Отчет SecureIQLab 2026 Cloud WAAP: Imperva заняла 1-е место, в лидерах также Fortinet, Akamai, AWS и Cloudflare

Независимая исследовательская лаборатория SecureIQLab опубликовала новый сравнительный отчет Cloud WAAP v5.0 CyberRisk Validation Comparative Report (2026). В ходе комплексного тестирования специалисты оценили 12 ведущих решений корпоративного класса для защиты облачных веб-приложений и API (WAAP). Абсолютным лидером отрасли стало решение Imperva WAF and API Security (компания Thales) из портфеля Softprom, продемонстрировавшее 100% показатель эффективности защиты. Высокие результаты также показали другие представленные в дистрибьюторском портфеле Softprom вендоры: Fortinet, Akamai, AWS и Cloudflare.

Методология и экспертность отчета SecureIQLab

Исследование проводилось в полном соответствии со стандартами Anti-Malware Testing Standards Organization (AMTSO Test ID: AMTSO-LS1-TP169) с использованием платформы SOCX® на базе искусственного интеллекта. Для валидации решений было смоделировано 1 608 сценариев атак и 1 487 сценариев легитимного трафика.

Оценка эффективности производилась по ключевым международным стандартам безопасности:

• OWASP Top 10 (2025): защита от самых распространенных уязвимостей веб-приложений.
• OWASP API Security Top 10 (2023): валидация безопасности API по 5 наиболее популярным протоколам.
• OWASP Top 10 for LLM Applications (2025): защита приложений на базе искусственного интеллекта и генеративных моделей.
• Расширенные угрозы: устойчивость к L7 DoS/DDoS атакам, продвинутым ботам и AI-ботам.
• Compliance & Governance: соответствие PCI DSS, GDPR, HIPAA, ISO/IEC 27001, ISO/IEC 42001, NIST SP 800-53 и NIST AI RMF.

Imperva: 100% эффективность и победа в CyberRisk Ripple

Решение Imperva WAF and API Security продемонстрировало выдающиеся результаты во всех категориях испытаний, подтвердив статус абсолютного флагмана в сфере WAAP:

• Общая эффективность защиты (Overall Security Efficacy): 100% (абсолютный рекорд отчета).
• Защита веб-приложений (OWASP WAF Top 10): 100%.
• Защита API (OWASP API Top 10): 100%.
• Защита от продвинутых угроз (Advanced Threat Coverage): 100%.
• Безопасность ИИ-приложений (OWASP LLM Top 10): 100%.
• Операционная эффективность (Operational Efficiency): 98.8%.
• Отсутствие ложных срабатываний (False Positive Avoidance): 100%.
• Соответствие требованиям (Compliance): 87.0% (высший показатель в исследовании).

По итогам тестирования Imperva также получила награды Secure by Design и Secure by Default, что подтверждает высокий уровень базовой защиты без необходимости сложной настройки.

Результаты вендоров из портфеля Softprom

Лаборатория SecureIQLab подробно оценила решения других ключевых вендоров, официальным дистрибьютором которых выступает компания Softprom.

Imperva (Thales) — Leader

• Security Efficacy: 100%
• Operational Efficiency: 98.8%
• Особенности: Абсолютный лидер по безопасности, защите API и соответствию нормативным стандартам.

Fortinet (FortiWeb) — Leader

• Security Efficacy: 98.8%
• Operational Efficiency: 97.1%
• Особенности: Высочайшая защита OWASP WAF (99.7%) и API (99.7%), идеальные показатели в защите AI (100%).

Akamai (App and API Protector) — Leader

• Security Efficacy: 90.9%
• Operational Efficiency: 100%
• Особенности: Максимальное удобство управления и развертывания (100% Operational Efficiency) и 100% защита OWASP WAF.

AWS (AWS WAF & CloudFront) — Visionary

• Security Efficacy: 76.3%
• Operational Efficiency: 86.5%
• Особенности: Выдающаяся защита от продвинутых угроз (100%), 100% в защите LLM и 100% в AI Operational Efficiency. Награды Secure by Design и Default.

Cloudflare (Cloudflare WAF & API Shield) — Upcomer

• Security Efficacy: 60.9%
• Operational Efficiency: 93.6%
• Особенности: Высокие показатели операционной эффективности (93.6%) и геолокационной защиты (100%).

Выбор и развертывание комплексных систем защиты веб-ресурсов требует глубокой экспертизы. Компания Softprom как официальный дистрибьютор обеспечивает квалифицированную поддержку командой сертифицированных специалистов на всех этапах реализации проектов — от тестирования (PoC) и проектирования архитектуры до полноценного внедрения и технического сопровождения.