F5借助AI驱动的WAF和运行时安全，加速虚拟补丁部署，应对新兴网络风险

前沿AI可在数小时内将漏洞转化为攻击利用手段；F5帮助安全团队在数分钟内阻止威胁，从而维持可用性、治理能力和运营稳定性

西雅图，F5（纳斯达克股票代码：FFIV）致力于交付和保护每个应用及API，今天宣布推出多项创新功能，可在数据路径中阻止前沿AI驱动的威胁，并加快虚拟补丁部署，让安全负责人有时间基于风险做出明智决策，而不必被动地在运营层面作出妥协。F5的AI驱动型Web应用防火墙（WAF）新增异常检测和智能体威胁情报等功能。凭借其在客户基础设施中的关键位置，该防火墙具备提供实时防护的独特能力。对F5 WAF for Distributed Cloud和虚拟补丁功能的增强，可提供所需的精准度，从而在请求级别可靠地阻止主动利用行为。

“前沿AI大幅缩短了从漏洞发现到被主动利用的时间，”F5首席产品官Kunal Anand表示，“等待重写、测试和重新部署代码的传统模式已无法跟上威胁演变的速度。F5将防护直接部署在数据路径中，可在几分钟内识别并阻止漏洞利用。虚拟补丁为组织争取到网络安全领域日益稀缺的资源：时间。组织可以利用这些时间了解风险、保护业务并修复底层漏洞，而不必让团队长期处于危机状态。”

F5通过运行时安全机制阻止漏洞利用，帮助客户快速部署虚拟补丁。今年早些时候推出的F5 AI驱动型WAF已获得众多客户采用。在F5内部测试中，该解决方案的威胁检测有效率达到98%，同时将误报率降至1%，进一步扩展了F5 Application Delivery and Security Platform (ADSP)，让团队能够更有信心地在几分钟内将扫描器发现的问题转化为强制执行的防护，而不必耗费数周时间。

F5增强了其功能，为WAF解决方案新增异常检测和智能体式威胁情报。该解决方案使用实时机器学习分类和神经网络风险引擎对请求进行内联评估，并在每个请求到达时为其分配风险评分。WAF通过动态评估风险而非匹配已知特征，有助于防御零日攻击尝试、注入攻击，以及每次尝试都会改变形态的多态漏洞利用链。

为适应后 Mythos 时代，F5帮助客户调整基础设施，提升AI网络安全能力：

持续分析流量中的攻击信号

创新的异常检测功能直接内置于F5 WAF for Distributed Cloud，是一项智能的自学习功能。它持续分析每个应用的独特流量模式，建立正常流量基准，并标记可能预示攻击即将发生的显著偏差。该功能为每个应用建立统计基线，并实时根据基线对传入请求进行评分，以识别攻击和误报。异常检测无需增加复杂性，即可帮助安全团队更准确地保护应用。

利用智能体威胁情报确定潜在漏洞利用的优先级

安全团队不缺警报，缺的是上下文。新的智能体威胁情报功能基于收购Fletch所获得的技术，将有关新兴威胁和正被利用的威胁的外部情报，与F5观察到的、正在触及客户应用的威胁相结合。团队可以通过统一视图了解哪些威胁确实存在、哪些与自身环境相关，以及如何应对每项威胁，并获得可立即作为虚拟补丁应用的缓解措施建议。

数分钟内实施虚拟补丁

防护不能等到代码发布后再实施。F5还通过F5 Distributed Cloud Web App Scanning（WAS）提供自动化虚拟补丁功能。该解决方案可识别暴露的漏洞、未受保护的API和业务逻辑缺陷，从而在运行时触发有针对性的虚拟补丁。对于混合环境，这些及时的虚拟补丁功能也适用于F5 WAF for BIG-IP。客户可以跨环境应用现有签名，或编写限定于特定CVE、攻击路径、方法、标头或参数的自定义规则。

平衡业务风险与新兴威胁

误报是大多数WAF处于被动监控模式的原因。F5 WAF for Distributed Cloud通过AI驱动的风险评分将误报率降至1%，让安全运营团队能够更有信心地尽早开始阻止高风险流量，同时不影响应用可用性。随后，使用F5 WAF for Distributed Cloud进行虚拟修补可发挥安全阀作用，在开发人员按照标准变更控制流程构建、测试并发布永久修复方案期间持续提供保护。

将修复范围扩展至整个F5环境

虚拟补丁在请求路径中提供防护，同时，F5 Insight for ADSP可加快底层基础设施的补丁修复。F5 Insight为运维团队提供适用于F5硬件和软件环境的受支持更新与补丁工作流，并包含就绪检查，同时利用F5更新后的强化版本发布节奏。这些功能相互配合，可在数分钟内降低暴露风险，并按首选计划修复整个设备群。

作为F5 ADSP的一部分，新的AI驱动型WAF功能现已在F5 Distributed Cloud上推出。虚拟补丁功能以及F5 Distributed Cloud WAS与F5 WAF for BIG-IP之间的集成目前也已推出。智能体威胁情报和异常检测功能正逐步向F5 WAF for Distributed Cloud客户推出，并将在未来几个月继续扩大可用范围。

相关资源

• 博客： F5的AI驱动型WAF推动后Mythos时代的虚拟补丁技术发展
• 博客： 不容错过F5后Mythos时代安全峰会的四大理由
• F5虚拟安全峰会： 后Mythos时代的安全
• 用例： 虚拟补丁是第一道防线

关于F5

F5, Inc.（NASDAQ：FFIV）是应用交付与安全领域的全球领导者。凭借30年的专业经验，F5打造了业界卓越的平台F5 Application Delivery and Security Platform (ADSP)，可在本地、云端、边缘以及混合多云环境中交付并保护每个应用和每个API。F5致力于持续创新，并与全球众多大型先进组织合作，提供快速、可用且安全的数字体验。我们携手共进，共创更美好的数字世界。

如需了解更多信息，请访问f5.com
访问以下网站，了解F5 Labs威胁研究：f5.com/labs
关注以下平台，进一步了解F5、我们的合作伙伴及相关技术：博客 | LinkedIn | X | YouTube | Instagram | Facebook

F5、F5 ADSP、BIG-IP和Distributed Cloud Web App Scanning是F5, Inc.或其关联公司在美国及其他国家/地区的商标、服务标志或商号。本文提及的所有其他产品和公司名称可能是其各自所有者的商标。