In der heutigen Post-Mythos-Welt wird die durchschnittliche Zeitspanne zwischen der Offenlegung einer Schwachstelle und ihrer Ausnutzung mittlerweile auf minus sieben Tage geschätzt. Durch die schnellere Entdeckung von Schwachstellen und die automatisierte Ausnutzung können Angreifer Bedrohungen als Angriffsmittel einsetzen, bevor Teams Patches einspielen können. Dadurch beginnt die Gefährdung häufig schon vor der Behebung. Das Einspielen von Patches ist nach wie vor die einzige dauerhafte Lösung, doch Korrekturen in Produktionsumgebungen brauchen Zeit. Deshalb setzen immer mehr Unternehmen auf virtuelles Patching, um die Gefährdung in der Zwischenzeit zu reduzieren.
Im großen Maßstab erfordert dies einen Laufzeitschutz, der Exploit-Versuche im Datenpfad erkennt und blockiert, ohne den Betrieb zu beeinträchtigen. Mit anderen Worten: Schutz lässt sich nicht von Leistung und Verfügbarkeit trennen. Er muss dort durchgesetzt werden, wo Datenverkehr und Interaktionen stattfinden. Im Folgenden erfahren Sie, wie drei Organisationen die KI-gestützte WAF der F5 Application Delivery and Security Platform (ADSP) nutzten, um die Erkennung zu verbessern, Fehlalarme zu reduzieren und Richtlinien im Produktivbetrieb zuverlässig durchzusetzen.
Ein großes Finanzinstitut beschleunigte die Bedrohungserkennung und das virtuelle Patching
Ein großes Finanzinstitut erkannte, dass sich die Bedrohungslandschaft schneller entwickelte, als herkömmliche Sicherheitsprozesse Schritt halten konnten.
Das Unternehmen verfügte über ausgereifte Verfahren für das Schwachstellenmanagement, doch die Sicherheitsverantwortlichen waren zunehmend besorgt über KI-gestützte Angriffe und neu auftretende Zero-Day-Bedrohungen.
Um diese Herausforderungen zu bewältigen, setzte die Institution auf F5 WAF for Distributed Cloud, einen Bestandteil von F5 ADSP, als strategische Komponente ihrer Sicherheitsarchitektur.
Die Bereitstellung trug dazu bei, die Bedrohungserkennung zu automatisieren und die Umsetzung virtueller Patches zu beschleunigen. Nach Angaben des Kunden erkannte und blockierte die KI-gestützte WAF von F5 aktiv Zero-Day-Angriffe, ohne dass neue Signaturen erforderlich waren. Dadurch konnten Sicherheitsteams schneller von der Überwachung von Bedrohungen zur Durchsetzung von Schutzmaßnahmen übergehen. Der Kunde berichtete außerdem von einer um 20 % höheren Wirksamkeit im produktiven Datenverkehr.
Indem Exploit-Versuche früher erkannt und blockiert wurden, konnte das Unternehmen seine Gefährdung reduzieren und gleichzeitig seine bestehenden Sicherheits- und Betriebsprozesse beibehalten.
Ein europäisches Maschinenbauunternehmen erreichte eine 100-prozentige Einführung des Blockierungsmodus
Ein großes europäisches Ingenieur- und Bauunternehmen stand vor der Herausforderung, eine geschäftskritische Enterprise-Resource-Planning-Anwendung (ERP) zu schützen, die auf einer stark angepassten Codebasis eines Drittanbieters ausgeführt wurde.
Die ungewöhnlichen Datenverkehrsmuster der Anwendung führten bei herkömmlichen Sicherheitstools regelmäßig zu Fehlinterpretationen. Dadurch kam es zu einer hohen Zahl falsch positiver Meldungen und zu Bedenken, dass legitime Geschäftsaktivitäten durch Entscheidungen zur Regeldurchsetzung beeinträchtigt werden könnten. Aufgrund dieses Risikos zögerte das Unternehmen, den Blockierungsmodus vollständig zu aktivieren.
Um die Erkennungsgenauigkeit zu verbessern, setzte das Unternehmen die KI-gestützte WAF von F5 ein, um das Verhalten der Anwendung besser zu verstehen und legitimen Datenverkehr von schädlichen Aktivitäten zu unterscheiden.
