保护关键应用和API，避免工具泛滥
F5 Application Delivery and Security Platform (ADSP)将WAF、API安全、机器人管理、DDoS缓解等关键防御能力融合为一体化的Web应用和API保护（WAAP）解决方案。随着AI、混合多云架构和API蔓延持续扩大攻击面，单点产品带来了防护缺口和管理开销。一体化WAAP可减少工具蔓延、降低复杂性、提高一致性，并保护关键数字体验免受不断演变的运行时攻击。
以WAF筑牢应用安全基础
以有效的WAF作为WAAP防护的核心执行点，阻止常见及新出现的应用层漏洞利用。
发现并保护每个API
发现并保护API，减少盲区、防止滥用，并保护敏感数据和业务逻辑。
应对不断演变的机器人和自动化攻击
利用多种信号检测复杂的自动化威胁，以保护客户、减少欺诈并限制滥用。
确保抵御DDoS攻击的韧性
缓解导致应用服务中断的多向量攻击，保障分布式环境中应用服务的正常运行时间和性能。
探索WAAP用例
应用漏洞缓解
应用漏洞缓解
严重的应用漏洞不断涌现，攻击者利用这些漏洞的速度也越来越快，往往在补丁发布之前就已展开攻击。F5在本地、云和边缘环境中提供贴近应用的防护，帮助降低风险暴露。借助WAF防护和一致的策略管理，团队可以应用虚拟补丁，缓解OWASP Top 10所列的安全风险并防范零日风险，同时简化混合多云部署的运维。
了解详情
F5 WAF for Distributed Cloud
通过SaaS WAF，为分布式应用和环境提供一致的防护
F5 WAF for BIG-IP
利用高级WAF控制和虚拟补丁保护应用
F5 WAF for NGINX
利用支持Kubernetes的WAF，保护在F5 NGINX上运行的现代应用和API
F5 Distributed Cloud Managed Services
通过SaaS交付的全球托管WAF服务，全天候保护应用
API安全
全生命周期API安全
未知和未充分纳入资产清单的API会扩大攻击面，暴露敏感数据和业务逻辑。F5支持发现API端点并建立目录、为正常行为建立基线，以及在从开发到运行时的各个阶段保护API。通过在混合多云环境中实现集中可视性和策略执行，组织可以减少API盲区、改善治理，并为大规模的现代应用开发和连接提供安全保障。
了解详情
F5 Distributed Cloud API Security
利用行为分析和防护功能发现并保护API端点
F5 NGINX One
使用NGINX工具管理和保护现代环境中的API流量
机器人防御
机器人与恶意自动化防御
机器人和恶意自动化攻击会探测弱点、滥用业务逻辑，并导致账户接管（ATO）和欺诈。F5利用多种信号和分析手段，帮助检测和缓解机器人及其他自动化威胁，仅在必要时触发加强验证。这有助于在不影响客户体验的情况下提升防护能力和韧性，同时支持分布式环境中的一致运营。
了解详情
F5 Distributed Cloud Bot Defense
利用多信号检测和自适应缓解措施阻止自动化攻击
F5 Distributed Cloud Data Intelligence
添加分析信号，改善检测、调优和安全成效
F5 Distributed Cloud Aggregator Management
管控第三方聚合商流量，减少滥用行为并降低业务风险
F5 Distributed Cloud Client-Side Defense
识别并缓解浏览器端恶意脚本和数据窃取行为
DDoS防护
防御DDoS攻击
DDoS攻击日益频繁，规模不断扩大，手段愈加复杂，影响应用的可用性和性能。F5将防护融入分布式架构和部署模式，帮助抵御混合型、多向量DoS和DDoS攻击。通过合理组合本地和云端缓解措施，保护关键应用服务，同时维持用户体验和运维控制。
了解详情
F5 Distributed Cloud DDoS Mitigation
通过SaaS缓解服务，阻止分布式环境中的多向量DDoS攻击
F5 DoS for NGINX
F5 NGINX提供的轻量级防护，可抵御第7层DoS和DDoS攻击
F5 BIG-IP AFM
在本地或使用BIG-IP VE，通过高性能控制措施检测和缓解DoS/DDoS攻击
虚拟补丁
通过虚拟补丁消除漏洞暴露窗口
前沿AI模型可在CVE披露之前，将漏洞转化为可实际利用的攻击手段，而代码修复仍需数周才能完成开发、测试和部署流程。虚拟补丁在运行时和数据路径中阻止漏洞利用尝试，使恶意流量无法到达存在漏洞的代码。F5将持续扫描的发现直接纳入WAF策略，在几分钟内针对每个发现的漏洞实施定向防护，让开发人员通过标准变更控制流程修复漏洞期间，应用仍能受到保护。
了解详情
F5 WAF for Distributed Cloud
借助SaaS WAF，确保分布式应用和环境获得一致的防护
F5 Web Application Scanning
发现需要强化安全防护的应用和API，以及需要修复的漏洞
持续安全评估
通过持续安全评估降低暴露风险
随着应用和API广泛分布于混合云和多云环境，未知或暴露的资产以及未修复的漏洞会增加风险。F5持续评估外部攻击面，识别暴露的Web应用和API，并通过自动化测试发现漏洞。结合内联控制措施，评估结果可为确定修复优先级提供依据，在实施修复期间减少风险暴露。
