В настоящее время все больше компаний выбирают решения для защиты своих веб-приложений опубликованных в сети Интернет. Если раньше компании, в основной, использовали решения по защите периметра сети (аппаратные или программные Firewallы сетевого уровня), оставляя открытыми только необходимые серверы и порты, то сейчас для защиты своих публичных приложений и серверов устанавливают дополнительные средства защиты.
Одним из таких средств защиты является защитный экран уровня приложений (Web Application Firewall, WAF), который работает на уровне приложения и способен проанализировав трафик, заблокировать подозрительную активность. WAF защищают веб-приложения и API от различных атак, включая автоматические атаки (боты), инъекционные атаки и отказ в обслуживании на уровне приложений (DoS). Они должны обеспечивать защиту на основе сигнатур, а также поддерживать позитивные модели безопасности (автоматический белый список) и/или обнаружение аномалий.
Согласно данным, которые приводит компания Gartner, вендоры WAF, попавшие в обзор, распределяются по магическому квадрату следующим образом:
 


Конечно, что далеко не все вендоры, представленные на рынке попали в данный список. Ниже представлен далеко неполный список компаний, которые имеют в своем составе продукт с функционалом WAF. Однако, если вы подыскиваете решение по защите своих веб приложений, список компаний и их продуктов будет безусловно полезен.