Mehr als nur Transparenz: Sechs weitere Fragen, die Sie mit F5 Insight for ADSP beantworten und gezielt angehen können

Nirav ShahSenior Vice President, Produkt- und Lösungsmarketing | F5

Eine betriebliche Schwachstelle zu erkennen, ist nur die halbe Miete. Die andere Hälfte besteht darin, sie im Produktivbetrieb sicher, schnell und auf allen eingesetzten Geräten zu beheben. Um unsere Kunden dabei zu unterstützen, haben wir Anfang dieses Jahres F5 Insight for ADSP eingeführt. Seitdem haben Hunderte von Kunden die Lösung implementiert, tiefere Einblicke in ihre Anwendungen und ihre F5 BIG-IP-Infrastruktur gewonnen und die Betriebsabläufe für ihre Geräteflotten optimiert.

F5 Insight for ADSP v2.0 ist ab heute allgemein verfügbar, knüpft an unsere ersten sechs Fragen an und hilft Ihnen, auf Basis Ihrer Erkenntnisse zu handeln – und zwar für Ihre gesamte Geräteflotte.
Der Zeitpunkt ist entscheidend. Im F5-Bericht zum Stand der Anwendungsstrategie 2026 gaben 93 % der Unternehmen an, ihre Anwendungen in einem hybriden Modell zu betreiben. Neue Vorschriften wie DORA und NIS2 zwingen den Finanzsektor und andere Branchen dazu, ihre IT-Transparenz und ihre Verfahren zur Verwaltung der Geräteflotte zu überdenken. Frontier-KI verkürzt zudem die Zeitspanne zwischen der Entdeckung und der Ausnutzung einer Schwachstelle von Wochen auf Stunden – mitunter noch vor deren öffentlicher Bekanntgabe. Dennoch benötigen Teams weiterhin Validierungszyklen, um Patches sicher einzuspielen.

Dadurch entsteht ein Zeitfenster für Angriffe – und das Einspielen von Patches wird zu einer Sicherheitsfunktion statt zu einer lästigen Wartungsaufgabe. Observability-Tools bereiten Daten in Berichten und Visualisierungen auf. Tools zur Geräteverwaltung helfen Teams, diese Erkenntnisse in Maßnahmen umzusetzen. F5 Insight vereint beides in einer durchgängigen Lösung. Hier sind sechs weitere Fragen, die Sie damit beantworten und in konkrete Maßnahmen umsetzen können.

1 – Kann ich meine Geräteflotte patchen, ohne dafür noch ein Wochenende zu opfern?

Wartungsfenster, in denen Änderungen nacheinander auf jedem einzelnen Gerät vorgenommen werden, verschlingen Wochenenden und rauben Zeit zur Erholung. Selbst entwickelte Runbooks können unbemerkt versagen und erhebliche Probleme verursachen. Die eigentliche Herausforderung ist nicht das Herunterladen oder Verteilen eines Images. Sie besteht darin, Änderungen sicher und wiederholbar auf Hunderten von Systemen durchzuführen – ohne Ausfallzeiten oder Konfigurationsabweichungen.

F5 Insight löst diese häufigen Herausforderungen mit hochgradig automatisierten, geführten Flottenmanagement-Aufträgen für TMOS- und F5OS-Instanzen (rSeries), die Hochverfügbarkeitskonfigurationen (HA) berücksichtigen. Diese Flottenmanagement-Aufträge können sequenziell oder parallel (auch in individuell zusammengestellten Gruppen) ausgeführt werden und bieten optionale Haltepunkte, falls etwas auffällig ist und untersucht werden muss. Einstellungen für die rollierende und gruppenweise Ausführung lassen sich an unterschiedliche Kundenarchitekturen und bevorzugte Patch-Runbooks anpassen und unterstützen HA-Paare (Aktiv/Standby), eigenständige Geräte und rSeries-Appliances.

