Fastly im IDC MarketScape 2026 für WAAP zum „Leader“ gekürt

Fastly wurde in der Anbieterbewertung IDC MarketScape: Worldwide Web Application and API Protection Platforms 2026 zum „Leader“ gekürt. 

KI hat die Art und Weise verändert, wie die meisten Unternehmen Geschäfte machen. Sie beschleunigt Routineaufgaben und ermöglicht es Teams, mit kaum mehr als einem Token-Budget zu skalieren. Dieser Wandel betrifft auch Angreifer. Cyberkriminalität ist ein Geschäft wie jedes andere, und Angreifer wollen dieselben Effizienzgewinne erzielen wie die Unternehmen, die sie ins Visier nehmen. Mit Hilfe von KI-Tools können Angreifer Schwachstellen schneller und kostengünstiger finden und miteinander verknüpfen als noch vor einem Jahr, und jedes neue Modell macht Bedrohungen schwerer vorhersehbar. 

Dennoch haben sich die grundlegenden Prinzipien der Sicherheit nicht geändert. Die Frage für einen CISO ist dieselbe wie eh und je: Stoppt Ihr Schutz tatsächlich Angriffe, wenn Ihr Team nicht hinsieht? Nicht jeder Angriff lässt sich verhindern, selbst mit den besten Abwehrmaßnahmen. Deshalb muss die Verteidigung mehrschichtig und automatisiert sein, damit sie standhält, wenn ein Angriff durchkommt.

Wir haben unsere Sicherheitsprodukte schon immer mit Blick auf diese Best Practices entwickelt. Wir freuen uns, berichten zu können, dass Fastly kürzlich in der Anbieterbewertung IDC MarketScape: Worldwide Web Application and API Protection Platforms 2026 zum „Leader“ gekürt wurde (Dokument-Nr. US54130626, September 2026).

IDC MarketScape bewertet sowohl, was eine Plattform heute leistet, als auch, wie gut die Strategie eines Anbieters zu den Anforderungen passt, die Kunden in den nächsten drei bis fünf Jahren haben werden. Um dieses Ziel zu erreichen, mussten wir zunächst auf der Next-Gen WAF aufbauen und diese dann innerhalb weniger Jahre rasch zu einer umfassenden Sicherheitsplattform ausbauen – mit DDoS Protection, Bot Management, API-Sicherheit und Client-Side Protection. All diese Sicherheitsmaßnahmen laufen auf unserem ausfallsicheren Netzwerk und sorgen vor allem dafür, dass die Anwendungen und Workloads unserer Kunden in der Produktivumgebung geschützt bleiben.

Wie bewährt sich dieser Schutz, wenn Ihr Team nicht darauf achtet?

Das Anbieteranalysemodell des IDC MarketScape soll einen Überblick über die Wettbewerbsfähigkeit von Technologien und Anbietern in einem bestimmten Markt vermitteln. Die Forschungsmethodik nutzt ein strenges Bewertungsverfahren auf der Grundlage sowohl qualitativer als auch quantitativer Kriterien, das die Position der einzelnen Anbieter in einem bestimmten Markt in einer einzigen Grafik darstellt. Der „Capabilities“-Wert misst die Leistung des Lieferanten in den Bereichen Produkt, Markteinführung und Geschäftsabwicklung auf kurze Sicht. Der „Strategy“-Wert misst die Übereinstimmung der Strategien des Lieferanten mit den Kundenanforderungen in einem Zeitraum von drei bis fünf Jahren. Der Marktanteil der Anbieter wird durch die Größe der Icons dargestellt.  

QUELLE: IDC MarketScape, Worldwide Web Application and API Protection Platforms 2026 Vendor Assessment (Dokument-Nr. US54130626, September 2026).

Schutz, der aktiv ist – und nicht nur im Einsatz

Eine WAF, die ausschließlich im Monitoring Mode läuft, erfüllt möglicherweise eine Compliance-Anforderung, verringert Risiken jedoch nicht wesentlich, es sei denn, Sie investieren Zeit und Ressourcen, um die überwachten Aktivitäten manuell zu bewerten. Im IDC MarketScape heißt es: „Die Next-Gen WAF von Fastly parst und tokenisiert jede Anfrage, um den Ausführungskontext zu bewerten, anstatt ein Pattern Matching mit Mustern oder einem Standard-Regelsatz durchzuführen. Die SmartParse Engine ist für Fastly ein wesentlicher Erfolgsfaktor. Das Unternehmen gibt an, dass 90 % der Kunden die WAF vollständig im Blocking Mode mit sehr wenigen gemeldeten False Positives deployen können.“

Dieses Vertrauen ist möglich, weil die proprietäre SmartParse-Erkennungs-Engine von Fastly prüft, ob eine Anfrage in der Produktivumgebung tatsächlich ausgeführt werden würde, anstatt nur Muster abzugleichen. Sie blockiert echte Angriffe und hält gleichzeitig False Positives gering. Das bedeutet weniger Risiko vom ersten Tag an und mehr Zeit für echte Bedrohungen, anstatt Regeln anzupassen oder False Positives nachzugehen.

