F5第二次获评2026年IDC MarketScape全球WAAP平台领导者

发布日期：2026年10月1日
联系人

IDC MarketScape指出，F5的主要优势包括：由AI驱动且效能提升可衡量的WAF、丰富的AI安全选项，以及AI辅助和可编程性

西雅图，F5（纳斯达克股票代码：FFIV）致力于交付和保护每个应用及API。F5今日宣布，在《IDC MarketScape：2026年全球WAAP平台厂商评估》（US54130626，2026年9月）¹中获评“领导者”。这是继2024年的评估后，F5第二次获评“领导者”。

如今，组织面临前沿AI威胁和自主智能体攻击。自主AI模型能够以机器速度扫描、发现并利用漏洞。如今，漏洞利用窗口已倒置为负7天，攻击往往在软件供应商发布补丁之前就已开始。影子AI和僵尸API的激增带来了新的风险敞口，并可能导致数据泄露。CISO还必须应对“现在收集、以后解密”型量子攻击带来的长期风险敞口。安全负责人需要在任何环境中保护每个应用、API和AI模型，同时确保策略一致、降低复杂性，并采用AI驱动的防御措施。F5的Web应用和API保护（WAAP）解决方案具备虚拟补丁等功能，旨在帮助安全负责人降低风险、增强韧性并实施策略，无论应用和API在何处运行。

F5首席营销官John Maddison表示：“我们已经进入一个响应式防御和传统补丁周期难以跟上威胁变化的时代。各组织信任F5，依靠我们保护其最重要的资产，并帮助其满怀信心地开展创新。F5再次获评2026年IDC MarketScape WAAP领域领导者，体现了我们在AI驱动安全领域持续发挥的引领作用和不断投入。凭借从主动发现漏洞到在数分钟内自动完成虚拟补丁的闭环能力，我们可在运行时阻止以机器速度发起的攻击，为开发团队争取关键的应对时间。威胁形势将持续演变，我们也将不断进步，帮助客户保护每一个应用、API和AI模型，无论它们在何处运行。”

我们认为F5获评“领导者”的原因

F5是少数提供应用交付和安全平台的安全厂商之一。该平台专为保护现代应用、API和AI而构建，覆盖从开发到运行时的整个过程，并适用于任何环境。F5的企业级WAAP解决方案作为F5 Application Delivery and Security Platform (ADSP)的一部分提供，融合了Web应用防火墙（WAF）、API安全、机器人防御和DDoS缓解功能，可减少应用和API所在环境中的防护缺口和工具冗余。

IDC MarketScape在评估中指出了F5的多项主要优势，包括：

  • AI驱动的WAF，防护效果实现可衡量的提升。F5 WAAP综合运用特征码和分析技术，无需持续手动调优，即可提高检测准确率并减少误报。F5客户表示，新增神经网络风险引擎后，误报有所减少，检测准确率也实现了可衡量的提升。新引擎还有助于F5更及时地检测零日漏洞，包括Ivanti EPM和SolarWinds Web Help Desk的CVE漏洞。
  • 丰富的AI安全选项。 F5 AI套件包括F5 AI Red Team、F5 AI Guardrails和F5 AI Remediate。F5 AI Red Team可主动测试AI应用中的漏洞。F5 AI Guardrails提供实时检查和监控，以阻止针对AI的威胁，例如提示词注入和数据泄露。更重要的是，修复功能为AI Red Team和AI Guardrails等其他AI安全解决方案补充了关键环节，使组织能够形成安全事件处置闭环。
  • 基于丰富遥测数据构建的机器人和智能体防御。F5机器人防御通过防篡改的客户端检测机制收集120多种信号，现在可区分人类、机器人和AI智能体，并通过Web Bot Auth以及与Skyfire开展的KYA（了解您的智能体）合作，仅允许经过验证的智能体执行操作。
  • 隔离网络环境中的API安全可为政府及其他处理敏感信息的客户提供支持。 F5 API Security Local Edition无需外部连接即可部署，并直接在BIG-IP上实施安全策略，这对于重视安全和隐私的机构与组织至关重要。