Jobs unterstützen zahlreiche verfügbare Plattformen: vCMP-Gäste, BIG-IP Virtual Editions, iSeries, F5OS (rSeries) und F5OS-Mandanten (sowohl rSeries-Mandanten als auch VELOS-Mandanten). Mit der Veröffentlichung von F5 Insight v2.0 steht dieser gesamte Funktionsumfang zur Flottenverwaltung nun auch für Upgrades auf neue Nebenversionen (17.x -> 17.y oder 21.x -> 21.y) zur Verfügung – zusätzlich zu den bereits unterstützten Updates, Patches und Engineering-Hotfixes (EHFs).

In F5-Labortests dauerte ein vollständiger Aktualisierungszyklus für eine F5 BIG-IP-Flotte mit 100 Geräten weniger als 90 Minuten – einschließlich Vorabprüfungen, Durchführung und anschließender Überprüfungen. Das entspricht einer ausgedehnten Mittagspause statt einem verlorenen Wochenende. Vor Kurzem konnte ein großer Finanzdienstleistungskunde Dutzende von BIG-IP-Instanzen schneller und mit weniger technischem Personal als je zuvor aktualisieren. Nach Angaben dieses Kunden konnte ein einzelner Techniker mit F5 Insight in zwei Stunden erledigen, wofür normalerweise drei bis vier Techniker jeweils vier Stunden benötigen würden.

F5 Insight v2.0 bietet außerdem eine Lizenzverwaltung für BIG-IP-Instanzen und die Möglichkeit, veraltete und nicht verwendete Software-Images zu entfernen. Dadurch werden die erforderlichen Tools und Schnittstellen der Verwaltungsebene konsolidiert und ihre Anzahl reduziert. So können Teams Speicherplatz freigeben und die Lösung schlank halten.

2 – Woher weiß ich, dass ein Update keine Probleme verursacht?

Geschwindigkeit bringt wenig, wenn sich jede Änderung wie ein Glücksspiel anfühlt. Schon eine übersehene Lizenzprüfung kann dazu führen, dass ein Gerät nach dem Neustart nicht mehr funktioniert.

F5 Insight hilft Teams, Risiken zu reduzieren, indem es Snapshots vor und nach jedem Verwaltungsvorgang bereitstellt, die zeigen, was sich jeweils geändert hat.

Die Bereitschaftsprüfungen von F5 Insight erkennen diese Risiken bereits vor der Änderung. Dabei werden Ressourcen, das Vorhandensein von Images und die Lizenzkompatibilität geprüft (bei F5OS-A außerdem der Status von Cluster, Firmware und Mandanten). Die verbesserten geführten Workflows in F5 Insight v2.0 integrieren zudem die Sicherung und die erneute Lizenzaktivierung in den Installationsablauf – das vereinfacht und optimiert den Betrieb. Anschließend zeigen nebeneinander angeordnete Vorher-Nachher-Snapshots in der Benutzeroberfläche, was sich an Schnittstellen, Pools und virtuellen Servern geändert hat. Das Ergebnis? Sie erhalten Belege statt Vermutungen.

3 – Was, wenn etwas schiefgeht?

Teams werden Patches auf Hunderten von Geräten nur dann schneller einspielen, wenn sie wissen, dass sie Änderungen rückgängig machen können, falls etwas schiefgeht. F5 Insight V2.0 bietet die Möglichkeit, Instanzen auf eine bekanntermaßen funktionierende Softwareversion für TMOS und F5OS zurückzusetzen – sowohl bei HA- als auch bei eigenständigen Geräten. Dabei werden dieselben Pausen für menschliche Eingriffe eingelegt wie bei der ursprünglichen Installation. Darüber hinaus hat F5 Insight v2.0 die Funktionen zur Verwaltung der Geräteflotte um Sicherungs- und Wiederherstellungsfunktionen erweitert. Sicherungen können sowohl manuell ausgelöst als auch zeitgesteuert durchgeführt werden. Optional lässt sich dabei der Master-/Primärschlüssel abrufen und sicher speichern, der für die Wiederherstellung der Konfiguration entscheidend ist. Damit

Die Wiederherstellungsfunktion bietet Optionen für RMA-Workflows wie no-license, keep-current-management-ip und platform-migrate sowie die Möglichkeit, den bei der Sicherung erfassten Master-/Primärschlüssel zu ersetzen – für maximale Flexibilität, wenn Sie sie am dringendsten benötigen.

