F5XC WAAP vs Cloudflare WAAP

Beaucoup de gens peuvent s'interroger sur la différence entre F5XC WAAP et Cloudflare WAAP. Les deux entreprises sont bien connues pour la plupart des ingénieurs de réseau et sécurité et toutes les deux proposent des services basés sur SaaS, mais il existe certaines différences qui peuvent vous aider à décider lequel acheter. Je vais essayer de répondre à toutes les questions que nous nous posons lorsque nous souscrivons à un service comme celui-ci.

Si vous ne connaissez pas encore Cloudflare, il s'agit d'une entreprise qui propose principalement CDN et des mesures d'atténuation DDoS, mais qui propose également des services de sécurité sur sa plateforme. Leurs services CDN et d’atténuation DDoS sont vraiment bons. En fait, ils se sont fait connaître lorsqu’ils ont réussi à nier une attaque DDoS allant jusqu’à 400 Gbit/s en 2014, puis une autre attaque jusqu’à 500 Gbit/s. Cependant, si nous parlons de leurs services WAF, ils peuvent bloquer de simples pages Web. Principalement, vous disposez d'une case à cocher pour activer la fonctionnalité WAF, mais vous n'avez pas beaucoup d'options et de règles comme le fait F5XC.

D'un autre côté, si vous ne connaissez pas encore F5, il s'agit d'une entreprise fondée en 1996 alors que ses produits principaux étaient la haute disponibilité et l'équilibrage de charge. Pourtant, aujourd’hui, F5 est l’un des leaders des services de sécurité. Ils peuvent protéger l’ensemble de la pile d’applications, grâce aux capacités de pare-feu réseau, au WAF avancé et à la protection contre les robots. Vous pouvez déployer leurs produits sur site, dans des cloud publics ou même en SaaS.

Une fois que vous connaîtrez les deux entreprises, je vais écrire sur leurs produits et services. Cloudflare WAAP est un service de protection d'applications Web et d'API destiné à un marché bas de gamme. Ils ont gagné de nombreux clients grâce à leurs services gratuits, puis de nombreux blogueurs et petites entreprises ont commencé avec eux et ces blogs personnels et petites pages Web sont protégés par Cloudflare WAF. Par conséquent, Cloudflare a une large base de clients, mais elle n’est pas aussi orientée Entreprise car la cible et l’efficacité ne sont pas destinées aux grandes entreprises.

F5 WAAP est à l'opposé de Cloudflare WAAP, car les entreprises qui peuvent se permettre des achats d'une valeur d'environ plusieurs centaines de milliers de dollars sont de grandes entreprises, des fournisseurs de services et des clients gouvernementaux. F5 a vendu des appliances hardware à ses clients du monde entier pour fournir les meilleurs services de sécurité des applications dans leurs environnements. Aujourd'hui, F5, avec l'acquisition de SHAPE, est en mesure d'atteindre de plus en plus de clients car F5 a apporté l'apprentissage automatique et l'intelligence artificielle du SHAPE à l'appliance Advanced WAF. Par conséquent, F5 peut offrir des produits et services beaucoup plus abordables à chaque entreprise.

En résumé, Cloudflare est une bonne entreprise qui propose ses services de sécurité à un marché bas de gamme comme les blogueurs et les petites entreprises. De plus, le moteur Cloudflare WAF est basé sur le moteur open source ModSecurity, connu pour ses performances médiocres. D'autre part, F5 est un leader dans les services de sécurité et vend ses services à de grandes entreprises depuis la création de F5. Aujourd'hui, ils peuvent toucher plus de clients grâce à l'intégration de SHAPE dans F5XC WAAP.

Commentaires