F5推出全新解决方案，大幅简化每个应用和API的安全防护

• F5 Distributed Cloud Services Web Application Scanning可自动对Web应用进行安全侦察和渗透测试。
• BIG-IP Next WAF可缓解Web应用和API威胁，同时提高网络运维和安全运维团队的运营效率。
• NGINX App Protect 将Web应用防火墙保护扩展至NGINX开源部署，为DevSecOps团队提供有效的控制措施，同时不影响开发人员的敏捷性。

西雅图，F5（NASDAQ：FFIV）今日宣布推出一系列新的高水平安全产品，帮助客户加强防护并简化管理。随着F5 Distributed Cloud Services Web Application Scanning、BIG-IP Next Web Application Firewall（WAF）和面向开源部署的NGINX App Protect的推出，F5凭借高效、全面且支持AI就绪的应用和API安全套件，进一步巩固了行业领导地位。

混合和多云环境的运营十分复杂，许多企业因此陷入困境。根据F5刚刚发布的《2024年应用策略现状（SOAS）报告》，88%的企业正在本地、云或边缘环境的组合中部署应用和API。企业需要投入大量时间和资源，持续维护、修补和升级物理及虚拟设备；而在不同云中部署时，还需要具备不同的专业技能，才能管理数量庞大的工具和服务。交付AI赋能服务带来的额外压力，让这一困境更加严峻。

F5解决方案可在分布式环境中提供高效防护并简化运维，帮助企业更轻松地管理和保护数量激增的应用及API。这些应用和API是现代AI驱动型数字化业务的核心。今天发布的新解决方案通过一致的策略、全面的自动化和丰富的分析功能，减轻不堪重负的安全与运维团队的负担。

F5执行副总裁兼首席产品官Kara Sprague表示：“现代组织需要覆盖其分布式环境的高效应用和API安全防护。如今，大多数网络攻击都以API为目标，各种规模的组织都必须在Web应用安全解决方案的基础上，增加全面的API安全防护。我们今天推出的解决方案将进一步增强并扩展F5对任何应用和任何API的出色防护，无论其部署在何处。”

随时随地提供出色的应用和API安全防护

F5广泛的产品组合将其先进的安全能力覆盖到传统和现代应用及API，帮助客户在数据中心、云和边缘部署中保持一致的安全策略。通过平台化安全方法，F5 Distributed Cloud Services、BIG-IP和NGINX客户可以更轻松地将自动化能力与NetOps、SecOps、DevOps和AppDev团队的工作相结合，在CI/CD模式下将保护措施融入应用和API的整个生命周期。

通过集成经由Heyhack收购的技术，打造F5 Distributed Cloud Services Web Application Scanning，客户现在可以使用强大的自动化安全侦察和渗透测试功能。此外，屡获认可的F5 Distributed Cloud Services还在持续增强API安全，包括扩展API速率限制功能、改进API清单管理、增强JWT验证和自定义模式检测，以及改进API发现功能以识别僵尸API。这种方法为API的使用和管理提供了更大的灵活性、更强的控制力和更高的安全性。展望未来，F5将深化这项集成，通过自动发现漏洞、识别威胁和修复问题，提供适应性更强的应用和API安全防护。

Enterprise Management Associates研究副总裁Chris Steffen表示：“高级应用和API安全的重要性前所未有，尤其是随着基于AI的应用和服务即将大量涌现。简而言之，F5在API安全领域处于领先地位。F5的安全创新树立了市场标杆，其覆盖整个产品组合的整体方法也使公司在云、应用和网络安全领域占据领先地位。F5解决方案可增强安全性并简化日益复杂的应用安全和交付环境。我们预计，多云网络安全将继续受到高度关注，而F5以产品组合为基础的方法可为客户提供有效选择，帮助抵御分布式环境中的现代攻击。”

EMA在《2024年愿景报告》中认可了F5的领先地位，并对其全面的API安全解决方案给予高度评价。下载完整报告，请点击此处。

推出Next Generation WAF，实现多云安全自动化

注重简洁性，并将安全融入应用开发和生产的全过程，BIG-IP Next可帮助F5旗舰产品的客户提升安全性和运营效率。F5 BIG-IP Next WAF就是一个典型示例，它可帮助企业在不断演变的威胁环境中增强安全态势，保护API和Web应用免受人为攻击和机器人驱动的攻击。BIG-IP Next WAF还可支持和管理“安全即代码”，确保应用和API保护能够尽早集成，并贯穿整个开发流水线。这种统一方法有助于实现从测试和预发布环境到生产环境的顺畅过渡。

