F5推出由AI驱动的全新应用和API安全功能，助力保护数字服务

增强的API防御能力、精细化机器学习功能和全新托管服务，可为分布式环境提供全面保护

西雅图，F5（纳斯达克股票代码：FFIV）今日宣布推出新的安全功能，帮助客户在本地、云端和边缘位置管理应用和API时获得全面的保护和控制。具体而言，新的机器学习增强功能为F5云安全产品组合提供高级API端点发现、异常检测、遥测和行为分析能力。随着越来越多的交易和客户互动通过Web和移动应用等数字渠道进行，各组织正在寻求更完善的解决方案，为最终用户提供安全的体验并维持其信任。API是现代Web和移动体验的构建基础，因此，保护这些资产是保障数字服务安全的基石。

F5客户现在可以借助持续改进的分析引擎和统一策略实施来增强安全态势。这些功能通过经过验证和监控的API实现安全的应用间通信，从而减少安全团队纠正误报所需的时间，并加快新服务的部署。此次功能增强以及面向企业和服务提供商推出的新托管服务，进一步推动了F5 Distributed Cloud Services的发展。该服务于2022年推出，近期发布的多云网络解决方案进一步增强了其能力。

现代组织仍明显倾向于采用混合解决方案。根据F5《2023年应用策略现状（SOAS）报告》，85%的受访者已在跨多个公有云、本地和边缘位置的分布式环境中部署应用和API。超过20%的受访者正在6种不同的环境中部署应用和API。与此同时，面对快速扩大的攻击面，安全团队难以提供一致的保护和可见性。这主要是因为，当前许多Web应用和API保护（WAAP）解决方案依赖单点产品，或依赖基于CDN供应商技术并由其提供的产品。这些产品无法充分扩展到云端应用之外，也无法部署在本地、公有云或其他边缘位置。

F5执行副总裁兼首席产品官Kara Sprague表示：“应用和API是数字体验的基石，我们通过这些体验工作、办理银行业务、购物、获取医疗服务、旅行和娱乐。而这些体验的安全性取决于其中最脆弱的应用或API。F5应用和API安全解决方案采用先进的分析技术来提升防护成效，并提供涵盖SaaS、打包软件、硬件设备和托管服务的部署选项，具备出色优势。今天发布的消息延续了我们的使命，即大幅简化应用和API安全，让客户无论应用采用何种构建方式或部署在何处，都能依托全面防护，更有信心地加速数字创新。”

F5提供全套功能，为本地、云端和边缘位置的应用和API提供强有力的保护。此外，F5采用端到端安全方法，可在所有部署位置收集和分析威胁数据，包括由F5 Threat Campaigns服务检测到的持续和新出现的攻击活动。作为更广泛的硬件、软件、SaaS和托管服务产品组合的一部分，F5安全解决方案还提供出色的应用交付功能，可在任何环境中保护各种分布式应用和API，而不会进一步增加运营复杂性。

增强API安全性，为现代应用提供更强保护

F5产品与组织在公有云中以即服务模式部署安全功能的需求高度契合。不同于仅提供API安全单点产品的供应商，F5将API自动发现、策略实施和异常检测整合到统一的WAAP服务中，通过单一控制台简化应用和API保护的运维与策略实施。API端点具有动态变化、持续演进的特性，因此基于静态签名的控制措施不足以提供有效保护。F5 Distributed Cloud API Security采用经过优化的机器学习技术，实现API自动发现、威胁检测和架构实施。F5高级分析引擎通过观察所有端点的正常行为模式，帮助用户检测异常并优化API架构，从而改善整体安全态势。此外，F5还支持令牌识别，可检测访问JWT令牌时的异常行为，并防止未经授权的使用。

AI：应用安全的关键要素

根据F5的SOAS报告，近三分之二的组织正优先采用AI和机器学习技术，安全是主要用例之一。CISO认为，此类功能可以缩短从检测到响应的时间，同时不影响有效性，也无需增加安全人员。除了为Distributed Cloud API Security提供基于AI的增强功能外，F5还将推出AI驱动的Web应用防火墙（WAF）功能，其中包括独特的恶意用户检测和缓解功能。该功能通过行为分析判断用户意图，并为每位用户生成威胁评分。安全运营团队可据此选择发出警报或自动阻止，从而缓解静态签名无法检测到的攻击。借助F5，可监控所有流量，并根据可在多个Distributed Cloud WAAP部署之间关联的恶意用户行为主动实施防御。新功能还支持抑制误报，更便于阻止恶意流量，同时避免误拦截合法用户；此外，还可缩短启用特定应用保护所需的时间，从而简化运营。

通过托管服务简化应用安全

随着基础设施日益分散，组织在部署一致的安全措施以及寻找具备所需安全技能的人员方面面临越来越多的挑战。为此，F5正在扩展其托管服务产品：

• Distributed Cloud WAAP Managed Services让F5客户能够借助F5 SOC的丰富经验和专业知识，管理WAF、机器人防御和DDoS防护。随着应用需求和应用安全方法的变化，客户可以通过共享控制台，在自助服务模式与托管服务模式之间无缝切换。
• Distributed Cloud托管服务门户支持F5服务提供商合作伙伴基于F5 Distributed Cloud WAAP的先进安全功能，构建并定制自己的托管服务产品。通过这种方式，合作伙伴可以代表客户管理Distributed Cloud WAAP，同时保持可见性，从而开辟新的收入来源、提供增值服务，并扩大该解决方案的整体覆盖范围。

“F5的优势在于，他们了解每个应用，并能为其提供相应的解决方案。”The Department of Digital Ajman首席信息安全官Mhd Wail Wajih Khachfa表示，“对我们而言，F5不仅是技术提供商，更是战略合作伙伴，与我们携手为客户提供出色的性能、可用性和安全性。”

Enterprise Management Associates研究总监Chris Steffen表示：“正如每家企业面临的风险因素各不相同，应用安全也绝不可能采用一刀切的方式。如今，具有行业影响力的供应商认识到，更好的方法是提供集成式功能，在数据中心、云、混合和边缘部署中充分利用统一的安全策略和增强的机器学习。F5解决方案让客户能够灵活地同步扩展应用和基础设施，同时在各种部署环境中提供出色的安全防护。”

其他资源

• F5《2023 年应用策略现状报告》
• F5 Distributed Cloud服务

关于F5

F5是一家多云应用服务和安全公司，致力于构建更美好的数字世界。F5与全球众多大型先进组织合作，保护并优化部署在本地、云端或边缘的每个应用和API。F5帮助组织为客户提供卓越、安全的数字体验，并持续领先应对威胁。如需了解更多信息，请访问f5.com。（NASDAQ：FFIV）

还可以在Twitter上关注@F5，或访问F5的LinkedIn和Facebook页面，进一步了解F5、其合作伙伴和相关技术。F5是F5, Inc.在美国及其他国家/地区的商标、服务标志或商号。本文提及的所有其他产品和公司名称可能是其各自所有者的商标。

###

本新闻稿可能包含与未来事件或未来财务业绩相关的前瞻性陈述，其中涉及风险和不确定性。此类陈述通常可通过“可能”“将”“应当”“预期”“计划”“预计”“认为”“估计”“预测”“潜在”或“继续”等词语、这些词语的否定形式或类似表述加以识别。这些陈述仅为预测，受多种因素影响，实际结果可能与陈述中的预期存在重大差异，其中包括公司向美国证券交易委员会（SEC）提交的文件中所列的因素。