Компания Akamai признана лидером в исследовании IDC MarketScape 2026 в категории «Защита веб-приложений и API»

Компания Akamai была названа Лидером в отчете IDC MarketScape: Worldwide Web Application and API Protection Platforms 2026 Vendor Assessment. Akamai уже второй раз получает признание в качестве Лидера в этой оценке, что подчеркивает ее высокие возможности в области защиты современных веб-приложений, API и цифровых сервисов.

Безопасность приложений быстро развивается. Организации должны защищать веб-приложения, API, автоматизированных клиентов и ИИ-агентов, которые все чаще взаимодействуют с критически важными бизнес-системами. Традиционные инструменты безопасности, созданные для противодействия отдельным угрозам, могут оставлять бреши при пересечении этих взаимодействий.

Защита веб-приложений и API (WAAP) решает эту задачу, объединяя различные возможности безопасности в единую платформу. IDC MarketScape определяет WAAP как конвергентное решение безопасности, сочетающее в себе межсетевой экран для веб-приложений (WAF), безопасность API, управление ботами и защиту от распределенных атак типа «отказ в обслуживании» (DDoS).

Для организаций, работающих в облачных, локальных и гибридных средах, такой интегрированный подход помогает улучшить видимость безопасности, упростить защиту и укрепить устойчивость приложений.

Точная защита от новых угроз

Когда критическая уязвимость становится публичной, злоумышленники могут начать эксплуатировать ее уже через несколько часов. Команды безопасности должны реагировать быстро, избегая при этом ложных срабатываний, которые могут нарушить легитимный бизнес-трафик.

Akamai App & API Protector включает функцию Rapid Rules, которая обеспечивает оперативное развертывание защитных механизмов WAF по всей сети Akamai, помогая организациям реагировать на вновь обнаруженные уязвимости.

Согласно оценке IDC MarketScape, протестированные виртуальные патчи для резонансных уязвимостей могут достигать полного развертывания в течение трех часов. Akamai сообщает, что типичное время защиты составляет от 8 до 12 часов с момента раскрытия уязвимости. В качестве примеров приводятся защита от удаленного выполнения кода (RCE) в React/Next.js, RCE в локальном SharePoint и эксплойта Magento PolyShell еще до начала их массовой эксплуатации.

Одной лишь скорости недостаточно. Средства контроля безопасности также должны быть достаточно точными, чтобы работать без постоянного ручного вмешательства. IDC MarketScape выделил несколько показателей, предоставленных Akamai:

• Низкий уровень ложных срабатываний: Akamai сообщает, что при внутреннем тестировании базовый уровень ложных срабатываний WAF и API не превышает 0,0000247%.
• Автоматизированное управление политиками: Более 93% политик WAF клиентов работают в полностью автоматическом режиме.
• Сравнительное тестирование: В стороннем бенчмарке, цитируемом Akamai, решение компании успешно прошло 100% тестов на ложные срабатывания по сравнению с зарегистрированным среднерыночным показателем в 70%.

Эти результаты подчеркивают важность эффективной и точной защиты. Средства безопасности, которые приходится часто отключать или обходить для поддержания бизнес-операций, могут свести на нет цели безопасности организации.

Подход Akamai опирается на глубокую аналитику в глобальном масштабе. Компания отслеживает около 30% ежедневных глобальных запросов к системе доменных имен (DNS) и анализирует более 700 ТБ данных ежедневно. Эта аналитика формирует единую систему обнаружения и защиты, охватывающую WAF, безопасность API, управление ботами и защиту от DDoS-атак.

Защита API, ботов и ИИ-агентов

Растущее внедрение ИИ меняет характер трафика приложений. Межсерверные коммуникации (M2M), рабочие процессы на базе ИИ и системы автоматического принятия решений генерируют шаблоны трафика, отличающиеся от обычных действий человека. Эти системы часто получают доступ к конфиденциальной информации и критически важному функционалу через API.

В исследовании IDC MarketScape отмечается развитие возможностей Akamai в области безопасности API с момента оценки 2024 года, включая поддержку gRPC и охват всего жизненного цикла безопасности API:

• Обнаружение и инвентаризация API
• Управление конфигурацией и безопасностью (posture management) API
• Защита API во время выполнения (runtime)
• Тестирование на этапе разработки (preproduction)
• Обнаружение API на основе исходного кода
• Тегирование конечных точек ИИ и протокола Model Context Protocol (MCP)
• Сопоставление кода и среды выполнения (code-to-runtime mapping)
• Поддержка различных языков программирования и фреймворков

Эти возможности помогают организациям улучшить видимость API, раньше выявлять потенциальные уязвимости и связывать результаты проверок на этапе разработки с защитой в реальном времени.

Защита ИИ-приложений

Решение Akamai Firewall for AI предназначено для нейтрализации угроз, направленных на приложения с поддержкой ИИ, включая инъекции промптов (prompt injection), утечку чувствительных данных и DDoS-атаки, нацеленные на модели ИИ.

По мере того как системы ИИ все глубже интегрируются в бизнес-процессы, организациям необходимо понимать не только то, является ли запрос вредоносным, но и то, какой субъект его отправляет, к каким ресурсам он имеет доступ и можно ли доверять этому взаимодействию.