F5 Insight v2.0 und der Rollback-Job reduzieren Risiken, indem sie Administratoren eine Möglichkeit bieten, bei Problemen weiter vorzugehen.

F5 Insight ist zudem eine äußerst ausfallsichere Lösung. Zusätzlich zu den Sicherungs- und Wiederherstellungsfunktionen für BIG-IP und F5OS können Administratoren Konfigurationen, Dashboards und Telemetriedaten von F5 Insight direkt über die Benutzeroberfläche sichern und wiederherstellen, um nach einem Ausfall schnell wieder einsatzbereit zu sein.

4 – Was läuft tatsächlich, und wie sicher ist es?

Fragen Sie fünf Teams, was sich hinter einem virtuellen Server verbirgt, und Sie erhalten womöglich fünf verschiedene Antworten. Objektnamen folgen Konventionen – und diese ändern sich je nach Team, Funktion oder Wochentag.

Durch die Integration von F5 AI Data Fabric erkennt und kategorisiert F5 Insight v2.0 automatisch Anwendungs-Workloads, etwa aus den Bereichen KI/ML, Gesundheitswesen, Finanzen und IAM. Die Grundlage bilden Signale aus dem Datenverkehr, die Insight bereits erfasst. Kunden müssen lediglich Metadaten zur sicheren Verarbeitung an F5 weitergeben. Jede Erkennung wird mit einem Konfidenzwert versehen und kann von Ihnen bestätigt, umbenannt oder verworfen werden.

Mit F5 Insight v2.0 sind die Sicherheits-Scorecard und die Workload-Identifizierung nun allgemein verfügbar. Diese intuitive Ansicht bietet für jede Anwendung einen Punktwert von 0 bis 100 sowie eine Bewertung von A bis F und macht die Ergebnisse nachvollziehbar, indem sie den Betriebsteams die Belege für jeden Befund bereitstellt. Diese betrieblichen Erkenntnisse sind von unschätzbarem Wert, um Ressourcen zu priorisieren und schnell zu handeln.

Um diese Funktionen zu nutzen, aktivieren Sie F5 AI Data Fabric und teilen einen begrenzten Satz von Metadaten zum Datenverkehr mit F5. Inhalte von Anfragen und Antworten werden nicht übermittelt.

5 – Sind wir bereit für Post-Quanten-Kryptografie?

Die Vorbereitung auf den Q-Day hat für viele Teams höchste Priorität. Die größte Herausforderung besteht darin, festzustellen, welche kryptografischen Komponenten auf den verschiedenen Geräten vorhanden sind. Viele Teams wissen schlicht nicht, wo sie anfangen sollen, sodass die Migrationsplanung ins Stocken gerät. Das neue Dashboard zur PQC-Bereitschaft arbeitet auf der Ebene virtueller Server. Für jeden virtuellen Server und sein Client-SSL-Profil zeigt es an, ob PQC unterstützt wird, konfiguriert ist, verwendet wird oder zwar konfiguriert ist, aber nicht verwendet wird. Darüber hinaus zeigt es kryptografische Abhängigkeiten und Lücken auf.

Angesichts der Vorgaben der US-Bundesregierung, die eine möglichst baldige Vorbereitung auf Post-Quanten-Kryptografie (PQC) fordern, schafft das völlig neue PQC-Readiness-Dashboard Transparenz über die Kryptoagilität. Behörden, Finanzinstitute, Gesundheitsorganisationen und andere Betreiber kritischer Infrastrukturen erhalten damit einen klaren Überblick über ihren aktuellen Stand sowie eine fundierte Ausgangsbasis, um ihre Kryptoagilität aufzubauen und zu verbessern.

6 – Kann ich all das mit den Tools umsetzen, die ich bereits habe?

