Fastly fue nombrado líder en el IDC MarketScape de 2026 para la protección de API y aplicaciones web

Fastly fue nombrado líder en IDC MarketScape: Worldwide Web Application and API Protection Platforms 2026 Vendor Assessment. 

La IA ha cambiado la forma en que la mayoría de las empresas hacen negocios. Hace que el trabajo rutinario sea más rápido y permite que los equipos escalen con poco más que un presupuesto de tokens. Ese cambio también incluye a los atacantes. La delincuencia cibernética es un negocio como cualquier otro, y los atacantes quieren las mismas mejoras de eficiencia que las empresas a las que atacan. Con la ayuda de herramientas de IA, los atacantes pueden encontrar y encadenar vulnerabilidades más rápido y a menor costo que hace un año, y cada nuevo modelo hace que las amenazas sean más difíciles de predecir. 

Aun así, los principios básicos de seguridad no han cambiado. La pregunta para un CISO sigue siendo la misma de siempre: ¿tu protección realmente detiene los ataques cuando tu equipo no está pendiente? No todos los ataques se pueden prevenir, ni siquiera con las mejores defensas. Por eso, la defensa debe estar organizada en capas y automatizada, para que siga funcionando cuando un ataque logra pasar.

Siempre hemos diseñado nuestros productos de seguridad teniendo en cuenta estas mejores prácticas. Nos complace informar que recientemente Fastly fue nombrado líder en el IDC MarketScape: Worldwide Web Application and API Protection Platforms 2026 Vendor Assessment (doc. núm. US54130626, septiembre de 2026).

IDC MarketScape evalúa tanto lo que hace hoy una plataforma como qué tan bien se ajusta la estrategia de un proveedor a lo que los clientes necesitarán durante los próximos tres a cinco años. Llegar hasta aquí implicó construir sobre Next-Gen WAF y luego expandir rápidamente la oferta hasta convertirla en una plataforma de seguridad completa, Protección contra ataques de DDoS, Bot Management, Seguridad de la API y Client-Side Protection, en tan solo unos años. Toda esta seguridad funciona en nuestra red resiliente y, lo más importante, mantiene protegidas en producción las aplicaciones y cargas de trabajo de nuestros clientes.

Entonces, ¿cómo se sostiene esa protección cuando tu equipo no está pendiente?

El modelo de análisis de proveedores de IDC MarketScape está diseñado para ofrecer una visión general de la competitividad de la tecnología y los proveedores en un mercado determinado. La metodología de investigación utiliza un riguroso método de puntuación basado tanto en criterios cualitativos como cuantitativos, cuyo resultado es una única representación gráfica de la posición de cada proveedor en un mercado determinado. La puntuación de capacidades mide los productos del proveedor, su estrategia de comercialización y su ejecución empresarial a corto plazo. La puntuación de estrategia mide la alineación de las estrategias de los proveedores con los requisitos de los clientes en un plazo de 3 a 5 años. La participación de mercado del proveedor se representa mediante el tamaño de los iconos.  

FUENTE: IDC MarketScape, Worldwide Web Application and API Protection Platforms 2026 Vendor Assessment (Doc. núm. US54130626 Septiembre de 2026).

Protección activa, no solo desplegada

Un WAF que funciona únicamente en modo de monitorización podría abordar un requisito de cumplimiento, pero no reduce significativamente el riesgo a menos que dediques tiempo y recursos a evaluar manualmente todo lo que monitorea. El Next-Gen WAF de Fastly analiza y tokeniza cada solicitud para evaluar el contexto de ejecución, en lugar de realizar una coincidencia de patrones con expresiones regulares o un conjunto de reglas estándar. El motor SmartParse ha sido un recurso clave para Fastly, ya que, según indica la empresa, permite que el 90 % de los clientes desplieguen el WAF en modo de bloqueo total con muy pocos falsos positivos reportados.

Esa confianza es posible porque el motor de detección SmartParse propietario de Fastly evalúa si una solicitud realmente se ejecutaría en producción, en lugar de simplemente comparar patrones. Bloquea ataques reales y mantiene bajos los falsos positivos. Eso significa menos riesgo desde el primer día y más tiempo dedicado a abordar amenazas reales, en lugar de hacer ajustes o perseguir falsos positivos.

Mitigación que no espera a una persona

Cuando se automatizan más ataques, la defensa correspondiente también debe automatizarse. El pasado mes de diciembre, el Fastly Adaptive Threat Engine detectó automáticamente un ataque DDoS de 220 mil millones de solicitudes, varias veces más grande que cualquier otro observado ese año. El cliente objetivo quedó protegido automáticamente, sin que tuviera que hacer nada, porque el Adaptive Threat Engine se ajusta continuamente a los patrones de tráfico cambiantes. Se ejecuta en línea en cada punto de presencia de nuestra red de 622 Tbps, en una sola pasada junto con WAF, la gestión de bots y la inspección de API, sin latencia adicional por el desvío a un centro de depuración. 

Aumentar el costo para el atacante

Que lo bloqueen le indica a un atacante que lo atraparon y lo lleva a ajustar su estrategia para volver a evadir la detección. Deception, nuestro enfoque pendiente de patente contra el relleno de credenciales, devuelve una respuesta de credenciales no válidas, para que el atacante piense que su intento falló. Convierte sus esfuerzos en ruido y hace que ejecutar su campaña sea más costoso. Más allá de Deception, nuestro Network Learning Exchange (NLX) actúa como un filtro preventivo: marca una dirección IP que ya se confirmó como maliciosa en otro punto de nuestra red en cuanto llega, antes de que alcance tu aplicación.

¿Qué sigue?

La IA seguirá cambiando la forma en que se ejecutan los ataques y se construyen las aplicaciones. Nuestro trabajo como profesionales de seguridad es mantener sólidos los fundamentos —la defensa en profundidad y la preparación— y combinarlos con detección precisa, mitigación automática y una red que aprende de cada ataque para lograr una seguridad que realmente funciona en producción. Luego, aplícalo dondequiera que aparezca la IA en tu empresa:

• En septiembre, Fastly lanzó AI Firewall, que evalúa los prompts en la ruta de la solicitud y bloquea la inyección de prompts y otros ataques de LLM antes de que lleguen a tus modelos.

• Las capacidades recién lanzadas de Seguridad de la API hacen cumplir los contratos de API en el tráfico convencional, asistido por agentes y agéntico, para que puedas impedir que los agentes llamen a operaciones no compatibles o actúen fuera de los límites que estableciste.

• AI Runtime Control te ofrece un endpoint único para las llamadas a modelos entre proveedores, con credenciales protegidas, visibilidad del gasto y límites de presupuesto.

• Estas nuevas incorporaciones se suman a AI Bot Management, que ya permite a los clientes controlar los rastreadores y recuperadores de IA, tanto si el contenido se almacena en caché como si se accede a él desde los servidores de origen.

Nos entusiasma ayudar a nuestros clientes a resolver sus problemas de seguridad más urgentes, con una combinación de innovación y éxito comprobado construida sobre sólidas bases de seguridad. Juntos, podemos proteger tu empresa en todas partes, en los modelos, aplicaciones y agentes en los que ahora opera tu empresa.

Gracias a nuestros clientes que hablaron con IDC MarketScape y al enorme equipo de Fastly que construye esta plataforma de seguridad todos los días.

Lee el fragmento de IDC MarketScape en el que aparece Fastly.