BIG-IP Next WAF在F5丰富的BIG-IP功能集基础上进一步提升自动化水平并优化云占用空间，有助于降低成本和简化运维。该解决方案在提高灵活性的同时，可在混合多云环境以及高度依赖微服务和API的分布式应用中保持安全策略一致。BIG-IP Next WAF只是BIG-IP Next平台中的一个模块。BIG-IP Next将多项应用安全和交付功能整合到单个内联物理或虚拟设备中，延续了降低总体拥有成本和优化应用性能的价值主张。目前还提供BIG-IP Next Local Traffic Manager (LTM)。作为新一代BIG-IP LTM，它采用以API为中心的设计，可降低应用交付管理和自动化的复杂性。更多安全功能将于今年晚些时候推出，其中BIG-IP Next Access和BIG-IP Next SSL Orchestrator将从有限可用转为全面可用。

Onito SP z.o.o.首席技术官兼共同所有者Grzegorz Wieczorek表示：“作为DevOps、网络安全、IT架构和合规领域的专家，我们与客户建立了牢固的合作伙伴关系。一家从事保险和风险管理的客户需要为其客户开发基于Kubernetes的应用，并确保应用安全且符合合规要求。BIG-IP Next WAF凭借简便的管理、基于API的自动化、全面的威胁防护以及快速部署新策略的能力，给我们留下了深刻印象。”

同样，最新发布的F5 NGINX App Protect WAF on OSS进一步将F5先进的应用安全引擎功能引入公有云和本地部署中基于Kubernetes的应用。该解决方案具备先进的安全功能，占用空间更小，并将控制平面与数据平面分离，从而显著缩小相应的攻击面。NGINX App Protect WAF 5.0版非常适合开源客户和企业客户，不仅支持NGINX OSS和NGINX Plus，还可全面集成到CI/CD框架中，进一步增强敏捷开发方法。

F5新版《应用策略现状报告》中的行业洞察

F5还基于全球700多位IT决策者的调查反馈，发布了《2024年应用战略现状（SOAS）报告》。在这份第10期年度报告中，来自众多行业的IT领导者向F5分享了他们的优先事项和关注的问题，报告重点探讨数字化转型、AI愿景和安全重点。数据由担任各类IT和管理职务的受访者提供，涵盖从企业高管到一线应用开发人员的广泛群体。

其他与安全相关的重要发现包括：

• 安全的多云网络是应对当今运营中棘手复杂性的关键解决方案。
• API数量激增正推动安全实践发生变化，41%的组织所管理的API数量至少与应用数量相当。
• 实现应用和API安全自动化的组织占比（43%）接近实现应用交付自动化的组织占比（25%）的两倍。

Kara Sprague撰写的配套博客进一步解读了今天发布的消息和SOAS调查结果。如需了解有关组织对应用、API、AI和多云网络看法的背景分析，请访问www.f5.com/state-of-application-strategy-report，查看完整报告。

关于F5

F5是一家多云应用安全和交付公司，致力于打造更美好的数字世界。F5与全球众多大型先进组织合作，保护每个应用，无论应用部署在本地、云端还是边缘。F5帮助企业持续领先于威胁，同时为客户提供卓越且安全的数字体验。有关更多信息，请访问f5.com。（纳斯达克股票代码：FFIV）

还可以在X（Twitter）上关注@F5，或访问F5的LinkedIn和Facebook主页，了解F5、合作伙伴及相关技术。

F5、BIG-IP、NGINX以及其他F5产品和服务名称是F5, Inc.在美国及其他国家/地区的商标、服务标志或商号。本文提及的所有其他产品和公司名称可能是其各自所有者的商标。

###

本新闻稿可能包含与未来事件或未来财务表现有关的前瞻性陈述，此类陈述涉及风险和不确定性。此类陈述通常可通过“可能”“将”“应当”“预计”“计划”“预期”“认为”“估计”“预测”“潜在”或“继续”等词语、这些词语的否定形式或类似表述加以识别。这些陈述仅为预测，受多种因素影响，实际结果可能与此类陈述中的预期存在重大差异，其中包括公司向美国证券交易委员会（SEC）提交的文件中所述的因素。