Check Point WAF凭借行业领先的检测能力及统一平台，以简洁高效的方式保护现代Web应用与AI驱动应用，获得广泛认可

2026年4月，Check Point软件技术有限公司（纳斯达克股票代码：CHKP）宣布，GigaOm在其《应用与API安全雷达报告》中将Check Point评定为领导者，这也是Check Point连续第三年获得这一殊荣。报告对Check Point WAF的高检测精准度给予认可，同时肯定其在不干扰合法流量和业务运营的前提下保护现代Web应用和API的能力。

GigaOm分析师Kirk Ryan表示："我们的评估表明，Check Point能够针对复杂的自动化攻击、零日漏洞利用及新型API威胁提供精准、可靠的防护。Check Point WAF在高安全要求环境中表现尤为突出，能够在确保极低误报率的同时，维护数字业务所依赖的性能与可用性。"

GigaOm对17款领先的应用与API安全解决方案进行了评估，将Check Point定位于成熟度与平台化象限。报告重点指出，Check Point具备全面的Web应用与API防护（WAAP）能力，可在混合云和多云环境中保护现代应用，同时简化运营管理。

报告还着重指出了以下核心优势：

·更强的威胁防护，更少的业务干扰：Check Point WAF的双AI引擎架构将模式识别与上下文及行为分析相结合，无需依赖签名规则或人工调优，即可高精度检测复杂的未知零日威胁，在有效拦截攻击的同时将可能中断合法流量的误报降至最低。

·简便可靠的API防护：自动化API发现、模式验证，以及针对BOLA、BOPA等常见API攻击的内置防护，帮助企业快速识别暴露的API，并随着环境规模扩展持续加以保护。

·融入现代开发工作流的安全能力：通过CI/CD集成、Terraform基础设施即代码支持以及API优先架构，Check Point WAF使安全团队和开发者能够将防护能力直接嵌入开发流水线，在维持强安全性和合规性的同时支持更快速的版本发布。

报告同时强调了Check Point在安全有效性方面的持续投入。在2026年WAF对比测试中，Check Point实现了99.3%的检测率，误报率仅为0.81%。在机器学习能力、安全事件管理及核心防护等关键评估维度上，Check Point WAF的得分均高于市场平均水平。

Check Point WAF已与Check Point混合网状网络安全架构深度集成，实现对网络层、云端和应用层的统一防护，帮助企业在降低安全管理复杂度的同时全面提升整体安全态势。

随着企业对API、微服务及AI驱动应用的依赖持续加深，安全团队需要在不影响业务创新速度的前提下保护快速扩张的攻击面。Check Point WAF在传统WAAP能力的基础上进一步延伸，帮助企业保障新兴AI应用和服务的安全。

Check Point软件技术公司云安全副总裁Paul Barbosa表示："应用和API是现代数字业务的核心支柱。GigaOm的认可充分说明，Check Point WAF能够帮助客户从第一天起就以预防为先的模式运行，为现代及AI驱动应用提供精准防护，同时保持操作的简便性。这一理念使我们能够协助用户提前阻断新兴威胁。Check Point WAF在React2Shell被大规模实际利用之前，就已为客户提供了有效防护，正是这一能力的真实体现。"

Check Point WAF为网上银行、政务服务、零售平台、关键基础设施及新兴AI工作负载背后的应用提供安全保障。该平台确保用户能够不受干扰地访问服务，同时自动拦截零日攻击和高级API滥用行为。

关于 Check Point 软件技术有限公司  

Check Point 软件技术有限公司（www.checkpoint.com）是数字信任领域的领先保护者，通过 AI 驱动的网络安全解决方案，保护全球超过 100,000 家机构免受网络威胁。Check Point 通过其 Infinity 平台与开放生态系统，坚持“预防为先”的理念，在提升安全效能的同时降低企业风险。依托以 SASE 为核心的混合网格架构，Infinity 平台实现了本地、云端及办公环境的统一管理，为企业及服务提供商带来灵活、简洁、可扩展的网络安全能力。