KI-Schutzmaßnahmen mit F5 BIG-IP aktivieren

Jay KelleySenior Manager, Produktmarketing | F5

Alle reden und schreiben über künstliche Intelligenz (KI). Sie ist allgegenwärtig – ganz gleich, wohin man geht. Sie ist in aller Munde.

Doch trotz des ganzen Hypes ist KI im Kern eine moderne Anwendung. Und genau wie jede andere moderne App ist sie anfällig für Schwachstellen und Angriffe, von denen moderne Apps betroffen sein können.

KI muss genauso geschützt werden wie jede andere moderne Anwendung

Generative KI (GenAI) benötigt dieselben Sicherheits- und Bereitstellungsdienste wie andere moderne Apps, die für unterschiedliche Anwendungsfälle konzipiert sind. Dazu gehören unter anderem Authentifizierung und Identitätsmanagement, App- und API-Sicherheit sowie Bot-Schutz. Eine typische GenAI-App ist ein webbasierter Dienst, der Eingaben verarbeitet und darauf reagiert. Und wie bei jedem anderen Webdienst erfolgt die Interaktion mit den Benutzern über das Internet.

1. Sicherer Zugriff: Wie jede andere moderne Anwendung benötigen auch generative KI (GenAI) und Anwendungen, die sie nutzen, robuste Zugriffskontrollen mit starken, flexiblen und dynamischen Richtlinien für die Authentifizierung und Autorisierung. Diese Richtlinien müssen kontext- und identitätsbezogen sein und sicherstellen, dass Benutzer, die auf GenAI-Anwendungen zugreifen und mit ihnen interagieren möchten, dazu befugt sind und über die erforderlichen Berechtigungen verfügen. Für die APIs, die die Kommunikation und Datenübertragung mit KI-basierten Anwendungen ermöglichen, sollte eine noch stärkere und robustere Authentifizierung eingesetzt werden.
2. Schwachstellenminimierung: Eine typische GenAI-App ist ebenso anfällig für Angriffe – etwa Injection-Angriffe, Cross-Site-Scripting (XSS) und Distributed-Denial-of-Service-Angriffe (DDoS) – wie jede andere moderne Webanwendung. Auch die Daten und Apps, über die Benutzer mit den KI-Modellen interagieren, sind genauso anfällig für Angriffe wie jede andere App, wodurch die Sicherheit Ihres Unternehmens und der Datenschutz gefährdet werden. Der beste Schutz für moderne webbasierte Anwendungen wie GenAI und Apps, die GenAI integrieren, ist der Einsatz einer Web Application Firewall (WAF). Eine WAF kann Injection-Angriffe abwehren, XSS unterbinden und vor Denial-of-Service- (DoS) und DDoS-Angriffen – insbesondere solchen, die auf Apps abzielen – auf Schicht 7 des Open-Systems-Interconnection-Modells (OSI) schützen.
3. Schutz vor verschlüsselten Bedrohungen: Für einen noch stärkeren und widerstandsfähigeren Schutz vor Angriffen auf moderne Webanwendungen wie GenAI und Anwendungen, die GenAI nutzen, sollten Sie den ein- und ausgehenden Datenverkehr dieser Anwendungen entschlüsseln und überprüfen. So stellen Sie sicher, dass sich darin keine Gefahren verbergen, die Ihr Netzwerk und Ihre Daten infizieren könnten. Da heute nahezu der gesamte Webdatenverkehr verschlüsselt ist – selbst Anfragen an und Antworten von GenAI-Anwendungen und anderen Anwendungen, die GenAI nutzen –, müssen Sie diesen Datenverkehr entschlüsseln, überprüfen und erneut verschlüsseln, damit keine Bedrohungen unentdeckt bleiben, die Ihre Organisation lahmlegen könnten.

