F5增强F5 Application Delivery and Security Platform的安全能力

发布日期：2025年4月22日
联系人
  • 增强功能包括云原生保护、针对LLM漏洞的Web应用扫描、扩展的API发现工具，以及增强的客户端检测
  • F5 Application Delivery and Security Platform入选分析机构EMA发布的《2025年供应商愿景报告》，其强大的AI驱动型安全架构和API保护能力备受关注
  • F5《2025 年应用策略现状报告》显示，AI应用扩大和API蔓延对企业网络安全策略产生重大影响


西雅图，F5（纳斯达克股票代码：FFIV）致力于为每个应用和API提供交付与安全保障。今天，F5宣布对F5 Application Delivery and Security Platform（ADSP）进行全面的网络安全增强，显著提升组织识别和修复AI及其他现代应用漏洞与威胁的能力。这些新增强功能可帮助企业在风险日益加剧的威胁环境中，加强业务关键型应用的安全防护。F5 ADSP是业内率先将高性能负载均衡和流量管理与高级应用及API安全功能全面融合的平台。

对于希望应对当今AI驱动的混合多云环境中日益复杂的网络安全挑战的企业，F5 ADSP可提供全面的应用安全功能。与用于保护端点的端点保护平台（EPP）和用于保护网络访问的安全访问服务边缘（SASE）平台类似，F5 ADSP旨在将保护应用和API的各种分散工具整合到一个综合平台中，帮助组织简化安全体系，同时更广泛地防范不断升级的威胁。

F5 ADSP新增的网络安全功能包括：

  • 通过集成NGINX App Protect的F5 NGINXaaS for Azure实现云原生保护： NGINX App Protect现已作为NGINXaaS（NGINX即服务）的附加组件，可用于Azure部署。NGINX App Protect是一款现代应用安全解决方案，旨在针对复杂攻击、数据泄露及其他恶意活动等多种威胁提供强有力的保护。通过将NGINX App Protect与NGINXaaS集成，客户可以获得针对OWASP十大漏洞和零日攻击等现代威胁的高级威胁防护、实时流量检查以及自动化安全策略管理功能。
  • 扫描LLM漏洞：F5 ADSP现已提供专为大型语言模型（LLM）部署而构建的Web应用扫描功能，可扫描、识别和评估其中的安全漏洞。借助这项新功能，组织可以扫描LLM并开展渗透测试，以发现LLM特有且与《OWASP LLM应用十大风险》对应的漏洞。
  • 扩展的API发现工具：API已成为当今大多数数字体验的连接纽带，而API使用量激增，使安全团队难以跟上发展步伐。未受监控和保护的API会造成严重的安全风险，使组织面临注入攻击、数据渗漏、未经授权的访问和拒绝服务（DoS）攻击等威胁。F5已扩展其强大的API发现工具，使其可在整个ADSP平台中使用，并覆盖所有F5 BIG-IP部署，帮助组织全面了解使用BIG-IP的应用中的API。这样，组织无需将生产环境中的应用迁移到F5 Distributed Cloud Console，即可轻松识别其中暴露的API。
  • 增强客户端防御能力，进一步满足合规要求：随着威胁行为者不断寻找新的攻击途径，针对客户端浏览器的攻击日益普遍。最新版《支付卡行业数据安全标准》（PCI DSS）v4.0现要求企业部署客户端保护措施，以降低数据外泄和恶意JavaScript攻击带来的风险。F5增强的客户端防御能力可提高恶意脚本及其行为的可见性，识别高风险脚本及其数据发送目的地，从而强化防御态势。

F5首席创新官Kunal Anand表示：“API数量激增，加之大语言模型（LLM）和其他生成式AI工具兴起，导致攻击面不断扩大，安全团队在应对这一局面时正面临严峻挑战。随着应用的数据密集程度和分布式程度不断提高，保护应用也变得更加复杂艰巨。F5 ADSP专为直面这些挑战而打造，通过新的安全功能，帮助首席信息安全官（CISO）及其团队更清晰地了解自身面临的威胁，更轻松地满足合规要求，并构建更稳健的防御体系，从而保护每一个应用，无论其部署在何处。”

