F5通过全面的API发现和应用交付增强功能，进一步提升Application Delivery and Security Platform

更新为F5 Application Delivery and Security Platform带来更深入的API洞察、更强的安全性和更顺畅的网络连接

西雅图，F5（纳斯达克股票代码：FFIV）今日宣布对F5 Application Delivery and Security Platform（ADSP）进行重大增强。最新更新重点加强API发现能力、改进威胁检测并优化网络连接，彰显F5致力于在混合云和多云环境中提供统一的可见性、安全性和运营效率。

这些更新后的功能已包含在F5 Distributed Cloud Services最新的7.0版本中。此次重大更新增强了可见性，并为API保护提供了更强的控制能力。该版本体现了F5在Distributed Cloud Services方面的持续创新，以及这些服务在F5 ADSP中日益重要的作用。

F5首席产品官Kunal Anand表示：“API无处不在，为应用、用户和数据之间的每一次连接提供支持。借助这些新功能，我们帮助组织统一查看和控制API，无论这些API由F5 BIG-IP、F5 NGINX或Distributed Cloud Services提供支持，还是位于物理隔离环境中。我们正在化繁为简，让团队能够在一个平台上即时控制机器人防御、云原生运营和网络连接。这样，企业便可更快创新、更智能地防御，并在任何环境中灵活扩展，无需妥协。”

F5 ADSP的其他增强功能包括：

扩展API发现和可见性
更广泛、更灵活的API发现选项可帮助客户直观呈现BIG-IP、NGINX、其他代理和网关乃至隔离环境中的隐藏端点、敏感数据流和不一致的控制措施，而无需重新设计应用架构或更改流量路径。

BIG-IP的API发现功能现已正式发布，可在BIG-IP TMOS系统（v15.1+）中提供带外可见性。NGINX及其他代理和网关（包括NGINX OSS、NGINX Plus、Kong和Apigee）的API发现功能现已开放抢先体验，可帮助客户统一管理异构环境中的清单和分析。对于受监管行业以及有严格数据主权要求的客户，本地API发现功能目前也已开放抢先体验，可作为隔离网络选项进行部署，无需向云端发送任何数据，即可提供同等的可见性。

增强的API测试和威胁检测
除这些新的API发现选项外，此版本还扩大了API测试范围，可应对OWASP API十大安全风险中列出的更多漏洞。针对API1：对象级授权失效（BOLA）、API2：身份验证失效、API3：对象属性级授权失效（BOPLA）和API5：功能级授权失效等关键威胁类别，此版本引入了全新及增强的检测功能。这些改进有助于组织更早、更准确地识别威胁，在复杂的API生态系统中保持稳健的安全态势，并主动防范攻击和漏洞利用。

增强F5 Distributed Cloud Bot Defense功能
Bot Defense现可与F5托管服务更紧密地集成，并通过控制台中的原生路由扩展自助服务能力，简化接入流程。此集成简化了整个设置流程，使组织无需复杂配置或额外开销，即可轻松接入应用和服务以获得机器人防护。控制台原生路由可确保在需要的位置快速应用安全策略，从而减少保护数字资产所需的时间和专业知识。

这些更新让客户能够更有效地控制机器人检测策略，并可根据需要修改和部署规则。组织可以根据自身独特的威胁形势定制机器人防御策略，从而快速响应新出现的攻击模式或业务需求。这有助于客户主动应对不断演变的自动化威胁，在持续提供保护的同时，尽可能减少误报和运营阻力。调查功能也得到增强，新增了使用正则表达式运算符的高级筛选规则，以及“包含”“不包含”“开头为”和“结尾为”等筛选选项，以改进威胁分析并加快问题解决。

云原生环境的运维改进
客户现在可以利用新的运维增强功能，包括面向Kubernetes和Consul环境的现代化服务发现框架。此次升级支持组织将发现的服务高效映射到各个租户，并应用强大的原生基于角色的访问控制（RBAC）。这些功能可改善命名空间之间的隔离并简化安全访问管理，对于希望稳妥扩展云原生工作负载的企业至关重要。

高级网络功能增强
F5 Distributed Cloud Network Connect现已扩展路由智能，并可与生态系统无缝集成。通过支持外部连接器和BGP路由策略，Network Connect可自动创建通往SD-WAN路由器和第三方网络设备的安全隧道，从而扩展连接能力。借助BGP路由策略，企业现在可以使用入站和出站路由筛选及高级自定义选项，对流量进行精细控制；增强的调试可见性则有助于加快故障排除，并提升运维保障能力。

推进F5平台战略
这些增强功能使此版本成为Distributed Cloud Services向前迈出的重要一步，进一步巩固了其在F5 ADSP中的地位，并为公司的平台战略提供支持。

支持材料

• 博客： F5 Distributed Cloud Services全新7.0版本加速F5 ADSP的采用
• 博客： 借助最新版本的F5 Distributed Cloud，提前防范API安全风险
• 博客： F5 Distributed Cloud Bot Defense最新版本带来升级功能和增强特性

关于F5

F5, Inc.（纳斯达克股票代码：FFIV）致力于在全球范围内交付和保护每个应用。凭借30年的专业经验，F5打造了业界卓越的平台F5 Application Delivery and Security Platform (ADSP)，可在本地、云端、边缘以及混合多云环境中随时随地交付和保护每个应用和每个API。F5坚持创新，并与全球众多大型先进组织携手合作，提供快速、可用且安全的数字体验。我们携手共进，共创更美好的数字世界。

如需了解更多信息，请访问f5.com
访问以下网站，探索F5 Labs威胁研究：f5.com/labs
关注以下平台，进一步了解F5、合作伙伴及相关技术：博客｜LinkedIn｜X｜YouTube｜Instagram｜Facebook

F5、BIG-IP和NGINX是F5, Inc.在美国及其他国家/地区的商标、服务标志或商号。本文提及的所有其他产品和公司名称可能是其各自所有者的商标。

###