F5 bietet den Schutz, den Ihre generativen KI-Tools heute benötigen

F5 BIG-IP Access Policy Manager (APM) bietet sichere Zugriffskontrolle und Proxy-Funktionen, um den Benutzerzugriff auf Anwendungen und Daten zu verwalten, zu optimieren und abzusichern. BIG-IP APM stellt sicher, dass nur der richtige Benutzer auf die richtige Anwendung zugreifen kann, für die er autorisiert ist. BIG-IP APM ermöglicht einen identitätsbasierten Proxy (Identity-Aware Proxy, IAP), der eine direkte Beziehung zwischen Benutzern und einer Anwendung herstellt, auf die sie zugreifen dürfen, und so einen Zero-Trust-Anwendungszugriff bereitstellt. Dies schützt vor unbefugten Benutzern und gewährleistet den Zugriff nach dem Prinzip der geringsten Rechte. Darüber hinaus schützt es Ihr Unternehmen davor, dass sich Bedrohungen oder Schadsoftware horizontal von einer Anwendung zur nächsten in Ihrem Portfolio ausbreiten, und begrenzt so den potenziellen Schadensradius.

Doch wie wir wissen, erfordert Sicherheit einen mehrschichtigen Ansatz. Und BIG-IP APM ist nur eine Komponente einer umfassenden Sicherheitsstrategie für generative KI und Anwendungen, die sie einsetzen.

F5 BIG-IP Advanced WAF schützt Webanwendungen zuverlässig vor zahlreichen Arten von Bedrohungen. Verhaltensanalysen und dynamische signaturbasierte Erkennung identifizieren und entschärfen komplexe Angriffe. BIG-IP Advanced WAF schützt KI-Eingaben vor Angriffen, die Schwachstellen in KI-Algorithmen ausnutzen. Die Lösung schützt vor Injektionsangriffen, die KI-Trainingsdaten ausfindig machen, verändern oder zerstören. Sie kann verhindern, dass schädliche Skripte in KI-generierte Antworten eingeschleust werden, um Malware zu verbreiten. BIG-IP Advanced WAF kann außerdem die Betriebszeit und Verfügbarkeit generativer KI sicherstellen, indem die Lösung DDoS-Angriffe daran hindert, KI-Dienste zu überlasten, und zugleich verhindert, dass bösartige Bots den KI-Datenverkehr beeinträchtigen.

Als Ergänzung zu BIG-IP Advanced WAF kann F5 BIG-IP SSL Orchestrator GenAI-Anfragen und -Antworten entschlüsseln. Der entschlüsselte Datenverkehr wird dabei kontextbezogen und intelligent an die geeigneten Sicherheitsgeräte in Ihrer Sicherheitsinfrastruktur weitergeleitet, einschließlich BIG-IP Advanced WAF, und zwar über dynamische Serviceketten, die sicherstellen, dass Anfragen und Antworten frei von potenziell schädlichen Inhalten sind, ohne Latenzen zu verursachen. BIG-IP SSL Orchestrator sorgt dafür, dass Verschlüsselungsschlüssel, Chiffren und Zertifikate effektiv verwaltet und aktualisiert werden, um die Einhaltung von Compliance-Standards zu gewährleisten.

Bei gemeinsamer Bereitstellung bieten BIG-IP APM, BIG-IP Advanced WAF und BIG-IP SSL Orchestrator eine umfassende Sicherheitslösung für generative KI, die sich schnell an die sich rasant entwickelnde Bedrohungslandschaft von heute anpasst.

Und wenn Sie bereits F5-Kunde sind, kann es so einfach sein, eine Lizenz zu aktivieren, um Ihre generative KI und deren Nutzer vor allen möglichen hochkomplexen Bedrohungen und Angriffen zu schützen, die nicht nur die Integrität Ihrer GenAI-Antworten, sondern auch Ihr gesamtes Unternehmen und Ihren Ruf gefährden können.

Erfahren Sie mehr über BIG-IP APM, BIG-IP Advanced WAF und BIG-IP SSL Orchestrator.

Lesen Sie außerdem unseren Artikel, in dem erläutert wird, wie BIG-IP SSL Orchestrator KI und Ihr Unternehmen vor Angriffen schützen kann.

Über den Autor

Jay KelleySenior Manager, Produktmarketing | F5

Weitere Blogbeiträge von Jay Kelley