面向政府的Zero trust architecture
在混合多云环境中采用零信任，保护政府应用、API和AI。
保障任务连续性，维护公众信任
增强关键任务服务的韧性
F5将安全控制、智能流量管理与韧性基础设施设计相结合，帮助防止网络事件导致停机，并在事件发生时加快恢复。即使遭受攻击，机构也能保持运营连续性，保护任务数据并确保基本服务可用。
借助AI驱动的安全能力保护关键服务
F5可持续一致地检查模型、智能体和API流量，在混合多云及物理隔离环境中检测影子AI和未受管理的API，并在未经授权的数据流、提示词注入和数据泄露触及敏感的公民数据或任务数据之前将其阻止。
简化安全运营
F5可在混合多云环境中集中管理策略、可见性和自动化。各机构可减少工具冗余、简化安全运营，并利用L3至L7遥测数据更快地开展根本原因分析，缩短平均修复时间。
Digital sovereignty 与简化合规
F5会记录每项策略和执行决策，形成证据链，用于证明零信任成熟度符合NIST SP 800-207、CISA零信任成熟度模型及同等国家/地区框架的要求。控制措施映射还涵盖NIST 800-53等基线。对于有数据驻留要求的国家/地区，主权部署选项可将控制权保留在本地，F5则在这些边界内实施零信任。
AI 驱动的防护与精细化零信任控制
为混合多云环境中的工作负载提供一致、持续的保护
F5 Application Delivery and Security Platform (ADSP)以零信任为核心，在数据中心、云和边缘的应用流量路径中实施网络安全防护，包括身份感知访问、微分段、加密流量检查，以及应用和API运行时保护。F5 AI Security Platform将这一基础扩展到AI工作负载，可发现影子AI并管控模型、智能体和API流量，且可部署至隔离网络环境。两个平台的策略和日志可提供证明合规性所需的审计证据。
F5如何提供帮助
身份和访问管理
采用零信任保护现代应用和旧版应用
通过一致的访问控制和集中式策略实施，为现代应用和传统应用启用身份感知型零信任访问。
BIG-IP Zero Trust Access
通过基于策略的控制，为政府应用提供安全的身份感知访问。
Distributed Cloud Client-Side Defense
保护政府Web应用免受恶意客户端攻击。
网络防火墙和微分段
通过加密流量可见性增强网络安全
实现集中的SSL/TLS可视性，以检查加密流量中的威胁；应用基于策略的流量控制，并加强微分段，以缓解DDoS攻击和网络威胁。
BIG-IP SSL Orchestrator
解密政府加密流量，以便进行安全检查。
网络防火墙安全管理
应用基于策略的流量控制，增强网络安全和DDoS防护。
应用和AI运行时保护
为各类数字服务提供一致的安全防护
通过API生命周期安全、策略驱动的访问控制以及覆盖分布式环境的AI防护机制，保护政府应用、API和AI。
API安全
通过持续可见性和治理，发现、监控并保护API。
Web应用防火墙
保护应用免受第7层攻击和OWASP十大风险的影响。
NGINX API Gateway
通过策略驱动的身份验证和访问控制，保护API通信。
AI Guardrails
治理AI交互，帮助减少提示词注入和数据暴露。
持续可视性和统一管理
规范应用交付和安全运维
通过集中管理、端到端可视性和智能自动化，降低应用交付和安全运营的复杂性。
BIG-IQ Centralized Management
通过统一的管理平台集中管理BIG-IP设备和服务。
BIG-IP Automation Toolchain
使用声明式接口自动完成BIG-IP的置备和配置。
Nginx One
将应用交付、安全和管理整合到一个产品中，实现一致的运营。
F5 Insight For ADSP
通过可付诸行动的运营洞察，统一呈现应用和基础设施的可见性。