A Akamai foi reconhecida como líder no mais recente relatório da Forrester sobre soluções de WAF

Na hora de escolher um WAF, as equipes de segurança assumem uma responsabilidade crítica: selecionar uma solução capaz de detectar e mitigar ameaças antes que elas se tornem incidentes. No Forrester Wave™: Web Application Firewall Solutions, Q1 2025, a Forrester avalia os provedores de WAF com base em diversos critérios, ajudando os profissionais de segurança a lidar com um mercado altamente competitivo.

E um ponto se destaca para nós: Nem todos os WAFs oferecem o mesmo nível de eficácia na detecção, sendo este justamente o aspecto em que os líderes de segurança não podem errar. Mas segurança eficaz vai além da detecção de ameaças. Escolher o WAF certa também significa investir em um fornecedor com uma visão estratégica sólida, garantindo que a solução adotada hoje continue atendendo aos desafios de amanhã.

Para organizações que estão considerando reforçar sua segurança com um dos líderes em WAF, saber o que observar pode tornar a decisão muito mais simples. Este post analisa três pontos essenciais: detecção, estratégia de longo prazo e boas práticas de aquisição, a fim de ajudar as equipes de segurança a fazer uma escolha bem-informada.

Na hora de avaliar um WAF, a detecção não é apenas mais um recurso, mas o motivo principal para investir em um WAF. Se a sua solução de segurança não consegue detectar ameaças com precisão para impedi-las, o que mais realmente importa?

Segundo a metodologia da Forrester, o critério "Modelos de detecção" representa apenas 7% da pontuação total da oferta atual no Forrester Wave™: Web Application Firewall Solutions, Q1 2025. A Akamai recebeu a pontuação mais alta possível para esse critério. Mas, em conversas com nossos clientes, é consenso que os modelos de detecção deveriam ser a prioridade número um para as equipes de segurança.

O relatório também aborda a proteção contra ataques DDoS na camada 7 e prevenção de vazamento de dados. Esses dois pontos são igualmente críticos para a eficácia de um WAF. A Akamai obteve a pontuação máxima em ambos.

Para tornar este novo relatório um recurso realmente valioso e sob medida para a sua organização, o ideal é definir os critérios que sua empresa mais valoriza. Como sua organização classificaria e atribuiria peso aos 22 critérios avaliados no relatório?

Resultado: Um WAF que tenha bom desempenho em critérios menos relevantes para sua equipe pode não ser útil se falhar na detecção de ameaças reais. E quando a detecção falha, as consequências são sérias: violações de segurança, interrupções, problemas de conformidade e perda da confiança dos clientes.

A detecção, no entanto, é apenas o ponto de partida. Escolher um WAF não se resume apenas às capacidades que ela oferece hoje, mas também é preciso avaliar se o seu fornecedor de segurança está preparado para manter sua proteção no futuro. Uma solução de curto prazo pode até atender aos requisitos imediatos, mas será que ela vai evoluir rápido o suficiente para proteger sua organização contra a próxima onda de ameaças?

Neste relatório, a Akamai obteve a pontuação mais alta na categoria Estratégia, o que reflete, na nossa visão, um roteiro comprovado, inovação com foco no futuro e uma evolução constante da segurança orientada pelas necessidades dos clientes.

O que diferencia uma estratégia de WAF realmente eficaz?

• Uma visão clara – Compreensão precisa de para onde caminham as ameaças de segurança e como as empresas precisarão se adaptar
• Um roteiro comprovado – Capacidade demonstrada de transformar essa visão em avanços concretos no produto, garantindo proteção contínua contra ameaças em constante evolução

Ao investir em um WAF, as organizações devem considerar se estão priorizando conveniência momentânea ou resiliência a longo prazo. A realidade é que os métodos de ataque continuarão evoluindo, as APIs se tornarão mais complexas e as pressões regulatórias vão aumentar. Uma estratégia de segurança robusta não se limita aos recursos que você precisa hoje — ela precisa garantir que seu fornecedor esteja preparado para os desafios de amanhã.

• Seu fornecedor de WAF tem uma visão clara para o futuro da segurança de aplicações web?
• Está inovando constantemente ou sua segurança ficará estagnada enquanto as ameaças evoluem?
• O roteiro acompanha as demandas de empresas que atuam em um ambiente digital dinâmico?

Líderes de segurança não estão apenas comprando um produto, estão investindo na capacidade do fornecedor de protegê-los ao longo do tempo. Uma decisão limitada à visão de curto prazo hoje pode se transformar em grandes brechas amanhã. Segundo o relatório, "A visão de produto da Akamai enfatiza a proteção de aplicações sem comprometer o desempenho ou a experiência do cliente. A Akamai também conta com um roteiro sólido, com novas proteções, funcionalidades que otimizam as operações e foco em requisitos regulatórios para expandir sua base de clientes."

Escolher um WAF é uma decisão crítica. Afinal, ele é a base para todas as demais ferramentas de segurança associadas. Com ameaças em constante mudança, o uso crescente de APIs e a ampla adoção da nuvem, as equipes de segurança precisam de uma solução que proteja hoje e evolua junto com o cenário digital. Mas como comparar as soluções de forma eficaz?

A resposta está na Lista de verificação da avaliação final do WAF, um recurso abrangente que ajuda organizações a avaliar os recursos essenciais das soluções modernas de firewalls de aplicações web. Essa lista é usada em uma abordagem estruturada para avaliar:

• Detecção e proteção contra ameaças. Como o WAF lida com cenários de ataque do mundo real?
• Segurança de aplicação e de API. Ele protege contra ameaças crescentes baseadas em API?
• Facilidade de gerenciamento e integração. A solução se integra bem ao seu stack atual de segurança?
• Desempenho e confiabilidade. Ela introduz latência ou consegue escalar conforme suas necessidades?
• Maturidade e inovação do fornecedor. Trata-se de um fornecedor com visão de futuro e um roteiro à altura?

Seja para implementar um novo WAF ou substituir uma solução existente, essa lista garante que sua avaliação seja baseada nos critérios certos, economizando tempo e ajudando você a escolher uma solução alinhada aos seus objetivos de segurança e de negócio.

Baixe a Lista de verificação da avaliação final do WAF: e elimine as suposições no processo de escolha.

A análise do Forrester Wave™ oferece uma perspectiva útil para avaliar fornecedores, mas os rankings contam apenas parte da história. As equipes de segurança devem ir além dos pesos atribuídos e se perguntar:

• Este WAF detecta e mitiga os ataques que mais importam para minha organização?
• Esse investimento será eficaz tanto para os desafios de hoje quanto para os de amanhã?
• O fornecedor tem visão e capacidade de execução para acompanhar o ritmo das ameaças emergentes?

A Akamai já construiu um histórico de liderança em segurança ao proteger algumas das maiores empresas do mundo. Para a Akamai, o reconhecimento da Forrester em 2025 apenas reforça o que os profissionais de segurança já sabem: A detecção eficaz e a inovação estratégica devem ser as principais prioridades ao selecionar um WAF.

A Forrester não endossa nenhuma empresa, produto, marca ou serviço citado em suas publicações de pesquisa, e não recomenda que qualquer pessoa selecione produtos ou serviços com base apenas nas classificações publicadas. As informações são baseadas nos melhores recursos disponíveis. As opiniões refletem o julgamento no momento em que são realizadas e estão sujeitas a alterações. Para mais informações, consulte os princípios de objetividade da Forrester aqui.