設計，所以并不能覆蓋不同的云部署范圍。
大中華區副總裁王曦瀚表示，目前許多CIO[注]都關注云安全技術。Imperva的云基于兩點，第一點是保護面向用戶的云，另外一方面是保護軟件。實際上分為三部分，第一是Skyfence，Skyfence可以幫助公司使用(box)的時候，可以保護基于內部信息的安全交互；第二部分是保護用戶的網站安全，現在Secure Sphere for AWS已經可以在亞馬遜上訂購；還有一個是Incapsula，專門針對云安全的服務。
總之，Imperva公司的策略是通過云部署模型來解決安全漏洞。對于企業內部的應用而言，傳輸到云平臺回避了傳統的內部活動監測和安全解決方案。為了填補這一空白，Skyfence通過云網關提供了一個全面的安全合規堆棧。對于外部的生產應用而言，云平臺在兩個方面的部署會有所變化。有些客戶喜歡在WAF應用交付功能中使用SaaS模型，Incapsula就為此使用全球CDN感知應用程序平臺，為客戶提供最好的安全保障、 DDoS[注]保護、負載均衡技術和故障解決方案。另外有些用戶更喜歡基礎設施即服務[注](IaaS[注])的模型并利用云服務供應商的規模經濟來大量減少成本，而AWS的SecureSphere防火墻則能使這些客戶在確保安全的情況下傳輸應用程序。
Gartner WAF魔力象限唯一領導者
亞太及日本區副總裁 Stree G. Naidu介紹到，今年對于Imperva來說是非常振奮人心的一年，因為Imperva榮獲兩項大獎。第一是Imperva在Gartner WAF魔力象限中，成為唯一的領導者；一個是Imperva在亞太區獲得Forrester2014年度WAF供應商大獎。他認為，根據Gartner的WAF魔力象限，可以明顯看到很多公司在試圖達到與Imperva一樣的高度，盡管這些公司實際上規模遠遠大于Imperva，但卻沒有專注于某個領域。
早在今年2月，Gartner就發布了題為《Web應用防火墻(WAF)值得企業投資》的報告。這份報告指出，對于大部分公共網站、內部關鍵業務以及自定義Web應用而言，防火墻和入侵防御系統所提供的保護并不足夠。報告還指出，WAF能有效幫助企業的自定義Web應用防御網絡攻擊。Stree G. Naidu表示，Imperva很高興Gartner認同WAF的重要性(+微信關注網絡世界)，對于獲肯定為這重要市場上唯一的領導者，Imperva深感榮幸。
談到合作伙伴與競爭對手，王曦瀚說，Imperva跟國內一些公司也有合作，包括神州數碼的安全軟件，還有銳捷。在WAF領域，競爭主要來自F5、Citrix；在數據庫安全方面，其競爭對手是IBM；文件安全的競爭對手有賽門鐵克。不同的是，在應用安全市場，只有Imperva擁有基于WAF、數據庫安全和文件安全的整套產品，其他廠商通常只做其中之一。
最后，對于整個公司的戰略，Stree Naidu強調了三個重要的方面，第一是Imperva有非常強的領導團隊，創始人Shlomo先生曾創立了Palo Alto等網絡安全公司，他擅長規劃和制定公司的長遠策略。第二，Imperva在以色列有強大的技術研發團隊，他們都是安全專家，長期觀察和研究基于Web的攻擊。第三，Imperva在設計產品的時候充分考慮不同類型客戶的需求。包括印度、中國不同地方的需求都有各自的特點，設計產品的時候適應本地化客戶的需求，因此可以達到適應本土需求的靈活性部署。