Gartner WAF魔力象限领导者 Imperva进军云安全

　　近日，深耕数据中心安全的Imperva明确，今年将发力云安全领域。经过一系列对云安全公司的收购及整合，Imperva将通过云平台扩展其综合数据中心的安全策略，为业界带来首屈一指的解决方案。

　　Imperva发力云安全市场

　　Imperva亚太及日本区副总裁 Stree G. Naidu宣布，Imperva近日将收购新兴云安全网关公司Skyfence，并与云计算[注]网络应用安全公司Incapsula达成协议，收购其剩余股份。同时，Imperva还发布了为亚马逊AWS提供的SecureSphere网络应用防火墙(WAF)。

　　Stree G. Naidu介绍到，早在四年前，Imperva就认为云交付模型将改变网络应用安全的格局，并锁定了Incapsula；而对于Skyfence，Imperva则认为在企业内部程序的应用中，软件即服务[注](SaaS[注])的交付模型将极大地改变数据中心的安全性和合规性格局。

　　根据Gartner公司的预测，全球公有云[注]服务的支出将从2014年的1.55兆美元增长至2016年的2.1兆美元。随着云平台的快速推广，企业将优先考虑把现有的系统整合和迁移至云计算平台，包括企业资源计划(ERP)和客户关系管理(CRM)系统。云服务通常用于运行重要的应用程序和存储重要的业务数据，但现有的安全监控大多为预置的应用程序而设计，所以并不能覆盖不同的云部署范围。

　　大中华区副总裁王曦瀚表示，目前许多CIO[注]都关注云安全技术。Imperva的云基于两点，第一点是保护面向用户的云，另外一方面是保护软件。实际上分为三部分，第一是Skyfence，Skyfence可以帮助公司使用(box)的时候，可以保护基于内部信息的安全交互；第二部分是保护用户的网站安全，现在Secure Sphere for AWS已经可以在亚马逊上订购；还有一个是Incapsula，专门针对云安全的服务。

　　总之，Imperva公司的策略是通过云部署模型来解决安全漏洞。对于企业内部的应用而言，传输到云平台回避了传统的内部活动监测和安全解决方案。为了填补这一空白，Skyfence通过云网关提供了一个全面的安全合规堆栈。对于外部的生产应用而言，云平台在两个方面的部署会有所变化。有些客户喜欢在WAF应用交付功能中使用SaaS模型，Incapsula就为此使用全球CDN感知应用程序平台，为客户提供最好的安全保障、 DDoS[注]保护、负载均衡技术和故障解决方案。另外有些用户更喜欢基础设施即服务[注](IaaS[注])的模型并利用云服务供应商的规模经济来大量减少成本，而AWS的SecureSphere防火墙则能使这些客户在确保安全的情况下传输应用程序。

　　Gartner WAF魔力象限唯一领导者

　　亚太及日本区副总裁 Stree G. Naidu介绍到，今年对于Imperva来说是非常振奋人心的一年，因为Imperva荣获两项大奖。第一是Imperva在Gartner WAF魔力象限中，成为唯一的领导者；一个是Imperva在亚太区获得Forrester2014年度WAF供应商大奖。他认为，根据Gartner的WAF魔力象限，可以明显看到很多公司在试图达到与Imperva一样的高度，尽管这些公司实际上规模远远大于Imperva，但却没有专注于某个领域。

　　早在今年2月，Gartner就发布了题为《Web应用防火墙(WAF)值得企业投资》的报告。这份报告指出，对于大部分公共网站、内部关键业务以及自定义Web应用而言，防火墙和入侵防御系统所提供的保护并不足够。报告还指出，WAF能有效帮助企业的自定义Web应用防御网络攻击。Stree G. Naidu表示，Imperva很高兴Gartner认同WAF的重要性(+微信关注网络世界)，对于获肯定为这重要市场上唯一的领导者，Imperva深感荣幸。

　　谈到合作伙伴与竞争对手，王曦瀚说，Imperva跟国内一些公司也有合作，包括神州数码的安全软件，还有锐捷。在WAF领域，竞争主要来自F5、Citrix；在数据库安全方面，其竞争对手是IBM；文件安全的竞争对手有赛门铁克。不同的是，在应用安全市场，只有Imperva拥有基于WAF、数据库安全和文件安全的整套产品，其他厂商通常只做其中之一。

　　最后，对于整个公司的战略，Stree Naidu强调了三个重要的方面，第一是Imperva有非常强的领导团队，创始人Shlomo先生曾创立了Palo Alto等网络安全公司，他擅长规划和制定公司的长远策略。第二，Imperva在以色列有强大的技术研发团队，他们都是安全专家，长期观察和研究基于Web的攻击。第三，Imperva在设计产品的时候充分考虑不同类型客户的需求。包括印度、中国不同地方的需求都有各自的特点，设计产品的时候适应本地化客户的需求，因此可以达到适应本土需求的灵活性部署。