F5 möchte seine Kunden dort abholen, wo sie stehen. Das bedeutet, dass Sie sich weder auf eine bestimmte Darstellung von Erkenntnissen festlegen noch auf Ihre gewählten Tools verzichten müssen. Teams nutzen bereits durchschnittlich zehn Monitoring-Tools parallel, so Dynatrace. Niemand braucht ein elftes, das den kompletten Austausch bestehender Lösungen erfordert.

Mit F5 Insight v2.0 können Teams Zeitreihenmetriken in Plattformen wie Datadog und Splunk exportieren, sodass Sie F5-Daten mit Ihren übrigen Telemetriedaten korrelieren können. Das Beste daran: Sie entscheiden, welche Metriken und Datenpunkte exportiert werden. So können Teams Unternehmensrichtlinien problemlos einhalten.

F5 Insight v2.0 verbessert zudem die allgemeine Benutzerfreundlichkeit durch eine durchsuchbare Navigation im KI-Chatverlauf. So finden Sie die gesuchten Erkenntnisse mit nur wenigen Klicks und sparen wertvolle Zeit.

Schließlich haben wir auch den Zugriff, die Authentifizierung und die rollenbasierte Zugriffskontrolle verbessert: Die Rollen Administrator, Operator und Betrachter unterstützen SAML SSO, LDAP-Verzeichnisgruppen lassen sich Insight-Rollen zuordnen und ein KI-Auditprotokoll macht Interaktionen nachvollziehbar und sorgt für Rechenschaftspflicht. All dies ermöglicht eine bessere Unternehmensgovernance.

Vom Erkennen zum Handeln

Die Komplexität hybrider Multicloud-Umgebungen bleibt bestehen, und die Zeitfenster für Patches werden weiterhin kleiner. F5 Insight v2.0 verbindet die F5-Expertise in Sachen Transparenz und KI-gestützter Erläuterungen mit der richtliniengesteuerten Ausführung von Maßnahmen in der gesamten Flotte. So können Teams einen skalierbaren, wiederholbaren Ansatz für den Betrieb etablieren: Signale beobachten. Den Kontext verstehen. Auf Basis dieser fundierten Erkenntnisse handeln.

Dieses operative Leitmotiv hilft NetOps-, SecOps- und Plattformteams, die Lücke zwischen „Risiko erkannt“ und „Problem behoben“ zu schließen.

Wenn Sie mehr erfahren möchten, melden Sie sich für unser Webinar zu F5 Insight for ADSP an und lesen Sie unseren technischen Artikel auf DevCentral.

Lesen Sie außerdem unbedingt meinen vorherigen Blogbeitrag „Vorstellung von F5 Insight for ADSP: Antworten auf sechs entscheidende Fragen“.

Über den Autor

Nirav ShahSenior Vice President, Produkt- und Lösungsmarketing | F5

Nirav Shah ist Senior Vice President und Head of Products and Solution Marketing bei F5. Dort verantwortet er die strategische Ausrichtung in den Bereichen Anwendungssicherheit und KI-Sicherheit. Vor seinem Wechsel zu F5 war er elf Jahre lang in verschiedenen Führungspositionen bei Fortinet tätig, insbesondere als Leiter der Bereiche KI-gestützte SASE-, SOC- und sichere Netzwerklösungen. Zu seinem umfassenden beruflichen Hintergrund zählen außerdem bedeutende Positionen bei Cisco Systems, wo er wichtige SD-WAN-Initiativen vorantrieb. Mit mehr als zwei Jahrzehnten Erfahrung in der Cybersicherheitsbranche kann er eine nachweisliche Erfolgsbilanz bei der Einführung marktprägender Produkte und beim Aufbau leistungsstarker Teams vorweisen, die Produktentwicklung, Vertrieb und Marketing aufeinander abstimmen, um eine maximale Wirkung zu erzielen. Als Vordenker und Absolvent der USC spricht er regelmäßig auf Branchenkonferenzen und veröffentlicht häufig Beiträge in führenden Fachpublikationen über das Zusammenspiel von KI und Cybersicherheit. Darüber hinaus engagiert er sich für die Förderung angehender Cybersicherheitsexperten.

Weitere Blogbeiträge von Nirav Shah