Check Point NGTP與WAF功能比較資訊

[Danny_Yang]

Hi All,

常常有客戶/Partner詢問有關Check Point IPS/NGTP功能與WAF(Web application firewall)的比較。

基本上，WAF產品為針對防護網路應用程式漏洞與特定Web主機攻擊行為的解決方案，而NGTP防護的層面與範圍更加完整。

如果防護政策與防護標的範圍定義非常明確而嚴謹，NGTP能涵蓋多數WAF可防護漏洞且達到更高效益。

附件詳盡解釋了我們NGTP多層式防護架構與相關WAF功能的比較，並舉2017 OWASP Top10作為說明。

請參考!

Cheers,

Danny

[Webb_Huang]

這篇文件文析的很好，給個小建議，既然都已經表列OWASP Top 10和Check Point Protection，何不乾脆弄一個叫"WAF Profile"，

末來客戶如要保護網站就直接套用，重點是可以答標，不怕對手格規開"具備內建WAF功能"。

[Danny_Yang]

這個建議很不錯! 但如果客戶有WAF相關規格(SQL Injection, XSS等)，基本上IPS Protection內都有，答標不會有問題。

另外可針對Web server類型的防護自行定義Custom Profile