下一代WEB安全防护解决方案_waap

下一代WEB安全防护解决方案

• 一、WAAP 到底是什么？

WAAP 是 Gartner 各类评选中的一个新分类，我们完全可以将 WAAP 看作是 WAF 的一次进化与革新。

从今年开始，Web 应用防护和 API 防护被单独放在一个新的分类：Web Application and API protection 中。简单来说，WAAP 解决方案主要针对四个领域（可以想象成四个功能模块）：Web 应用、API、爬虫，以及应用层 DDoS。以往这些可能分别要用不同产品和服务获得保护，但通过统一的 WAAP 解决方案，即可由一个产品或服务提供统一的整体防护，并由一个厂商为解决方案提供支持。

• 二、为什么要这样做？

随着越来越多企业开始数字化转型，基于 API 的新式应用开始日渐普及，而很多企业以往忽略了 API 安全，认为 API