F5 Web Application Scanning
发现需要加固的应用和API，以及需要修复的漏洞
F5 Distributed Cloud Client-Side Defense
监控并降低第三方脚本和注入脚本带来的客户端风险
成果与认可
行业洞察
银行、金融服务和保险
保护金融数据，守护客户信任
金融服务数据是网络犯罪分子眼中极具价值的目标之一。随着银行采用AI并拓展数字化服务，应用和API已成为主要攻击面，使敏感数据、客户信任和监管合规面临风险。
F5为金融服务行业提供AI驱动的应用和API安全防护，保护本地、混合云和多云环境中的银行业务工作负载。通过将安全防护直接嵌入CI/CD流水线，F5帮助金融机构防范漏洞利用，避免其引发欺诈、账户接管、监管罚款、服务中断或声誉损害。
医疗保健
保护医疗应用和患者数据
AI正在变革医疗保健行业，但应用和API的快速扩张也在增加安全风险。随着网络攻击增多，医疗保健机构不能仅满足于合规，还必须保护患者数据、确保系统可用性并支持创新。
F5 Web Application and API Protection (WAAP)为本地、混合云和多云环境中的医疗应用和API提供安全防护。F5帮助医疗服务提供机构满足HIPAA、HITECH和PCI‑DSS要求，同时抵御漏洞利用、业务逻辑滥用、勒索软件和拒绝服务攻击，在不拖慢创新步伐的同时维护患者信任。
公共部门
面向政府的零信任网络安全
随着政府机构采用AI、云和数字服务，应用和API安全对于保护敏感数据、维护公众信任至关重要。面对不断扩大的攻击面、遗留系统和持续演变的威胁，仅靠基础安全措施已不足以应对。
F5 Web Application and API Protection (WAAP)为本地、混合云和多云环境中的应用和API提供安全保护。F5以零信任为基础，结合支持满足FISMA、CJIS和NIST SP 800‑53要求的AI驱动型主动安全控制措施，保护应用和API抵御漏洞利用、API滥用、拒绝服务攻击和数据窃取，保障任务连续性。
零售与电子商务
保护客户数据和数字零售触点
网络犯罪分子利用AI加快攻击速度、扩大攻击规模，使全渠道零售应用和API持续面临风险，包括漏洞利用、业务逻辑滥用，以及针对电子商务Web应用、移动应用和后端API的客户端威胁和自动化攻击。
F5 Web Application and API Protection (WAAP)提供覆盖数据中心、云和边缘的统一安全平台。通过集成人工辅助的AI机器人管理功能，F5帮助零售商阻止账户接管、撞库、欺诈和数据泄露，保护客户数据安全，保持电子商务工作流的韧性，同时不影响客户体验或减缓创新步伐。
报告
Forrester TEI：电子商务与零售欺诈防范
Forrester Consulting通过对5家零售客户的调研，评估了F5 Distributed Cloud Bot Defense相关的挑战、总拥有成本和投资回报率
技术联盟
资源
分析师报告
最新消息
白皮书
常见问题
WAAP采用融合式方法，主动保护应用。它以WAF为核心，将API安全、机器人管理和DDoS缓解整合到一个解决方案中。传统WAF主要侧重于缓解针对应用级漏洞的利用（例如注入攻击和应用层DoS攻击）。WAAP将覆盖范围扩展至API发现、检测与保护，自动化威胁缓解（机器人和自动化攻击），以及抵御DDoS攻击的韧性。与管理多个独立的单点产品相比，WAAP有助于减少安全缺口和运维开销。
撞库和账户接管尝试通常是自动化的。有效的防御措施结合检测、风险评分以及尽量减少对合法用户使用体验影响的应对措施。机器人防御可利用多种信号（客户端、设备、浏览器、身份和行为）区分人工攻击与自动化攻击，并采取自适应缓解措施。在F5的ADSP中，机器人缓解和防御跨环境集成（包括BIG-IP和NGINX），利用遥测和分析，随攻击者战术的变化而调整。
可见性是维护安全API清单的关键起点。提高可见性有助于识别已知、未知和影子API，从而结合WAF与API安全控制措施，更有效地进行验证和防护（尽可能采用基于模式或定义的验证，并辅以行为监控和异常检测）。全面的安全防护确保在混合多云部署中应用一致的策略，让敏感数据暴露和配置错误的监控更轻松，并在设置使用量阈值时提供更强的控制能力，以降低滥用和DoS风险。集中管理和集成监控有助于避免工具泛滥造成的安全缺口。
BOLA（对象级授权失效）是一种API特有的威胁，攻击者可借此未经授权访问对象。WAAP将WAF防护策略执行与更深入的API安全能力相结合，以应对此类威胁：通过端点发现与清单管理、持续流量监控、行为分析和异常检测，识别误用、滥用和违规访问。API之间的流量可能不经过传统边界WAF，WAAP还有助于减少由此产生的盲区，确保各接口和环境获得一致的运行时保护。
选择集成WAF、API保护、机器人缓解和DDoS缓解这4项核心能力的平台。重点关注以下能力：强大的API发现能力和态势可见性、行为异常检测、利用多种信号（而不仅是验证码）的机器人防御、既可采用SaaS部署又支持本地部署需求的选项、集中管理和报告、低延迟的内联策略执行，以及有助于减少误报和告警疲劳的运维功能（例如分析以及AI/ML辅助的优先级排序）。