Abwehr, die nicht auf einen Menschen wartet

Wenn mehr Angriffe automatisiert werden, muss auch die daraus resultierende Verteidigung automatisiert werden. Im vergangenen Dezember erkannte die Adaptive Threat Engine von Fastly automatisch einen DDoS-Angriff mit 220 Milliarden Anfragen, der mehrere Male größer war als alles andere, was in diesem Jahr beobachtet wurde. Der angegriffene Kunde wurde automatisch geschützt, ohne dass seinerseits Maßnahmen erforderlich waren, da sich die Adaptive Threat Engine kontinuierlich an sich verändernde Traffic-Muster anpasst. Sie läuft in jedem POP unseres 622 Tbit/s-Netzwerks inline in einem einzigen Durchlauf zusammen mit WAF, Bot-Management und API-Prüfung, ohne zusätzliche Latenz durch einen Umweg über ein Scrubbing-Center. 

Erhöhung der Kosten für den Angreifer

Eine Blockierung signalisiert einem Angreifer, dass er entdeckt wurde, und veranlasst ihn, seine Vorgehensweise anzupassen, um der Erkennung erneut zu entgehen. Deception, unser zum Patent angemeldeter Ansatz gegen Credential Stuffing, gibt stattdessen eine Antwort mit ungültigen Anmeldedaten zurück, sodass der Angreifer glaubt, sein Versuch sei fehlgeschlagen. Dadurch verpuffen seine Bemühungen und die Durchführung seiner Kampagne wird kostspieliger. Über Deception hinaus fungiert unser Network Learning Exchange (NLX) als proaktiver Filter: Er kennzeichnet eine IP-Adresse, die anderswo in unserem Netzwerk bereits als bösartig bestätigt wurde, sobald sie eintrifft, noch bevor sie Ihre Anwendung erreicht.

Was kommt als Nächstes?

KI wird auch weiterhin verändern, wie Angriffe ausgeführt und Anwendungen entwickelt werden. Unsere Aufgabe als Sicherheitsexperten ist es, die Grundlagen zu schärfen – eine tiefgreifende Verteidigung und Bereitschaft – und sie mit präziser Erkennung, automatischer Abwehr sowie einem Netzwerk zu kombinieren, das aus jedem Angriff lernt, um Sicherheit zu erreichen, die in der Produktivumgebung wirklich funktioniert. Wenden Sie sie dann überall dort an, wo KI in Ihrem Unternehmen vorkommt:

• Im September hat Fastly AI Firewall eingeführt, das Prompts im Anfragepfad auswertet und Prompt Injection sowie andere LLM-Angriffe blockiert, bevor sie Ihre Modelle erreichen.

• Die neu veröffentlichten Funktionen für die API-Sicherheit setzen API-Verträge sowohl für herkömmlichen als auch für agentengestützten und agentenbasierten Traffic durch. So können Sie verhindern, dass Agenten nicht unterstützte Operationen aufrufen oder außerhalb der von Ihnen festgelegten Grenzen agieren.

• AI Runtime Control bietet Ihnen einen einzelnen Endpunkt für Modellaufrufe über Anbieter hinweg, mit geschützten Zugangsdaten, Transparenz bei den Ausgaben und Budgetlimits.

• Diese neuen Ergänzungen kommen zu AI Bot Management hinzu, das Kunden bereits Kontrolle über KI-Crawler und -Fetcher gibt, unabhängig davon, ob Inhalte im Cache gespeichert oder von Origin-Servern abgerufen werden.

Wir freuen uns darauf, unseren Kunden bei der Lösung ihrer drängendsten Sicherheitsprobleme zu helfen. Dabei setzen wir auf eine Kombination aus Innovation und bewährtem Erfolg, entwickelt auf soliden Sicherheitsgrundlagen. Gemeinsam können wir Ihr Unternehmen überall schützen – über alle Modelle, Anwendungen und Agenten hinweg, auf denen Ihr Unternehmen heute läuft.

Wir danken unseren Kunden, die mit IDC MarketScape gesprochen haben, sowie dem riesigen Team bei Fastly, das diese Sicherheitsplattform jeden Tag entwickelt.

Lesen Sie den IDC MarketScape-Auszug über Fastly.