運行時保護將比安全掃描增長更快,容器安全將擁有最快的增長,機器人管理將超越傳統(tǒng)的WAF。
作者:Forrester分析師Sandy Carielli
在今年3月發(fā)布的《2021年應用安全狀況》中,F(xiàn)orrester強調(diào)了企業(yè)如何優(yōu)先考慮應用安全并積極采用一系列工具來支持他們的努力。隨著企業(yè)繼續(xù)建立和加強應用程序,以及開發(fā)人員采用新的技術/流程來構建應用程序,以提高上線速度和豐富客戶體驗,應用安全仍然是最重要的安全陣地。
慶幸的是,大多數(shù)組織正在增加他們的應用安全預算。Forrester剛剛發(fā)布報告《應用安全解決方案預測,2020-2025年(全球)》,預測了八個應用安全子市場的增長率,并發(fā)現(xiàn):
運行時保護將比安全掃描增長更快。應用安全工具分為兩大類:安全掃描工具和運行時保護工具。Forrester預計,在容器安全和機器人(Bot)管理的帶動下,運行時保護市場的增長速度將略高于安全掃描市場。然而,安全掃描市場不會停滯不前--我們預測,在未來五年內(nèi),軟件成分分析(SCA)、交互式應用安全測試、靜態(tài)應用安全測試和動態(tài)應用安全測試都將經(jīng)歷兩位數(shù)的增長,其中SCA將處于領先地位。
容器安全將擁有最快的增長。2021年預測更新中加入了容器安全工具,因為對容器的投資大幅增加,企業(yè)把可擴展性、敏捷性和降低成本作為投資最大的好處。容器的普及推動了容器安全投入,F(xiàn)orrester預計,在未來五年內(nèi),容器安全市場將擁有最高的保護技術投資增長率。
機器人管理將超越傳統(tǒng)的WAF。Forrester預測,網(wǎng)絡應用防火墻(WAF)的許多核心功能將被機器人管理所取代,使其在2025年超過傳統(tǒng)WAF,成為核心應用保護解決方案。機器人管理可以檢測和防止一系列基于Bot的攻擊,包括憑證填充、網(wǎng)頁抓取、庫存囤積/鎖單和影響力欺詐。機器人管理工具保護應用程序免受不良機器人的影響,同時允許良性的機器人,并確保正常用戶不被不必要的驗證碼和挑戰(zhàn)所阻礙。