F5引领AI时代应用安全新变革

2024 年 2月20日，F5在首届应用安全和应用交付大会AppWorld上宣布推出多项新功能，旨在降低保护和支持应用和API的复杂性，而这些呈现爆炸性增长的应用和API正是现代数字体验的核心。

随着AI加速应用及其 API的飞速增长，F5将API代码测试和遥测分析技术引入F5分布式云服务（F5 Distributed Cloud Services），打造了业界最全面的AI就绪型API安全解决方案。与此同时，F5宣布将AI智能技术普及至整体解决方案组合，帮助客户防御复杂的AI威胁的同时，实现更轻松地保护和管理多云应用环境。

F5总裁兼首席执行官范仲林（François Locoh-Donou）表示，“企业当前正面临着日益复杂的环境和快速变化的威胁形势。保障 AI 服务的安全性和交付更是加剧了这一困境，使得企业安全和 IT 团队陷入更加严峻的处境。我们的唯一使命就是提供降低应用环境复杂性的解决方案，帮助我们的客户能够专注于对他们而言最重要的事情：其业务本身。我们正在提供新的安全能力，确保我们的客户已做好迎接AI的准备，使他们能够随时随地，保护、交付、优化任何应用和API。”

在F5即将发布的《2024年应用策略现状》报告中，88%的企业表示他们在多个地点部署应用和API。如今，企业已经意识到，没有单一的云环境能完全满足所有应用的需求，而混合和多云架构则为提供当今的现代数字体验和满足用户超高期望提供了必要的灵活性。

企业应用环境的复杂性挑战日益突显，且此类复杂性仍在不断增加。该研究发现，在过去一年中，将应用托管至六种不同环境中的企业比例已经翻倍，达到38%。与此同时，应用和流经其的关键数据已成为日益复杂的网络攻击的首选目标。复杂性不仅将降低运行效率，还将扩大网络攻击面，从而为企业造成严重风险。

F5 分布式云服务提供业界最全面的AI就绪型API 安全解决方案

随着AI推动应用和API数量的剧增，同时也为企业带来了亟待解决的重大安全挑战。全新高度分布式的AI驱动数字体验，利用数据源、模型和服务混合部署于企业内部、云和边缘环境中，并通过不断扩大的API网络进行连接。因此，保护API连接以及通过其运行的数据，成为了企业在部署更多AI服务时需要面对的关键安全挑战。

为应对这一挑战，F5分布式云服务现将提供业界最全面的AI就绪型API安全解决方案。目前，企业被迫在构建和运行时使用不同的工具集和功能来保护其API。而通过近期从API安全创新企业Wib收购的全新功能，F5可在应用开发流程中实现漏洞检测和可观测性，确保API在进入生产之前进行风险识别并实施策略。随着API安全变得前所未有的重要和复杂，F5通过在单一平台上提供API发现、测试、态势管理和运行保护，使客户无需支付和管理单独的API安全解决方案。

F5分布式云服务提供的全生命周期 API 安全解决方案具备以下优势：

通过在API投入生产之前进行漏洞识别，并执行严格且准确的规范，大幅降低全新API的风险窗口；

清晰的治理指导，为企业安全运营团队和首席信息安全官（CISO）提供实时标准和监管合规性报告；

具有API发现功能，包括应用代码、公共互联网属性或应用遥测中引用的第三方和非托管API；

提供涵盖从代码到运行时，API 发现以及协议、策略和配置执行的单一解决方案。

企业管理协会（EMA）研究副总裁Chris Steffen表示，“在当今高度分布和互联的世界中，保护关键业务流程的连接已成为企业安全的重要关键。随着AI加速应用和API的增长，拥有整合工具和单一端到端API安全解决方案能力将成为企业的重要优势。” 

在F5 产品组合中全面普及AI

F5创新科技覆盖了全球近半数的应用数据路径，可为交付由海量数据支持的AI解决方案提供独特优势和丰富的专业知识。全新的F5 AI数据架构（F5 AI Data Fabric）是构建创新解决方案的基石，旨在帮助客户做出更明智的决策并更迅速地采取行动。来自F5分布式云服务、BIG-IP和NGINX的遥测数据将提供无与伦比的洞察力，生成实时报告，自动执行操作，并为AI代理提供动力。

今年晚些时候，F5还将发布一款AI助手，以改变客户使用自然语言界面与F5解决方案进行交互和管理的方式。借助F5 AI Data Fabric提供的强大支持，该工具将成为超负荷运转的IT和安全团队的得力智能辅助。该AI工具将可轻松生成数据可视化、识别异常、查询和生成策略配置，并应用修复步骤。同时，其可充当嵌入式客户支持管理器，允许客户根据整个产品知识库的模型训练提出问题并获取相应建议。