Компанію Akamai визнано лідером у звіті IDC MarketScape 2026 у категорії захисту веб-застосунків та API

Компанію Akamai названо Лідером у звіті IDC MarketScape: Worldwide Web Application and API Protection Platforms 2026 Vendor Assessment. Це вже вдруге Akamai отримує визнання як Лідер у цій оцінці, що підкреслює її високі можливості щодо захисту сучасних вебдодатків, API та цифрових сервісів.

Безпека додатків стрімко еволюціонує. Організації мусять захищати вебдодатки, API, автоматизованих клієнтів та ШІ-агентів, які дедалі частіше взаємодіють із критично важливими бізнес-системами. Традиційні інструменти безпеки, розроблені для протидії окремим загрозам, можуть залишати прогалини, коли ці взаємодії перетинаються.

Захист вебдодатків та API (WAAP) вирішує це завдання, об'єднуючи різні можливості безпеки в єдину платформу. IDC MarketScape визначає WAAP як конвергентне рішення з безпеки, що поєднує брандмауер вебдодатків (WAF), безпеку API, управління ботами та захист від розподілених атак типу «відмова в обслуговуванні» (DDoS).

Для організацій, які працюють у хмарних, локальних та гібридних середовищах, такий інтегрований підхід допомагає покращити видимість безпеки, спростити захист та зміцнити стійкість додатків.

Точний захист від нових загроз

Коли критична вразливість стає публічною, зловмисники можуть почати її експлуатацію вже за кілька годин. Команди безпеки повинні реагувати швидко, уникаючи при цьому хибних спрацьовувань, які можуть порушити легітимний бізнес-трафік.

Akamai App & API Protector содержит функцию Rapid Rules, яка забезпечує оперативне розгортання захисних механізмів WAF по всій мережі Akamai, допомагаючи організаціям реагувати на щойно виявлені вразливості.

Згідно з оцінкою IDC MarketScape, протестовані віртуальні патчі для резонансних вразливостей можуть досягати повного розгортання протягом трьох годин. Akamai повідомляє, що типовий час захисту становить від 8 до 12 годин із моменту розкриття вразливості. Як приклади наводяться захист від віддаленого виконання коду (RCE) у React/Next.js, RCE у локальному SharePoint та експлойту Magento PolyShell ще до початку їх масової експлуатації.

Самої лише швидкості недостатньо. Засоби контролю безпеки також повинні бути достатньо точними, щоб працювати без постійного ручного втручання. IDC MarketScape виділив кілька показників, наданих Akamai:

• Низький рівень хибних спрацьовувань: Akamai повідомляє, що під час внутрішнього тестування базовий рівень хибних спрацьовувань WAF та API не перевищує 0,0000247%.
• Автоматизоване управління політиками: Понад 93% политик WAF клієнтів працюють у повністю автоматичному режимі.
• Порівняльне тестування: У сторонньому бенчмарку, цитованому Akamai, рішення компанії успішно пройшло 100% тестів на хибні спрацьовування порівняно із зареєстрованим середньоринковим показником у 70%.

Ці результати підкреслюють важливість ефективного та точного захисту. Засоби безпеки, які доводиться часто вимикати або обходити для підтримки бізнес-операцій, можуть знівелювати цілі безпеки організації.

Підхід Akamai спирається на глибоку аналітику в глобальному масштабі. Компанія відстежує близько 30% щоденних глобальних запитів до системи доменних імен (DNS) та аналізує понад 700 ТБ даних щодня. Ця аналітика формує єдину систему виявлення та захисту, що охоплює WAF, безпеку API, управління ботами та захист від DDoS-атак.

Захист API, ботів та ШІ-агентів

Зростаюче впровадження ШІ змінює характер трафіку додатків. Міжсерверні комунікації (M2M), робочі процеси на базі ШІ та системи автоматичного прийняття рішень генерують шаблони трафіку, що відрізняються від звичайних дій людини. Ці системи часто отримують доступ до конфіденційної інформації та критично важливого функціоналу через API.

У дослідженні IDC MarketScape відзначається розвиток можливостей Akamai у сфері безпеки API з моменту оцінки 2024 року, включаючи підтримку gRPC та охоплення всього життєвого циклу безпеки API:

• Виявлення та інвентаризація API
• Управління конфігурацією та безпекою (posture management) API
• Захист API під час виконання (runtime)
• Тестування на етапі розробки (preproduction)
• Виявлення API на основі початкового коду
• Тегування кінцевих точок ШІ та протоколу Model Context Protocol (MCP)
• Зіставлення коду та середовища виконання (code-to-runtime mapping)
• Підтримка різних мов програмування та фреймворків

Ці можливості допомагають організаціям покращити видимість API, раніше виявляти потенційні слабкі місця та пов'язувати результати перевірок на етапі розробки із захистом у реальному часі.

Захист ШІ-додатків

Рішення Akamai Firewall for AI призначене для нейтралізації загроз, спрямованих на додатки з підтримкою ШІ, включаючи ін'єкції промптів (prompt injection), витік чутливих даних та DDoS-атаки, націлені на моделі ШІ.

У міру того як системи ШІ дедалі глибше інтегруються в бізнес-процеси, організаціям необхідно розуміти не лише те, чи є запит шкідливим, а й те, який суб'єкт його надсилає, до яких ресурсів він має доступ і чи можна довіряти цій взаємодії.

