保护新一代应用、API和AI互联服务

Yogesh Kaushik云产品管理副总裁 | F5

AI正在改变应用的构建、连接和遭受攻击的方式。各组织正在部署AI驱动的应用、试用智能体、通过模型上下文协议（MCP）等新兴协议连接服务，并在分布式环境中开放更多API。这些创新为提高生产力和推动增长带来了新机遇，但也给应用资产带来了新的盲区，使其越来越难以全面掌握、治理和保护。

攻击者的行动同样迅速。他们利用自动化和AI辅助技术，更快地发现、分析漏洞，将其武器化并加以利用。对安全团队而言，挑战已不只是保护更多应用，而是要了解现有资产，识别最重要的事项，并在日益复杂的环境中有把握地采取行动。

最新版本的F5 Distributed Cloud Services增强了多项功能，帮助组织提升API和AI互联服务的可见性，借助AI辅助工作流加快安全运营，加强对新兴威胁的防护，并简化应用交付和运营。

先实现可见性，再谈保护

随着组织采用AI驱动的应用和服务，首先面临的挑战之一是了解现有的应用和服务。

新的API不断涌现。与AI连接的服务带来了更多端点和交互。应用架构日益分布式。在安全团队能够有效治理或保护这些环境之前，需要先全面了解环境中的情况。

为帮助团队了解其保护对象，此版本引入了由AI驱动的API属性标记功能，可按业务功能自动对发现的端点进行分类，并识别与AI特定流量相关的MCP连接端点。安全团队获得的不仅是端点列表，还包括相关上下文，可用于了解哪些API支持重要业务功能、AI连接流量位于何处，以及哪些方面的治理或保护可能需要关注。

AI 驱动的标记功能可帮助团队对 API 进行分类，并识别与 AI 相关的流量。

其他增强功能改进了安全配置错误检测，并扩展了各仪表板中的API安全可见性，帮助组织识别配置错误、发现影子API，并更全面地了解整个应用资产面临的风险。

智能体式威胁情报，助力更快缓解威胁

Distributed Cloud Services中的智能体威胁情报可帮助安全团队识别需要优先关注的风险。它结合实时威胁监控、开源情报、CVE情报、安全分析和智能关联，更快发现高优先级风险，让团队减少筛选信号所需的精力，将更多精力用于加强防御。

这些功能相互配合，帮助安全团队更快识别高优先级风险，并更有信心地实施防护。

这些创新以Distributed Cloud Services中已提供的多项AI驱动功能为基础。从帮助组织确定漏洞缓解优先级并优化虚拟补丁决策的智能风险评分，到帮助在广泛的威胁环境中识别恶意用户和可疑活动的高级行为分析，F5持续推进AI应用，帮助安全团队降低风险并提高运营效率。AI驱动的API分类和智能体威胁情报是这一不断扩展的功能体系中的最新成员，进一步增强组织发现、了解和保护现代应用、API及AI互联服务的能力。

展望未来

AI安全仍处于早期阶段，但发展方向已经明确：安全团队需要更深入的可见性、更快的决策能力、更强大的情报，以及更简单的规模化运营方式。最新版本的Distributed Cloud Services通过多项新功能推动这些重点目标，包括API及AI互联服务可见性、AI辅助安全工作流和智能体威胁情报。随着应用环境不断演变，组织需要能够同样快速适应变化的安全能力。

如需了解详情，请访问F5 Distributed Cloud Services网页，了解F5如何帮助组织保护新一代应用、API和AI驱动的体验。

关于作者

Yogesh Kaushik云产品管理副总裁 | F5

Yogesh Kaushik 的更多博客文章