F5增强对支撑当今数字体验的应用和API的保护

新功能扩展了F5 Distributed Cloud Services的覆盖范围，提供易于部署的SaaS安全服务

西雅图：F5（纳斯达克股票代码：FFIV）今日宣布增强F5 Distributed Cloud Services，帮助客户保护并交付数字体验。这些体验已成为人们日常互动、娱乐以及购买商品和服务不可或缺的一部分。推出于今年早些时候，F5 Distributed Cloud Services采用基于SaaS、由平台驱动的方法，通过一套全面的Web、移动应用和API防护功能，保护互联体验的关键要素。今日发布的新解决方案进一步扩展了这些功能，可支持更多平台、防御常见攻击，并让客户能够更好地掌控现代应用架构。

F5安全与分布式云产品事业部执行副总裁兼总经理Haiyan Song表示：“许多组织发现，在为用户增加或扩展数字服务时，可能无意中扩大了攻击面，从而面临各种新兴威胁。因此，企业正优先采用有助于扩展出色功能并形成竞争差异化优势的安全解决方案，以提升客户体验，同时不牺牲安全性和隐私。F5将继续专注于扩充安全解决方案组合，为各种复杂的应用生态系统提供保护。”

随着组织不断增强面向用户的数字服务，并采用更多样化的基础设施模式来提升性能和降低成本，应用服务环境也变得更加复杂。与此相关的两大趋势是，企业越来越依赖API和多云环境来支持应用。今年的《应用策略现状报告》发现，78%的组织目前正重点关注API安全措施，超过四分之三的受访者表示，他们目前在多个云环境中运行应用。

要在当今不断变化的安全环境中发挥实效并支持自适应应用，供应商必须提供能够降低运营复杂性的解决方案，并通过采用先进的AI/ML技术和快速推出新服务（例如，将机器人防护接入主流CDN、应用交付控制器以及电子商务和应用平台），提供一套持续演进的控制措施。F5还通过技术合作伙伴关系和生态系统集成，进一步增强其全面安全方法。

F5 Distributed Cloud Services的安全增强功能包括：

• 适用于BIG-IP的Distributed Cloud Bot Defense连接器：随着收购Shape Security后整合工作的持续推进，收购Distributed Cloud Bot Defense功能现已添加到F5旗舰平台中，既可作为原生模块用于当前BIG-IP 17版软件，也可通过iApp用于早期版本。Distributed Cloud Bot Defense可收集丰富的客户端信号，将这些遥测数据传输至其数据系统，利用AI检测机器人程序的策略调整，并立即部署规则更新以进行实时检测，帮助组织抢先应对攻击者。
  
• 适用于Salesforce Commerce Cloud的Distributed Cloud Bot Defense连接器：为扩大安全解决方案的覆盖范围并进一步支持主流电子商务平台，F5已将适用于Salesforce Commerce Cloud（SFCC）的Distributed Cloud Bot Defense原生集成到该平台中。此解决方案可从此处下载，利用AI和机器学习实时识别、阻止和重定向欺诈流量，防范账户接管、凭据填充、网页抓取、结账滥用、库存拒绝及其他攻击。
  
• Distributed Cloud Client-Side Defense：F5提供一款免费产品，用于应对日益增加的第三方数字供应链攻击风险。这款自助式缓解解决方案通过保留以往攻击的相关详细信息，提供基于签名的Magecart检测和警报，使组织只需单击一下，即可立即阻止可能造成损害的威胁。该解决方案现还简化了初始配置流程，并满足新的PCI DSS 4.0要求（6.4.3和11）。
  
• Distributed Cloud DNS，F5依托其Distributed Cloud Platform和Global Network的广泛规模与卓越性能，提供快速、安全的DNS解决方案。该解决方案可部署为主DNS，也可部署为辅助DNS以实现故障转移。此服务提供免费和付费方案，通过F5全球网络在更靠近交互点的位置提供DNS服务，确保网站和应用能够更快速、更可靠地交付。Distributed Cloud DNS托管在F5全球接入点（PoP）网络上，默认采用安全配置。
  
• API端点速率限制：与其他现代应用组件一样，API也可能遭受大规模攻击，导致其通信和数据传输能力不堪重负。如今，API在应用架构中的快速普及也使其成为颇具吸引力的攻击途径。借助Distributed Cloud API Security，新的速率限制功能可应用于各个API端点，帮助限制大流量，确保合法连接能够成功完成，同时提升应用的整体安全性和韧性。

支持性引述

Enterprise Management Associates研究总监Chris Steffen表示：“没有一家安全厂商能够包揽一切，但有些厂商显然走在前列。F5凭借创新与专业能力，将其通过F5 Distributed Cloud Services提供的全新SaaS产品组合、覆盖《财富》500强企业的庞大安装基础，以及通过F5 Labs获得的宝贵威胁情报相结合，提供基于生态系统的方法，旨在保护任何地点的任何应用和API免受黑客和机器人的攻击。”

Flinks IT运营与安全副总裁Simon-Pierre LeBel表示：“F5 Distributed Cloud Bot Defense是银行业广受信赖的安全与欺诈防护解决方案。选择与F5合作，并为我们的开放银行解决方案设定同样的高标准，是顺理成章的决定。”

Q2首席可用性官Lou Senko表示：“F5 Distributed Cloud Bot Defense让我们能够专注于为用户提供其他功能和服务，而不必再为可用性和扩展能力操心，以应对凭据填充攻击造成的种种问题。”

作为客户部署F5 Distributed Cloud Services的又一案例，今天另行发布了一则公告，详细介绍了F5与SoftBank围绕边缘计算开展的合作。

可用性

除非另有说明，本公告中提及的所有解决方案目前均已推出。F5 Distributed Cloud DNS将于本月晚些时候推出。如需了解其他产品和服务的供应情况，请联系F5销售团队。F5的安全产品组合也将在下周于旧金山举行的RSA Conference上亮相。

关于F5

F5（纳斯达克股票代码：FFIV）是一家多云应用安全和交付公司，助力客户打造卓越的数字体验。其客户包括全球大型企业、金融机构、服务提供商和政府机构。有关更多信息，请访问f5.com。还可在Twitter上关注@F5，或访问F5的LinkedIn和Facebook页面，进一步了解F5、其合作伙伴和相关技术。

F5和BIG-IP是F5, Inc.在美国及其他国家/地区的商标、服务标志或商号。本文提及的所有其他产品和公司名称可能是其各自所有者的商标。
###

本新闻稿可能包含与未来事件或未来财务业绩相关的前瞻性陈述，此类陈述涉及风险和不确定性。此类陈述通常使用“可能”“将”“应当”“预期”“计划”“预计”“认为”“估计”“预测”“潜在”或“继续”等词语，或这些词语的否定形式或类似表述。此类陈述仅为预测，实际结果可能与这些陈述中的预期存在重大差异，具体取决于多项因素，包括公司向美国证券交易委员会（SEC）提交的文件中所列的因素。