Akamai Bot & Agent Control расширяет этот подход, помогая организациям выявлять и контролировать автоматизированных клиентов, обращающихся к их приложениям.

Вместе эти технологии отражают растущую необходимость защиты пользователей-людей, API, автоматизированных ботов и ИИ-агентов в рамках единой стратегии безопасности приложений.

Единая защита в гибридных и мультиоблачных средах

Современные приложения редко работают в какой-то одной среде. Бизнес-сервис может охватывать граничную инфраструктуру (edge), локальные дата-центры и несколько облачных платформ. Инструменты безопасности, покрывающие только часть такой архитектуры, создают несогласованность политик и фрагментарную видимость.

Akamai App & API Protector обеспечивает безопасность приложений и API, а решение Akamai App & API Protector Hybrid распространяет эту защиту на такие среды, как локальные контейнеры, обратные прокси-серверы, развертывания NGINX и мультиоблачные инфраструктуры.

Такой подход помогает организациям применять единые правила безопасности в распределенных архитектурах приложений, поддерживая при этом различные требования к инфраструктуре и способам развертывания.

Доступность приложений и устойчивость к DDoS-атакам

Безопасность приложений напрямую зависит от их доступности. Распределенные атаки типа «отказ в обслуживании» могут нарушить работу сервисов, ухудшить пользовательский опыт и привести к финансовым потерям, даже если злоумышленники не эксплуатируют уязвимости в ПО.

Согласно оценке IDC MarketScape, Akamai App & API Protector объединяет несколько механизмов и технологий безопасности, включая:

• Adaptive Security Engine (ASE)
• WAF на базе искусственного интеллекта
• Поведенческое предотвращение DDoS-атак
• Обнаружение ботов
• Безопасность API

Эти возможности предоставляются через глобально распределенную граничную сеть Akamai, а также через дополняющие решения для сред за пределами сети доставки контента (CDN), включая гибридные развертывания и специализированные модули безопасности API.

Поведенческая защита от DDoS позволяет выявлять атаки на уровне приложений (Layer 7), которые могут обходить традиционные средства защиты, ориентированные только на объем трафика или фиксированные пороги частоты запросов. Это особенно важно для защиты критически важных приложений от атак, маскирующихся под легитимную активность пользователей.

Взгляд в будущее: безопасность приложений и агентов ИИ

Оценка IDC MarketScape также отметила стратегическую карту развития (roadmap) Akamai, охарактеризовав ее как амбициозный и вполне выполнимый 18-месячный план, подчеркнув при этом успешное выполнение компанией своих предыдущих обязательств.

Один из новых вызовов — обеспечение идентификации и доверия к ИИ-агентам. Поскольку агенты все активнее взаимодействуют с цифровыми сервисами и выполняют действия от имени пользователей или организаций, бизнесу необходимы надежные способы определения того, кого представляет агент и какие действия он уполномочен совершать.

Это экосистемная задача, требующая взаимодействия между поставщиками решений в области безопасности, идентификации, платежей и цифрового доверия. Akamai разрабатывает свою фреймворк-систему безопасности для агентов совместно с такими партнерами, как Skyfire, Visa, Experian, Auth0 и TollBit.

По мере распространения агентского ИИ организациям потребуются стратегии безопасности, охватывающие идентификацию агентов, авторизацию, подотчетность и защиту приложений и API, к которым обращаются автономные системы.

Что означает признание IDC MarketScape

В отчете IDC MarketScape отмечается, что Akamai App & API Protector предоставляет широкий набор возможностей для защиты веб-приложений и интерфейсов, обеспечивающих работу современного цифрового бизнеса, делая акцент на критически важных сценариях использования, эффективности защиты и поддержке корпоративного уровня.

Повторное присуждение статуса Лидера подчеркивает ключевые преимущества подхода Akamai к безопасности приложений:

• Точная защита: Инструменты безопасности, разработанные для минимизации ложных срабатываний и поддержки автоматизации.
• Глобальная аналитика угроз: Широкий обзор интернет-трафика, питающий механизмы обнаружения и защиты.
• Устойчивость приложений: Защита от эксплойтов, вредоносной автоматизации и сложных DDoS-атак на уровне приложений.
• Гибридное и мультиоблачное покрытие: Технологии безопасности, созданные для защиты приложений независимо от места их выполнения.
• Безопасность для эволюционирующих рабочих нагрузок: Подход, рассматривающий приложения, API, ботов и ИИ-агентов как единую связанную экосистему.

Для организаций эти возможности помогают сформировать единый подход к безопасности приложений, снижая операционную сложность, связанную с управлением множеством разрозненных инструментов.

Узнайте больше о решениях Akamai WAAP

Организации, оценивающие решения для защиты веб-приложений и API, могут изучить возможности Akamai App & API Protector для обеспечения безопасности приложений, интерфейсов и цифровых сервисов.

Бесплатная выдержка из отчета IDC MarketScape: Worldwide Web Application and API Protection Platforms 2026 Vendor Assessment содержит дополнительную информацию об исследовании и его результатах.

Softprom — официальный дистрибьютор Akamai. Свяжитесь с Softprom, чтобы обсудить решения Akamai для безопасности приложений и API, а также подобрать варианты, наиболее подходящие для инфраструктуры, требований к безопасности и бизнес-целей вашей организации.