长亭雷池通过OWASP认证，持续加码API安全
近日，长亭科技雷池（SafeLine）产品通过了互联网安全研究中心测试，获得WEB应用防火墙OWASP认证证书！OWASP所推出的“OWASP Web应用防火墙认证”，是目前全球最全面的针对Web应用防火墙的认证，覆盖包括检测能力、防御能力、性能、自身安全、用户习惯等多个方面的WAF产品各个方面的综合测试，被视为WEB应用安全领域的权威参考。
从雷池在测评中的表现来看，由于使用了国际最前沿的人工智能语义分析技术，对威胁的拦截和识别不再依赖于规则维护，整体策略上相较传统WAF产品更加灵活，在拦截策略灵活性方面得分表现优于诸多传统WAF，测试稳定性和可靠性各项指标均达到了100%。同时，雷池（SafeLine）在运行速度测试中的表现也遥遥领先。其中，99%的请求在1ms内即可完成，90%的请求只需要0.1ms，这也意味着该产品对企业的正常业务可以做到完全无影响，对于此前因部署WAF而导致用户体验变差的企业来说这消息不啻于仙音。
如今，API 是应用程序驱动世界创新的基本要素。从银行、零售、运输到物联网、自动驾驶汽车和智能城市，API 是移动应用、SaaS 和 Web 应用程序的重要组成部分。随着企业业务的持续演进和攻防对抗的不断变化，API越来越成为攻击者的目标。如果没有安全的 API，企业快速创新就不可能实现。为此，OWASP组织针对潜在的API安全风险，发布了最新2023年OWASP API Security TOP 10，帮助企业梳理API安全问题。
雷池基于自身对客户需求的敏锐洞察与对API安全的早期投入，在原有WAF能力基础上增加了API安全的原子能力，推出了雷池WAF+产品形态。在web安全能力上，兼容了对2023 OWASP API Security Top 10的安全防护，并在此基础上帮助企业解决三个核心问题：API资产及传输数据的全面可见性、API访问是否在预期内和业务API是否存在脆弱点安全风险，帮助企业从容应对API所带来的安全挑战。
雷池WAF+产品，不仅仅是简单的API功能堆叠，而是利用云原生和微服务架构特性，灵活根据客户业务防护要求，对应增加API安全的各个原子能力，实现安全防护的“千人千面”，最终形成“1+1>2”的安全防护效果。例如：雷池WAF+“工作量证明 原子能力”，可丰富雷池的安全处置手段，可对传统低危、中危请求源头进行有效反制，增加其攻击成本。有效解决传统WAF对不构成阻断的低危、中危攻击对企业业务的早期嗅探，缺乏反制手段的痛点。例如：雷池WAF+“资产可见 原子能力”，可将雷池WAF的管控粒度由站点层级下钻到API层级，可对特定API请求进行阻断，而不影响同一业务下其他API请求访问。可解决企业特有API只允许某些用户群体访问的业务安全需求。同时，雷池WAF+可在任何地方、任何云中根据业务安全需要，快速灵活扩展多种原子能力。通过雷池WAF与API安全原子能力的有效组合，衍生了WAF风险管控的链条，帮助客户打造针对Web应用的全链路安全体系，可有效应对日益变化的Web应用安全风险和业务安全需求。
本次OWASP认证，再一次证明了雷池（SafeLine）的稳定性、安全性和可信性，足以为客户提供包含API安全在内的更高层次的威胁防护。未来，长亭雷池将一如既往深耕Web安全领域，坚持技术创新，用优质的产品和服务，全方位保护企业Web数据、客户和业务。
附属参考资料——OWASP全球影响力：
1、OWASP被视为web应用安全领域的权威参考。2009年下列发布的美国国家和国际立法、标准、准则、委员会和行业实务守则参考引用了OWASP。美国联邦贸易委员会(FTC)强烈建议所有企业需遵循OWASP十大WEB弱点防护守则。
2、国际信用卡数据安全技术PCI标准更将其列为必要组件；
3、为美国国防信息系统局（DISA)应用安全和开发清单参考；
4、为欧洲网络与信息安全局（ENISA) 云计算风险评估参考；
5、为美国联邦首席信息官（CIO)理事会，联邦部门和机构使用社会媒体的安全指南；
6、为美国国家安全局/中央安全局， 可管理的网络计划提供参考；
7、为英国GovCERTUK提供SQL注入参考；
8、为欧洲网络与信息安全局（ENISA)云计算风险评估提供参考。
