不止于可见性：F5 Insight for ADSP还可帮助您解答并据此采取行动的六个问题

Nirav Shah产品与解决方案营销高级副总裁 | F5

发现运维差距只是完成了一半工作，还需要在生产环境中，安全、快速地在所有在用设备上弥补这些差距。为帮助客户满足这一需求，我们于今年早些时候推出了F5 Insight for ADSP。此后，已有数百家客户部署了该解决方案，更深入地了解了应用及其F5 BIG-IP基础设施，并优化了设备群的运维节奏。

F5 Insight for ADSP v2.0于今日正式发布，在我们最初提出的六个问题的基础上更进一步，帮助您根据洞察，在整个设备群范围内采取行动。
此时发布具有重要意义。在《F5 2026年应用策略现状报告》中，93%的组织表示采用混合模式运行应用。DORA和NIS2等近期法规正迫使金融业及其他行业重新审视其IT可见性和设备群管理流程。前沿AI也正将从“发现问题”到“问题遭到利用”的时间从数周缩短至数小时，有时甚至发生在问题公开披露之前。然而，团队仍然需要经过验证周期，才能安全地应用补丁。

这就留下了风险暴露窗口，因此，修补漏洞是一项安全能力，而非例行维护工作。可观测性工具负责报告数据并将其可视化，设备管理工具则帮助团队依据这些信息采取行动。F5 Insight在一个端到端解决方案中兼具这两种功能。以下是它可以帮助您解答并据此采取行动的另外六个问题。

1．能否为整批设备打补丁，而不必再牺牲一个周末？

逐台设备串行执行变更，变更窗口占用了周末，挤压了休息调整的时间。自行编写的运维手册可能在不易察觉的情况下失效，带来棘手的问题。难点不在于下载或分发镜像，而在于如何在数百个系统上安全、反复地执行变更，同时不造成停机或配置漂移。

F5 Insight通过面向TMOS和F5OS（rSeries）实例的设备群管理作业，解决这些常见挑战。这些作业高度自动化，提供操作引导，并可感知高可用性（HA）状态，支持串行或并行运行（包括按自定义批次运行），还提供可选的暂停点，以便在发现异常、需要调查时暂停。滚动和批处理设置可适应不同客户的架构和补丁操作手册偏好，涵盖HA对（主用/备用）、独立设备和rSeries硬件设备。

作业支持多种可用平台：vCMP Guests、BIG-IP Virtual Editions、iSeries、F5OS（rSeries）以及F5OS Tenants（包括rSeries租户和VELOS租户）。随着F5 Insight v2.0的发布，除已支持的更新、补丁和工程热修复（EHF）外，上述所有设备群管理功能现在还支持次要版本升级（17.x -> 17.y或21.x -> 21.y）。

在F5实验室测试中，对包含100台设备的F5 BIG-IP设备群完成一轮完整更新耗时不到90分钟，涵盖更新前检查、执行更新及更新后验证。只需一个稍长的午休时间，无需牺牲整个周末。近期，一家大型金融服务客户以比以往更少的工程师、更快的速度完成了数十个BIG-IP实例的更新。根据该客户的反馈，一名工程师使用F5 insight，仅用2小时就完成了通常需要3至4名工程师各花4小时才能完成的工作。

F5 Insight v2.0还引入了BIG-IP实例的许可证管理功能，并支持清理过时及未使用的软件镜像，从而整合所需的管理平面工具和界面，减少其数量，帮助团队回收磁盘空间，让解决方案保持轻量化。

2 如何确认更新不会导致问题？

如果每次变更都像在冒险，那么速度再快也意义不大。即使只是漏做了一次许可证检查，也可能导致设备重启后无法运行。

F5 Insight提供每项管理作业执行前后的快照，呈现作业带来的变化，帮助团队降低风险。

F5 Insight的就绪检查机制会在变更前发现这些风险，检查资源、镜像是否存在以及许可证兼容性（对于F5OS-A，还会检查集群、固件和租户状态）。F5 Insight v2.0改进后的引导式工作流还将备份和许可证重新激活整合到安装工作流中，简化并改进运维操作。操作完成后，界面会并排显示操作前后的快照，呈现接口、池和虚拟服务器的变化。这样，您就能依据实证，而非假设。

3 如果出现问题，该怎么办？

只有确信出现问题时可以撤销更改，团队才能更快地为数百台设备安装补丁。F5 Insight V2.0新增了将TMOS和F5OS实例（包括HA或独立设备）回滚到已知正常软件版本的功能，并保留了与初始安装相同的人工介入暂停环节。此外，F5 Insight v2.0在设备群管理功能中引入了备份和恢复功能。备份既可以手动触发，也可以按计划执行，还可以选择检索并安全存储Master/Primary Key，该密钥对恢复配置至关重要。有了这些功能，

