F5推出全新机群管理功能，提升前沿AI网络韧性

随着AI加快漏洞响应进程，新的F5 Insight工作流可帮助企业更快速、更安全且更可追溯地更新BIG-IP设备群

西雅图，F5（纳斯达克股票代码：FFIV）致力于交付和保护每个应用及API，今天宣布为F5 Insight for ADSP推出新的机群管理功能。随着前沿AI缩短漏洞响应时间，这些功能可帮助企业降低F5 BIG-IP环境中的风险暴露。新的F5 Insight工作流为安全和运维团队提供机群级可见性、引导式更新管理、企业身份验证、基于角色的访问控制，以及可检测篡改的AI审计跟踪。这使客户能够在大规模分布式应用交付和安全机群中，从识别风险转向采取责任明确的行动。

这些新功能以F5转向每月发布强化版软件为基础，也体现了F5帮助客户应对AI加速型威胁的方式正在发生更广泛的转变。随着漏洞响应时间不断缩短，企业需要的不只是更快的修复，还需要具备相应的运营控制能力，以了解风险暴露情况、确定更新优先级、安全实施变更，并在复杂环境中保留清晰的操作记录。

F5首席产品官Kunal Anand表示：“前沿AI从根本上改变了网络安全的攻防两端。它为防御者提供了强大的软件加固新方法，也让攻击者能够更快地发现并利用漏洞。F5正从端到端应对这一转变。我们正在改变软件的构建、加固和交付方式，同时为客户提供相应的运营控制能力，帮助他们以同样的速度采取行动。F5 Insight可帮助团队了解哪些事项需要关注，安全地大规模更新关键基础设施，并证明具体变更内容、变更时间和变更人员。这正是前沿AI时代韧性的体现。”

设备群管理：从修复方案交付到风险降低

F5 Insight for ADSP v1.2为BIG-IP设备引入了设备群管理工作流，可简化软件更新和补丁安装流程。运维团队可以查看其环境中每台设备的软件版本、更新就绪状态和安全状况，然后通过旨在尽可能降低停机风险的引导式工作流，在独立部署、HA对和设备群分段中分阶段准备并执行更新。主要功能包括：

• 整个设备群的软件生命周期可见性：通过单一视图，查看整个设备环境中哪些设备已更新至当前版本、哪些设备存在暴露风险，以及哪些设备需要采取措施。
• 引导式更新工作流：通过标准化流程暂存、验证和执行TMOS更新。
• 执行前就绪检查：根据设备群和HA架构进行验证，帮助团队快速推进，同时避免影响生产环境的稳定性。
• 更新状态跟踪：在维护窗口期间全面掌握整个设备群的更新进度，确保团队与管理层信息同步。

借助此解决方案，补丁修复不再只是计划内维护活动，而是成为一项安全能力。F5帮助组织更快地从“修复方案可用”推进到“生产环境中的风险得到降低”，从而获得切实的防御优势。

AI辅助运维的治理控制

随着AI融入日常运营，组织需要记录相关活动，包括AI访问了哪些内容、提出了哪些建议、由谁批准相关操作，以及最终结果如何。F5 Insight现提供面向AI辅助运营的治理级控制措施，旨在支持可审计性和可辩护性，包括：

• 企业身份验证：通过LDAP和SAML单点登录（SSO）与现有身份提供商集成，无需单独存储凭据，并简化跨团队采用流程。
• 基于角色的访问控制：最小权限访问可确保适当的人员查看适当的数据并执行适当的操作，同时避免授予过多的数据可见范围或操作权限。
• 防篡改 AI 审计跟踪：与 AI 助手的每次交互都会记录在可识别篡改的记录中，并实施访问控制，保留 30 天。

对于受监管行业或须遵守合规要求的组织，这些控制措施至关重要，因为无论操作由人员还是AI执行，都必须记录每项操作的责任归属。

将可见性转化为行动的运营智能

F5 Insight持续提供统一的可观测性和AI驱动的智能洞察，并进一步融入设备群管理上下文。通过MCP集成和对主流大语言模型的支持，运维团队可以使用自然语言查询设备群数据，识别哪些应用和策略会受到特定漏洞的影响，并获取基于F5领域专业知识制定且按优先级排序的行动计划。除了使用F5专家预配置的查询外，团队还可以提出自定义问题，从而获得针对自身环境的运维指导。

F5 Insight for ADSP现已提供自主管理软件版本，SaaS模式即将推出。BIG-IP环境现已支持设备群管理功能。

支持资源

• 博客： F5 Insight for ADSP推出新的设备群管理功能
• 博客： 加快发布节奏：F5将有哪些变化，以及您需要采取哪些行动
• 博客： AI时代安全的运营现实，以及我们如何帮助您应对
• 网络研讨会： F5 Insight for ADSP更新如何革新BIG-IP运维
• 产品试用： F5 Insight for ADSP

关于F5

F5, Inc.（纳斯达克股票代码：FFIV）是应用交付与安全领域的全球领导者。凭借30年的专业经验，F5打造了业界卓越的平台F5 Application Delivery and Security Platform (ADSP)，可在本地、云端、边缘以及混合多云环境中交付和保护任何位置的每个应用和每个API。F5致力于持续创新，并与全球众多大型先进组织合作，提供快速、可用且安全的数字体验。我们携手共进，共创更美好的数字世界。

如需了解更多信息，请访问f5.com
访问以下网站，了解F5 Labs威胁研究：f5.com/labs
关注以下平台，进一步了解F5、我们的合作伙伴和相关技术：博客　｜　LinkedIn　｜　X　｜　YouTube　｜　Instagram　｜　Facebook

F5和BIG-IP是F5, Inc.或其关联公司在美国及其他国家/地区的商标、服务标志或商号。本文提及的所有其他产品和公司名称可能是其各自所有者的商标。