Akamai Bot & Agent Control розширює цей підхід, допомагаючи організаціям виявляти та контролювати автоматизованих клієнтів, які звертаються до їхніх додатків.

Разом ці технології відображають зростаючу потребу в захисті користувачів-людей, API, автоматизованих ботів та ШІ-агентів у межах єдиної стратегії безпеки додатків.

Єдиний захист у гібридних та мультихмарних середовищах

Сучасні додатки рідко працюють в якомусь одному середовищі. Бізнес-сервіс може охоплювати граничну інфраструктуру (edge), локальні дата-центри та кілька хмарних платформ. Інструменти безпеки, які покривають лише частину такої архітектури, створюють неузгодженість политик та фрагментарну видимість.

Akamai App & API Protector забезпечує безпеку додатків та API, а рішення Akamai App & API Protector Hybrid поширює цей захист на такі середовища, як локальні контейнери, зворотні проксі-сервери, розгортання NGINX та мультихмарні інфраструктури.

Такий підхід допомагає організаціям застосовувати єдині правила безпеки в розподілених архітектурах додатків, підтримуючи при цьому різні вимоги до інфраструктури та способів розгортання.

Доступність додатків та стійкість до DDoS-атак

Безпека додатків безпосередньо залежить від їхньої доступності. Розподілені атаки типу «відмова в обслуговуванні» можуть порушити роботу сервісів, погіршити користувацький досвід та призвести до фінансових втрат, навіть якщо зловмисники не експлуатують уязвимості в ПЗ.

Згідно з оцінкою IDC MarketScape, Akamai App & API Protector об'єднує кілька механізмів та технологій безпеки, включаючи:

• Adaptive Security Engine (ASE)
• WAF на базі штучного інтелекту
• Поведінкове запобігання DDoS-атакам
• Виявлення ботів
• Безпека API

Ці можливості надаються через глобально розподілену граничну мережу Akamai, а також через доповнюючі рішення для середовищ за межами мережі доставки контенту (CDN), включаючи гібридні розгортання та спеціалізовані модулі безпеки API.

Поведінковий захист від DDoS дозволяє виявляти атаки на рівні додатків (Layer 7), які можуть обходити традиційні засоби захисту, орієнтовані лише на обсяг трафіку або фіксовані пороги частоти запитів. Це особливо важливо для захисту критично важливих додатків від атак, що маскуються під легітимну активність користувачів.

Погляд у майбутнє: безпека додатків та агентів ШІ

Оцінка IDC MarketScape також відзначила стратегічну карту розвитку (roadmap) Akamai, охарактеризувавши її як амбітний і цілком здійсненний 18-місячний план, підкресливши при цьому успішне виконання компанією своїх попередніх зобов'язань.

Один із нових викликів — забезпечення ідентифікації та довіри до ШІ-агентів. Оскільки агенти дедалі активніше взаємодіють із цифровими сервісами та виконують дії від імені користувачів або організацій, бізнесу потрібні надійні способи визначення того, кого представляє агент і які дії він уповноважений здійснювати.

Це екосистемне завдання, що вимагає співпраці між постачальниками рішень у сфері безпеки, ідентифікації, платежів та цифрової довіри. Akamai розробляє свою фреймворк-систему безпеки для агентів спільно з такими партнерами, як Skyfire, Visa, Experian, Auth0 та TollBit.

У міру розширення використання агентського ШІ організаціям знадобляться стратегії безпеки, що охоплюють ідентифікацію агентів, авторизацію, підзвітність та захист додатків і API, до яких звертаються автономні системи.

Що означає визнання IDC MarketScape

У звіті IDC MarketScape зазначається, що Akamai App & API Protector надає широкий набір можливостей для захисту вебдодатків та інтерфейсів, які забезпечують роботу сучасного цифрового бізнесу, роблячи акцент на критично важливих сценаріях використання, ефективності захисту та підтримці корпоративного рівня.

Повторне присудження статусу Лідера підкреслює ключові переваги підходу Akamai до безпеки додатків:

• Точний захист: Інструменти безпеки, розроблені для мінімізації хибних спрацьовувань та підтримки автоматизації.
• Глобальна аналітика загроз: Широкий огляд інтернет-трафіку, що живить механізми виявлення та захисту.
• Стійкість додатків: Захист від експлойтів, шкідливої автоматизації та складних DDoS-атак на рівні додатків.
• Гібридне та мультихмарне покриття: Технології безпеки, створені для захисту додатків незалежно від місця їх виконання.
• Безпека для еволюціонуючих робочих навантажень: Підхід, що розглядає додатки, API, ботів та ШІ-агентів як єдину пов'язану екосистему.

Для організацій ці можливості допомагають сформувати єдиний підхід до безпеки додатків, знижуючи операційну складність, пов'язану з управлінням безліччю розрізнених інструментів.

Дізнайтеся більше про рішення Akamai WAAP

Організації, які оцінюють рішення для захисту вебдодатків та API, можуть вивчити можливості Akamai App & API Protector для забезпечення безпеки додатків, інтерфейсів та цифрових сервісів.

Безкоштовний витяг зі звіту IDC MarketScape: Worldwide Web Application and API Protection Platforms 2026 Vendor Assessment містить додаткову інформацію про дослідження та його результати.

Softprom — офіційний дистриб'ютор Akamai. Зв'яжіться з Softprom, щоб обговорити рішення Akamai для безпеки додатків та API, а також підібрати варіанти, які найкраще відповідають інфраструктурі, вимогам до безпеки та бізнес-цілям вашої організації.