F5 ADSP入选《2025年EMA供应商愿景报告》前瞻性网络安全解决方案

分析机构Enterprise Management Associates发布的《2025年供应商愿景报告》重点介绍了F5 ADSP。该报告评选出在产品方面展现出卓越前瞻性的网络安全供应商，并特别推荐了在RSA Conference上值得关注的解决方案。该会议将于4月28日至5月1日在旧金山举行。

EMA《Vendor Vision Report》重点介绍了F5 ADSP背后的理念，并指出该解决方案“在应对当前应用安全与管理挑战方面取得了显著进展”。

报告接着指出：“该平台采用由AI驱动的强大安全架构，尤其是全面的API保护，彰显了F5积极缓解威胁的承诺。F5将安全措施融入从开发到运行时的整个应用生命周期，构筑坚实防线，以抵御不断演变的网络威胁。这种整体方法与平台先进的分析功能相结合，为组织提供可付诸行动的洞察，帮助其优化资源分配并提升应用性能。”

有关《EMA Vendor Vision Report》的更多详细信息，请参阅F5配套博客。

F5《2025 年应用策略现状报告》显示，企业AI应用激增，引发网络安全担忧，并影响相关工具和策略

F5还发布了《2025年应用策略现状（SOAS）报告》。十多年来，SOAS报告持续汇总企业数据，揭示企业在应用交付和安全方面面临的主要挑战。《2025年应用策略现状报告》揭示了以下方面的数据和趋势：企业深度依赖混合多云环境；企业采用AI时面临的主要阻碍和固有挑战；以及AI和API的激增对应用交付与安全策略的影响。

报告指出的主要趋势包括：

  • AI迅猛发展引发网络安全担忧： 报告显示，96%的组织目前正在部署AI模型。在加速释放AI价值的同时，各组织也意识到，AI应用的分布式特性带来了日益严峻的网络安全挑战。事实上，安全是组织对AI模型最关注的问题，其次是计算成本和性能。
  • 越来越多的企业部署AI网关：报告发现，AI网关的采用率显著提升，已有50%的组织在其环境中部署了这项技术。
  • 生成式AI满足安全策略维护的迫切需求：报告显示，超过半数的受访者（51%）优先考虑使用生成式AI自动调整安全策略、工作流和配置，以应对威胁或新漏洞。仅有三分之一（34%）的受访者认为，使用自然语言探索和分析安全数据更有价值。

相关资源：

关于F5

F5, Inc.（NASDAQ：FFIV）是应用交付与安全领域的全球领导者。凭借30年的专业经验，F5打造了业界卓越的平台F5 Application Delivery and Security Platform (ADSP)，可在本地、云端、边缘及混合多云环境中随时随地交付和保护每个应用及每个API。F5致力于持续创新，并与全球众多大型先进组织合作，提供快速、可用且安全的数字体验。我们携手共进，共创更美好的数字世界。

如需了解更多信息，请访问f5.com
访问以下网站，了解F5 Labs威胁研究：f5.com/labs
关注以下平台，进一步了解F5、我们的合作伙伴和相关技术：博客　｜　LinkedIn　｜　X　｜　YouTube　｜　Instagram　｜　Facebook

F5、NGINX、NGINXaaS和BIG-IP是F5, Inc.在美国及其他国家/地区的商标、服务标志或商号。本文提及的所有其他产品和公司名称可能是其各自所有者的商标。

###

本新闻稿可能包含与未来事件或未来财务表现有关的前瞻性陈述，此类陈述涉及风险和不确定性。此类陈述通常可通过“可能”“将”“应当”“预期”“计划”“预计”“认为”“估计”“预测”“潜在”或“继续”等词语、这些词语的否定形式或类似表述加以识别。这些陈述仅为预测，实际结果可能与陈述中的预期存在重大差异，具体取决于多项因素，包括公司向美国证券交易委员会（SEC）提交的文件中所列的因素。

无论应用和 API 在何处运行，都能实现交付与安全防护
F5 可在现代数字化业务运行的复杂环境中，确保应用和 API 保持高性能、高可用性和安全性。了解更多有关 F5 Application Delivery and Security Platform 的信息。
关注我们