F5推出F5 Distributed Cloud App Infrastructure Protection，扩展SaaS安全产品组合

F5 Distributed Cloud Services现可帮助客户保护应用及其运行所在的基础设施

西雅图，F5（纳斯达克股票代码：FFIV）今日宣布推出F5 Distributed Cloud App Infrastructure Protection（AIP）。这是一款云工作负载保护解决方案，可将应用可观测性和保护扩展至云原生基础设施。Distributed Cloud AIP采用F5通过收购Threat Stack获得的技术，是F5 Distributed Cloud Services云原生SaaS应用安全与交付服务产品组合中的最新成员。

各行各业、不同规模的组织都在努力简化应用驱动的数字体验、提升其安全性并推动创新。然而，许多组织面临着管理分布式和混合应用基础设施的挑战，这些基础设施由部署在本地、公有云和边缘位置的工作负载组成。这带来了极大的复杂性，扩大了安全威胁面，导致客户不得不部署不一致的安全控制措施，同时缺乏必要的可见性，云原生部署尤其如此。

利用Log4j和Spring4Shell等漏洞发起的攻击可以规避基于特征码的检测防御机制，并以应用基础设施中的漏洞和错误配置为目标。Distributed Cloud AIP为云原生工作负载提供深度遥测数据收集和高效入侵检测；与F5 Distributed Cloud WAAP提供的内联应用和API安全功能结合使用时，可针对横跨应用、API及其运行所在云原生基础设施的安全威胁，构建纵深防御体系。

F5执行副总裁兼首席产品官Kara Sprague表示：“企业正在管理由混合云和多云应用架构组成的复杂环境，这项艰巨的工作可能会减缓数字创新步伐，并由此带来安全风险。随着客户寻求将强大的安全控制措施扩展到运行现代应用的多个云基础设施，Distributed Cloud AIP的加入满足了他们的一项关键需求。”

目前，绝大多数组织都在云原生基础设施上部署基于微服务的应用，并通过API将其连接起来。这种应用开发方式可以大幅加快创新步伐，同时降低总体拥有成本。然而，基础设施层面的漏洞和错误配置会使这些应用面临来自内外部恶意行为者的攻击。这些入侵者利用云服务中的漏洞或窃取的密钥访问云原生资源，进而在整个基础设施中横向移动、植入恶意软件、运行加密货币挖矿程序或访问敏感数据。

F5 Distributed Cloud App Infrastructure Protection通过以下方式应对这些挑战：

• 结合规则与机器学习，跨整个基础设施堆栈实时检测威胁，包括云提供商API、虚拟机实例、容器和Kubernetes。借助基于行为的检测，Distributed Cloud AIP可以识别现代应用面临的内部威胁、外部威胁和数据丢失风险。
• 检测影响工作负载的异常行为并发出警报，向运维团队通报可能需要采取进一步阻止或修复措施的潜在恶意活动。
• 通过高级遥测提供可操作的洞察，并检测应用和云基础设施层面的漏洞利用后活动，从而补充现有的基于特征码和行为的威胁检测能力。
• F5 Distributed Cloud AIP Managed Security Services，由一支“全天候运行”的安全运营中心团队提供服务，代表客户检测、分类处置和调查威胁，并提供修复建议。
• F5 Distributed Cloud AIP Insights 提供定制的平台分析，以及F5云安全专家的持续指导，帮助客户制定更完善的云安全运营策略，更好地实现目标。

更多信息，请访问f5.com产品页面。

其他资源

• 与执行副总裁兼首席产品官Kara Sprague对话：F5问答
• 增强现代应用安全：F5 Distributed Cloud AIP 简介，F5 博客文章
• F5任命Kara Sprague为首席产品官，F5新闻稿

关于F5

F5是一家多云应用服务和安全公司，致力于打造更美好的数字世界。F5与全球众多大型先进组织合作，保护并优化部署在本地、云端或边缘的每个应用和API。F5助力组织为客户提供卓越、安全的数字体验，并持续领先应对威胁。如需了解更多信息，请访问f5.com。（纳斯达克股票代码：FFIV）

还可以在Twitter上关注@F5，或访问F5的LinkedIn和Facebook主页，详细了解F5、其合作伙伴和相关技术。F5是F5, Inc.在美国及其他国家/地区的商标、服务标志或商号。本文提及的所有其他产品和公司名称可能是其各自所有者的商标。

###

本新闻稿可能包含与未来事件或未来财务表现有关的前瞻性陈述，其中涉及风险和不确定性。此类陈述可通过“可能”“将”“应当”“预期”“计划”“预计”“认为”“估计”“预测”“潜在”或“继续”等词语、这些词语的否定形式或类似词语加以识别。这些陈述仅为预测，实际结果可能与这些陈述中的预期存在重大差异，具体取决于多项因素，包括公司向美国证券交易委员会（SEC）提交的文件中所列的因素。