IDC安全与信任研究总监Chris Rodriguez表示：“随着AI重塑威胁形势以及可用于抵御威胁的工具，企业需要既能降低复杂性，又能跟上机器速度攻击节奏的WAAP平台。F5能够将AI驱动的WAF、API安全、机器人防御和AI专项防护整合到一个统一平台中，这是其在今年评估中表现突出的关键原因。”

F5的AI安全解决方案为组织提供高效防护，经SecureIQLab验证，提示词注入拦截有效率达99.3%。近期，F5推出F5 Workforce AI Security，将防护扩展至整个AI生命周期，可发现影子AI、治理员工对公共和私有模型的使用，并管控借用权限执行操作的自主AI智能体。

各行业的实际应用成果

在银行、保险、零售及其他受监管行业，组织依靠F5 WAAP在混合多云环境中实施一致的策略、简化安全运营，并保护应用、API和AI。目前，在F5排名前1,000的客户中，已有28%采用了F5定义的全部三种部署模式，即SaaS、软件和硬件/云。这表明，平台整合有助于减少运营分散。

金融服务机构等高度监管行业的许多客户使用F5的AI驱动型WAF来减少告警噪声，降低以往拖慢安全团队工作进度的手动调优需求，并让分析人员更有信心地尽早从监控转向主动阻止。在自动化AI生成攻击的速度超过人工响应速度的环境中，这一点至关重要。保险公司及其他高度依赖API的企业借助F5深入了解庞杂的API资产，其中一些企业需要管理跨混合环境的数百个API，从而帮助减少盲区、加快威胁检测，并更有信心地应对新出现的风险。

各行业的客户都一致认可同一项运营优势：规模化环境下的简便性。F5的WAAP融合方法通过F5 Insight for ADSP中的自动更新工作流，跨任意云或数据平面保护应用运行时路径和底层基础设施集群。这意味着，新防护措施可在数天而非数月内完成部署，额外容量可在数分钟而非数周内完成扩展，让安全团队无需增加复杂性或人员配置，也能跟上业务增长的步伐。

支持材料

关于F5

F5, Inc.（NASDAQ：FFIV）是应用交付与安全领域的全球领导者。凭借30年的专业经验，F5打造了业界卓越的平台F5 Application Delivery and Security Platform (ADSP)，可在本地、云端、边缘以及混合多云环境中交付并保护每个应用和每个API。F5致力于持续创新，并与全球众多大型先进组织合作，提供快速、可用且安全的数字体验。我们携手共进，共创更美好的数字世界。

关于IDC MarketScape

IDC MarketScape供应商评估模型旨在概述特定市场中技术和服务供应商的竞争力。该研究采用基于定性和定量标准的严格评分方法，并通过一张图直观呈现各供应商在特定市场中的位置。IDC MarketScape提供了清晰的框架，可用于有效比较技术供应商的产品和服务、能力和战略，以及当前和未来影响市场成功的因素。该框架还帮助技术采购方全面评估现有及潜在供应商的优势和劣势。


如需了解更多信息，请访问f5.com
访问以下网站，探索F5 Labs威胁研究：f5.com/labs
关注以下平台，进一步了解F5、合作伙伴及相关技术：博客 | LinkedIn | X | YouTube | Instagram | Facebook

F5、F5 ADSP和BIG-IP是F5, Inc.或其关联公司在美国及其他国家/地区的商标、服务标志或商号。本文提及的所有其他产品和公司名称可能是其各自所有者的商标。本新闻稿中使用“合作伙伴关系”一词，并不表示F5与Skyfire之间存在法律意义上的合伙、合资或代理关系。

可下载《IDC MarketScape：2026年全球WAAP平台厂商评估》节选：https://www.f5.com/go/report/f5-named-leader-in-idc-marketscape-enterprise-waap-platforms-2026

¹ IDC MarketScape：《2026年全球WAAP平台厂商评估》（文档编号：US54130626，2026年9月）。

无论应用和 API 在何处运行，都能实现交付与安全防护
F5 可在现代数字化业务运行的复杂环境中，确保应用和 API 保持高性能、高可用性和安全性。了解更多有关 F5 Application Delivery and Security Platform 的信息。
关注我们