Drei wichtige Tipps, um mit Ihrer WAF-Lösung Geld zu sparen

Sicherheitsteams entscheiden sich für die Next-Gen WAF von Fastly, um ihre Anwendungen, APIs und Microservices besser zu schützen, egal in welcher Umgebung. Im Gegensatz zu anderen WAFs gibt es bei der Fastly Next-Gen WAF keine versteckten Kosten, die Ihre Gesamtbetriebskosten unerwartet in die Höhe treiben.

Verabschieden Sie sich von versteckten Kosten

WAF-Nutzer berichten häufig von erheblichen versteckten Kosten, die die ursprünglich veranschlagten Kosten für den Einsatz ihrer WAF weit übersteigen. Bei der Evaluierung eines WAF-Produkts sollten Unternehmen jeder Größenordnung folgende versteckten Kostenfaktoren berücksichtigen, um die wahren Gesamtbetriebskosten zu ermitteln. Immer wieder entscheiden sich Kunden für Fastly, weil sie mit uns in den folgenden drei Bereichen erhebliche Kosteneinsparungen erzielen.

Time to Value

Wie schnell lässt sich eine WAF installieren? Wie lange dauert es, bis Ihr Team damit vertraut ist und den entsprechenden Nutzen daraus ziehen kann? Die von Dev-, Sec- und Ops-Mitarbeitern aufgewendete Zeit gehört zu den größten Kostenfaktoren für Unternehmen. Aus diesem Grund sollten Stakeholder auch die Zeit und Ressourcen berücksichtigen, die für die ordnungsgemäße Installation und Wartung einer WAF erforderlich sind. Außerdem fallen Personalkosten für ein Produkt an, das nicht intuitiv zu bedienen ist oder regelmäßiges Finetuning benötigt.

Fastly lässt sich schnell installieren

Die Implementierungsdauer einer WAF unterscheidet sich von Anbieter zu Anbieter zuweilen erheblich. Die durchschnittliche weltweite Installationszeit bei Fastly beträgt drei Tage, wobei die meisten Installationen in einer Stunde oder weniger durchgeführt werden. Bei anderen WAFs dauert die Installation hingegen oft drei bis sechs Monate. Dabei nehmen Regelabstimmungen und das Vermeiden negativer Auswirkungen der WAF auf Apps und APIs die meiste Zeit in Anspruch.  Jeder Tag, der mit der Implementierung verbracht wird, verursacht Opportunitätskosten, da eine schnellere Implementierung schneller zur Realisierung von Sicherheitsvorteilen führt.

Fastly bedarf wenig Überzeugungsarbeit

Ein WAF-Projekt – und Security-Projekte im Allgemeinen – kosten diejenigen, die sie umsetzen, oft eine Menge Überzeugungskunst. Die Bereitstellung einer WAF erfordert einen funktionsübergreifenden Ressourcenaufwand von Teams, die ohnehin schon stark ausgelastet sind. Diese Teams sind Ihnen wahrscheinlich gerne bei der Implementierung behilflich, allerdings sollten Sie im gleichen Zug bedenken, wie wenig oder viel Wartungsaufwand eine bestimmte WAF erfordern wird. Im Gegensatz zu anderen Technologien, die schwer zu bedienen sind und jede Menge Wartungsaufwand verursachen, haben Fastly Kunden unsere Next-Gen WAF bei Gartner Peer Insights mit durchschnittlich 5 Sternen bewertet. Dabei gaben 97 % an, dass sie unsere WAF weiterempfehlen würden.

Servicegebühren

Bei einigen WAFs sind Gebühren für die routinemäßige Wartung, den Support, die Erstellung von Basisregeln und das Tuning zur Vermeidung von Fehlalarmen üblich. Die Fastly Next-Gen WAF ist sofort einsatzbereit, sodass deutlich weniger Servicegebühren anfallen und die Gesamtbetriebskosten erheblich gesenkt werden können.

Mit Fastly gehören die erheblichen und laufenden Kosten für Regelanpassungen der Vergangenheit an 

Andere WAF-Produkte erfordern eine kontinuierliche, arbeits- und kostenintensive Regelanpassung, um Fehlalarme auszuschließen. Dies liegt daran, dass sie regeldefiniert arbeiten und Muster (RegEx) im eingehenden Traffic abgleichen. Die Fastly Next-Gen WAF verfolgt hingegen einen völlig anderen Ansatz. Die von uns entwickelte Erkennungsmethode SmartParse erspart Ihnen die Regelabstimmung, da sie den Kontext der Requests und die tatsächliche Ausführungsweise bei Erreichen der App oder des API-Endpoints auswertet. Diese kostengünstige Möglichkeit sorgt für hochpräzise Erkennungen ohne Tuning.

Keine Gebühren für Sicherheitsupdates bei Fastly

Bei anderen WAF-Anbietern fallen in der Regel Zusatzgebühren für Updates auf aktuelle Versionen an. Wir veröffentlichen zwar regelmäßig neuere Versionen unserer WAF, verlangen aber für das Update keine zusätzlichen Gebühren (Abbildung 1). Bedenken Sie bei der Evaluierung von Anbietern, dass Sie bei einigen möglicherweise Kompromisse wie das Überspringen von sicherheitsrelevanten Updates eingehen müssen, um Budgetvorgaben einhalten zu können.

Interne Personalkosten 

Die längere Installationsdauer und die fortlaufende Wartung von Regeln bei herkömmlichen WAFs setzen Vollzeitkräfte voraus. Wenn Sie kein erfahrenes IT-Personal mit den nötigen Kapazitäten haben, um diese Aufgaben zu übernehmen, zahlen Sie dem WAF-Anbieter Gebühren, nur um Ihre WAF in Betrieb nehmen und anschließend ihren Mehrwert (Nutzung im Blocking Mode) ausschöpfen zu können. 

Geringere Arbeitskosten für Installation und fortlaufende Wartung mit Fastly

Für Unternehmen, die andere WAFs gewohnt sind, kann der Wechsel zu Fastly eine massive Ressourcenumstellung bedeuten. Ein globales Medienunternehmen hatte beispielsweise allein für die Wartung seiner früheren WAF drei Vollzeitmitarbeiter eingestellt, was zu laufenden Wartungskosten führte. Nach Implementierung der Fastly Next-Gen WAF stellte sich heraus, dass weniger als eine Vollzeitstelle für die Verwaltung der WAF erforderlich war, was zu Einsparungen in Höhe von rund 500.000 US-Dollar führte, die nun für andere Projekte zur Verfügung standen (Abbildung 2).

Geringere Gesamtbetriebskosten mit der Fastly Next-Gen WAF

WAFs stellen eine wesentliche Investition in die Anwendungssicherheit Ihres Unternehmens dar, können bei einigen Anbietern aber schnell Ihr Budget übersteigen. Versteckte Kosten in Schlüsselbereichen wie Time to Value, Servicegebühren und erhöhtem internem Arbeitsaufwand summieren sich leicht und wirken sich negativ auf das anderen Sicherheitsinitiativen zugewiesene Budget aus. Die Fastly Next-Gen WAF minimiert diese versteckten Kosten und sorgt so für mehr Sicherheit ohne zusätzliche Kosten. Setzen Sie sich mit uns in Verbindung, um mehr zu erfahren.