还原功能提供支持RMA工作流程的选项，例如no-license、keep-current-management-ip和platform-migrate，并支持替换备份时收集的Master/Primary密钥，让您在关键时刻能够灵活应对。

F5 Insight v2.0和回滚作业为运维人员提供故障发生时的应对途径，从而降低风险。

F5 Insight也是一款具有高韧性的解决方案。除了使用BIG-IP和F5OS的备份与恢复功能外，运维人员还可以直接通过UI备份和恢复F5 Insight的配置、仪表板和遥测数据，以便在发生服务中断时快速恢复。

4．实际运行的是什么，其安全性如何？

问5个团队某台虚拟服务器背后运行着什么，可能会得到5种答案。对象名称遵循约定，而这些约定会因团队、职能不同而有所变化，甚至在一周中的不同日子也不一样。

通过集成F5 AI Data Fabric，F5 Insight v2.0可自动识别应用工作负载并对其分类，例如AI/ML、医疗、金融和IAM。该功能利用Insight已收集的流量信号，客户只需与F5共享元数据，由F5进行安全处理。每项检测结果都附有置信度分数，您可以确认、重命名或拒绝该结果。

F5 Insight v2.0正式推出安全评分卡和工作负载识别功能。这一直观视图为每个应用提供0–100分的评分和A–F等级，并展示评估依据，让运维人员能够查看每项发现背后的证据。这些运维洞察对确定资源分配优先级和快速采取行动具有重要价值。

要使用这些功能，需要启用F5 AI Data Fabric，并与F5共享一组有限的流量元数据，其中不包含请求和响应内容。

5：我们准备好应对后量子密码学了吗？

为Q Day做好准备是许多团队高度关注的问题。主要挑战在于摸清各设备上现有的密码资产。许多团队不知道从何入手，导致迁移规划停滞不前。全新的PQC就绪情况仪表板以虚拟服务器为单位，针对每个虚拟服务器及其Client SSL配置文件，显示PQC是否受支持、已配置、正在使用或已配置但未使用，同时展示密码依赖关系和差距。

美国联邦强制性要求正推动各机构尽早做好PQC准备。全新的PQC就绪情况仪表板可清晰呈现密码敏捷性状况，帮助公共部门机构、金融机构、医疗卫生组织及其他关键基础设施提供商清楚了解自身现状，并为构建和提升密码敏捷性提供有据可依的起点。

6、能否用现有工具完成所有这些工作？

F5致力于满足客户的现有需求，让客户无需纠结如何呈现情报，也不必放弃已选用的工具。团队平均已在同时使用10种监控工具，这一数据来自Dynatrace。没有人需要再增加一种必须彻底替换现有工具才能使用的工具。

F5 Insight v2.0支持团队将时间序列指标导出到Datadog和Splunk等平台，以便将F5数据与其他遥测数据关联分析。更重要的是，您可以自行选择导出哪些指标和数据点，帮助团队轻松满足企业政策要求。

F5 Insight v2.0还支持搜索和浏览AI聊天历史记录，提升整体易用性，大幅缩短查找所需洞察信息的时间，只需点击几次即可找到。

最后，我们还改进了访问、身份验证和基于角色的访问控制：管理员、操作员和查看者角色支持SAML单点登录，可将LDAP目录组映射到Insight角色，并通过AI审计日志确保交互过程可见，以便追溯责任。这些改进有助于完善企业治理。

从洞察到行动

混合多云的复杂性不会消失，补丁更新时间窗口也仍在不断缩短。F5 Insight v2.0将F5在可见性和AI引导式解读方面的专业能力与受治理管控的资源群执行能力相结合，帮助团队采用可扩展、可重复的运维方式：观察信号，理解上下文，并依据这些先进的智能洞察采取行动。

这一运维准则有助于NetOps、SecOps和平台团队缩小“已识别风险”与“已实施修复”之间的差距。

如需了解更多信息，请报名参加我们的F5 Insight for ADSP网络研讨会，并阅读我们在DevCentral上发布的技术文章。

另外，也请阅读我之前的博文《F5 Insight for ADSP正式发布：解答六个关键问题》。

关于作者

Nirav Shah产品与解决方案营销高级副总裁 | F5

Nirav Shah现任F5高级副总裁兼产品与解决方案营销负责人，负责制定应用安全和AI安全的战略方向。加入F5之前，他曾在Fortinet任职11年，担任过多个领导职务，其中主要负责AI驱动的SASE、SOC和安全网络解决方案。他还拥有丰富的Cisco Systems任职经历，曾牵头推进SD-WAN重大计划。凭借20多年的网络安全行业经验，他在推出具有市场影响力的产品、打造高绩效团队，以及推动产品开发与销售和营销协同以扩大影响力方面拥有出色履历。作为行业思想领袖和南加州大学校友，他经常在行业会议上发表演讲，并定期为知名出版物撰写有关AI与网络安全融合的文章，同时致力于指导新一代网络安全专业人士。

Nirav Shah 的更多博客文章