Fastly, nombrada líder en el informe 2026 IDC MarketScape for WAAP

Fastly ha sido nombrada líder en el informe IDC MarketScape: Worldwide Web Application and API Protection Platforms 2026 Vendor Assessment. 

La IA ha cambiado la forma en que la mayoría de las empresas hacen negocios. Agiliza el trabajo rutinario y permite a los equipos escalar con poco más que un presupuesto de tokens. Ese cambio también incluye a los atacantes. El ciberdelito es un negocio como cualquier otro, y los atacantes quieren obtener las mismas mejoras de eficiencia que las empresas a las que atacan. Con la ayuda de las herramientas de IA, los atacantes pueden encontrar y encadenar vulnerabilidades más rápido y a menor coste que hace un año, y cada nuevo modelo hace que las amenazas sean más difíciles de predecir. 

Aun así, los principios básicos de seguridad no han cambiado. La pregunta que debe plantearse un CISO es la misma de siempre: ¿tu sistema de protección detiene realmente los ataques cuando tu equipo no está vigilando? No todos los ataques se pueden prevenir, ni siquiera con las mejores defensas. Por eso, la defensa debe tener varias capas y estar automatizada para que siga funcionando cuando un ataque logra atravesarla.

Siempre hemos diseñado nuestros productos de seguridad teniendo en cuenta estas prácticas recomendadas. Nos complace comunicar que Fastly ha sido recientemente nombrada líder en el informe IDC MarketScape: Worldwide Web Application and API Protection Platforms 2026 Vendor Assessment (doc. n.º US54130626, septiembre de 2026).

IDC MarketScape sopesa tanto lo que hace hoy una plataforma como hasta qué punto la estrategia de un proveedor se ajusta a lo que necesitarán los clientes en los próximos tres a cinco años. Llegar hasta aquí ha supuesto partir de un WAF de última generación y expandirnos rápidamente hasta convertirnos en una plataforma de seguridad completa: DDoS Protection, Bot Management, API Security y Client-Side Protection, en tan solo unos años. Toda esta seguridad funciona en nuestra red resiliente y, lo más importante, mantiene protegidas en producción las aplicaciones y cargas de trabajo de nuestros clientes.

Entonces, ¿cómo se mantiene esa protección cuando tu equipo no está pendiente?

El modelo de análisis de proveedores de IDC MarketScape está diseñado para ofrecer una visión general de la competitividad de las empresas tecnológicas y los proveedores en un mercado determinado. La metodología de investigación utiliza un riguroso sistema de puntuación basado en criterios cualitativos y cuantitativos, cuyo resultado es una única representación gráfica de la posición de cada proveedor en un mercado determinado. La puntuación de capacidades mide los productos del proveedor, su estrategia de comercialización y su ejecución empresarial a corto plazo. La puntuación de estrategia mide la alineación de las estrategias de los proveedores con los requisitos de los clientes en un periodo de 3-5 años. La cuota de mercado de los proveedores se representa mediante el tamaño de los iconos.  

FUENTE: IDC MarketScape, Worldwide Web Application and API Protection Platforms 2026 Vendor Assessment (Doc. n.º US54130626, septiembre de 2026).

Protección activa, no solo desplegada

Un WAF que solo funciona en modo de monitorización podría satisfacer un requisito de cumplimiento, pero no reduce el riesgo de forma significativa a menos que dediques tiempo y recursos a evaluar manualmente aquello que monitoriza. El IDC MarketScape señaló: «El WAF de última generación de Fastly analiza y tokeniza cada petición para evaluar el contexto de ejecución, en lugar de usar la comprobación de coincidencia de patrones con expresiones regulares o un conjunto de reglas estándar. El motor SmartParse ha sido un activo clave para Fastly, ya que la empresa señala que permite que el 90 % de los clientes desplieguen el WAF en modo de bloqueo total con muy pocos falsos positivos notificados».

Esa confianza es posible porque el motor de detección SmartParse propio de Fastly evalúa si una petición se ejecutaría realmente en producción, en lugar de limitarse a buscar coincidencias de patrones. Bloquea los ataques reales al tiempo que mantiene un nivel bajo de falsos positivos. Eso se traduce en menos riesgo desde el primer día y más tiempo dedicado a responder a amenazas reales en lugar de ajustar reglas o perseguir falsos positivos.

Medidas de mitigación que no esperan a que intervenga el ser humano

Cuantos más ataques se automatizan, también es necesario automatizar la defensa resultante. El pasado diciembre, el Adaptive Threat Engine de Fastly detectó automáticamente un ataque DDoS de 220 000 millones de peticiones, varias veces mayor que cualquier otro observado ese año. El cliente objetivo quedó protegido automáticamente, sin que tuviera que realizar ninguna acción, porque el Adaptive Threat Engine se adapta continuamente a los cambios en los patrones de tráfico. Se ejecuta en línea en cada PoP de nuestra red de 622 Tbit/s, en una sola pasada junto con el WAF, la gestión de bots y la inspección de API, sin añadir latencia por desvíos a un centro de depuración de tráfico. 

Aumentar el coste para el atacante

Que lo bloqueen le indica al atacante que lo han descubierto y le lleva a ajustar su estrategia para volver a evadir la detección. Deception, nuestro método pendiente de patente contra el relleno de credenciales, devuelve en su lugar una respuesta de credenciales no válidas, para que el atacante crea que su intento ha fallado. Convierte sus esfuerzos en ruido y encarece la ejecución de su campaña. Más allá del engaño, nuestro Network Learning Exchange (NLX) actúa como filtro preventivo y señala, en cuanto llega, cualquier IP que ya se haya validado como maliciosa en otro punto de nuestra red, antes de que alcance tu aplicación.

¿Y ahora qué?

La IA seguirá cambiando la forma en que se ejecutan los ataques y se crean las aplicaciones. Nuestro trabajo como profesionales de la seguridad es mantener sólidos los fundamentos (la defensa en profundidad y la preparación) y combinarlos con una detección precisa, una mitigación automática y una red que aprende de cada ataque para lograr una seguridad que funcione de verdad en producción. Después, aplícalo dondequiera que aparezca la IA en tu negocio:

• En septiembre, Fastly lanzó AI Firewall, que evalúa las instrucciones en la ruta de la petición y bloquea la inyección de comandos y otros ataques a LLM antes de que lleguen a tus modelos.

• Las funciones de API Security recién lanzadas garantizan el cumplimiento de los contratos de las API en el tráfico convencional, asistido por agentes y agéntico, para que puedas evitar que los agentes llamen a operaciones no admitidas o actúen fuera de los límites que has establecido.

• AI Runtime Control te ofrece un único punto de conexión para las llamadas a modelos de distintos proveedores, con credenciales protegidas, visibilidad del gasto y límites presupuestarios.

• Estas nuevas incorporaciones se suman a AI Bot Management, que ya permite a los clientes controlar los rastreadores y buscadores de IA, tanto si el contenido se almacena en caché como si se accede a él desde los servidores de origen.

Nos entusiasma ayudar a nuestros clientes a resolver sus problemas de seguridad más apremiantes, con una combinación de innovación y éxito demostrado creada sobre unos sólidos cimientos de seguridad. Juntos, podemos proteger tu negocio en todas partes, en todos los modelos, aplicaciones y agentes en los que ahora opera.

Gracias a nuestros clientes que hablaron con IDC MarketScape y al enorme equipo de Fastly que crea esta plataforma de seguridad todos los días.

Lee el extracto del informe IDC MarketScape sobre Fastly.