F5保护驱动现代数字体验的应用和API

新解决方案助力客户提供安全、顺畅的用户交互体验

西雅图，F5（NASDAQ：FFIV）今天在其面向架构师、工程师和开发人员的活动Agility上宣布增强应用安全产品组合。该活动专注于提升应用安全性和性能，在业内具有广泛影响力。随着消费者日益依赖应用进行社交互动、获取医疗保健服务，甚至购买房地产等高价值商品，这些新解决方案彰显了F5在应用安全领域不断创新的方法，帮助客户提供安全、顺畅且现代化的数字体验。此外，这些产品将多云应用安全和交付与机器人缓解及反欺诈功能相结合，进一步巩固了F5的技术优势，帮助保护组织和个人免受复杂威胁。

应用和数字体验是当今组织的关键要素，也是企业与客户建立联系最重要、最普遍的方式。尤其是在面对面或基于实体场所的商业活动不得不降低优先级的时代，消费者对应用功能持续扩展的需求愈发强烈，而API是为现有数字产品添加功能最快捷、最高效的方式之一。与此同时，保护客户数据仍然至关重要，但许多安全团队难以跟上所需技能的发展步伐。即将发布的《2021年应用保护报告》由F5 Labs编制，进一步印证了这一点。报告指出，超过三分之二的API安全事件源于API端点的身份验证和授权不完整。

F5安全执行副总裁Haiyan Song表示：“API在帮助各行业组织释放数字体验潜力并扩大其覆盖范围方面发挥着至关重要的作用，但遗憾的是，这也为黑客扩大了攻击面。因此，我们认为，应用和API已成为网络安全的新焦点，而安全专业人员面临的主要挑战，是保护数量不断增长的数字体验。要帮助当今的客户取得成功，安全能力必须原生融入应用和API，持续运行、实时应用，并由数据和AI驱动。”

将战略性欺诈防御与先进的应用安全相结合

一年多前，F5收购了Shape Security，不仅扩展了应用安全领域的SaaS产品，还获得了强大的AI分析平台。F5在今天的公告中重点介绍了3款相关的SaaS解决方案：Device ID、Shape Recognize和Shape AI Fraud Engine（SAFE）。这些解决方案利用独特的数据和机器学习能力，在防范欺诈的同时减少用户登录阻力，从而简化客户体验。值得一提的是，这些易于部署的解决方案充分利用了Shape的核心技术，以及其在保护全球知名机构方面积累的丰富专业经验。这些创新进一步扩充了F5不断发展的应用安全产品组合。此前，F5还通过其他战略收购增强了该产品组合，例如收购NGINX，其NGINX App Protect等解决方案可支持DevOps使用容器、微服务和CI/CD流水线；近期还收购了Volterra。

Device ID是一种实时、高精度的设备标识符，可帮助客户更深入地了解与网站和移动应用交互的设备。该解决方案采用先进的信号收集技术和经过验证的机器学习算法，根据每台设备的浏览器、操作系统、硬件和网络属性为其分配唯一标识符。对于再次访问的设备，可以分析其使用行为，从而帮助减少欺诈，并为已知的可信用户提供顺畅体验，让他们有更多时间享受数字体验，减少反复证明设备合法性所花的时间。该解决方案此前仅向Shape客户免费提供，现已免费面向所有F5客户开放，帮助客户以安全为基础，开启数据和分析之旅。

Shape Recognize利用Shape广泛遥测数据所提供的智能，在Device ID功能基础上，结合整个网络中的登录历史、环境和完整性洞察，进一步提升消费者体验并减少身份验证阻力。该解决方案通过识别合法用户来促进营收增长，帮助已知的正常消费者免受频繁登录和重新验证带来的困扰。Recognize依托深度分析、行为和情境感知能力以及Shape网络的广泛覆盖范围，实时准确识别回访消费者及其他合法用户。借助这些洞察，Web和移动应用可以动态减少或消除登录阻力，从而提高营收，并显著提升消费者的便利性。

Shape AI Fraud Engine（SAFE）采用闭环机器学习方法，实时检测并阻止欺诈。SAFE可识别并阻止账户接管、恶意创建账户、利用被盗账户及其他欺诈活动。SAFE由Shape的AI引擎提供支持，并利用每天评估超过10亿笔交易所生成的数据洞察，在用户旅程的各个环节发现并阻止欺诈者的企图，包括登录、账户创建以及其他可能成为攻击目标的活动。作为一项全托管服务，SAFE还可减轻欺诈防范团队往往不堪重负的工作压力，阻止原本需要投入高昂成本进行调查和补救的威胁。

如需进一步了解今日新闻及F5的安全方法，请参阅Haiyan Song的博客文章《随时随地保护应用和API安全》。

相关引述

美国邮政署前副总裁兼首席信息安全官Greg Crabb表示：“日常生活中的实体与数字体验日益融合，例如商品和服务的交付，推动了数据量呈指数级增长。随着全球黑客的手段日益高明，令人欣慰的是，F5等供应商正与各组织合作，将海量数据转化为洞察，进一步保护核心业务和消费者。更重要的是，这些洞察利用机器学习和人工智能等高级分析技术，帮助增强应用安全性，同时降低欺诈造成的影响。”

Optiv首席技术官Todd Weber表示：“应用安全远不只是阻止下一次重大数据泄露。企业可以利用以成果为导向的解决方案和服务，通过AI扩充知识库，从而更好地保护客户免受欺诈和不断演变的威胁，例如Optiv与F5合作开展的数字化转型工作。”

关于F5

F5（NASDAQ：FFIV）是一家多云应用安全和交付公司，助力客户打造卓越的数字体验。我们的客户包括众多大型企业、金融机构、服务提供商和政府机构。有关更多信息，请访问f5.com。还可在Twitter上关注@F5，或访问F5的LinkedIn和Facebook页面，进一步了解F5、其合作伙伴及相关技术。

F5是F5 Networks, Inc.在美国及其他国家/地区的商标、服务标志或商号。本文提及的所有其他产品和公司名称可能是其各自所有者的商标。

###

本新闻稿可能包含与未来事件或未来财务表现有关的前瞻性陈述，此类陈述涉及风险和不确定性。此类陈述可通过“可能”“将”“应当”“预期”“计划”“预计”“认为”“估计”“预测”“潜在”或“继续”等措辞、这些措辞的否定形式或类似措辞加以识别。这些陈述仅为预测，实际结果可能与其中的预期存在重大差异，具体取决于多项因素，包括公司向美国证券交易委员会（SEC）提交的文件中所列的因素。