Anfragen, die zuvor von den bisherigen Sicherheitskontrollen des Unternehmens blockiert worden waren, wurden korrekt als legitimer Datenverkehr erkannt. Dadurch konnte die Zahl der Fehlalarme um mehr als 90 % reduziert werden. Die Sicherheitsteams überprüften die Ergebnisse durch fortlaufende Protokollanalysen und gewannen zunehmend Vertrauen in die Entscheidungen der Plattform.
Letztlich erreichte das Unternehmen für die gesamte geschützte Anwendung eine vollständige Umstellung auf den Blockierungsmodus und konnte dadurch Schutzmaßnahmen für ein geschäftskritisches System mit größerer Sicherheit durchsetzen.
Ein Unternehmen für Gesundheitstechnologie reduzierte die Zahl der WAF-Fehlalarme um mehr als 50 %
Ein landesweit tätiges Unternehmen für Gesundheitstechnologie stand vor einer anderen Herausforderung. Sein Sicherheitsteam hatte mit einer großen Zahl von Fehlalarmen zu kämpfen, die von der bestehenden WAF-Lösung ausgelöst wurden.
Freitexteingaben im klinischen Bereich lösten regelmäßig Schutzmechanismen gegen SQL-Injection aus, während alltägliche Eingaben wie abgekürzte Adressen Warnmeldungen wegen Befehlsinjektionen generierten. Im Laufe der Zeit sahen sich die Sicherheitsteams gezwungen, ganze Kategorien von Signaturen zu deaktivieren, um betriebliche Beeinträchtigungen zu reduzieren. Dadurch entstanden Lücken bei der Transparenz und beim Schutz.
Das Unternehmen implementierte F5 WAF for Distributed Cloud, das mehrere Signale korreliert, bevor es Durchsetzungsmaßnahmen ergreift, und Blockierungsentscheidungen auf Erkennungen mit hoher Zuverlässigkeit beschränkt.
Die Ergebnisse waren beachtlich. Das Unternehmen reduzierte Fehlalarme um mehr als 50 %, verzeichnete über einen Zeitraum von vier Monaten keine Fehlalarme, die Abhilfemaßnahmen erforderten, und verringerte den Aufwand für die Richtlinienoptimierung um das Sechsfache.
Dank dieser Verbesserungen konnte das ohnehin schon schlank aufgestellte Sicherheitsteam weniger Zeit für die Verwaltung von Warnmeldungen und Richtlinienausnahmen aufwenden und gleichzeitig einen starken Schutz der Anwendungen gewährleisten.
Laufzeitschutz wird zur Grundvoraussetzung für moderne Anwendungssicherheit
Obwohl die hier vorgestellten Unternehmen der wachsenden Bedrohungslandschaft von heute mit unterschiedlichen Ansätzen begegneten, erkannten sie alle die Bedeutung eines präzisen, durchsetzbaren Laufzeitschutzes, der es ihnen ermöglichte, beim Auftreten von Bedrohungen souverän zu handeln. Da sich die Zeitfenster für Exploits verkürzen und Architekturen zunehmend verteilter und KI-intensiver werden, können Bereitstellung und Sicherheit nicht länger als getrennte Prioritäten betrachtet werden. Sie müssen dort zusammengeführt werden, wo Anwendungen, APIs, Benutzer und KI-gestützte Interaktionen aufeinandertreffen. Genau dafür wurde F5 entwickelt: um jede Anwendung und API bereitzustellen und abzusichern – unabhängig davon, wo sie ausgeführt werden.
Weitere Informationen zu den neuesten KI-gestützten WAF-Innovationen und virtuellen Patching-Funktionen von F5 finden Sie auf der Produktseite zu F5 WAF for Distributed Cloud sowie auf der Seite zum Anwendungsfall „Virtuelles Patching“.
Über die Autoren
Ähnliche Blogbeiträge
Kubernetes-native WAF für das Gateway-Zeitalter: F5 WAF for NGINX lässt sich jetzt in F5 NGINX Gateway Fabric integrieren
F5 erweitert WAFs, um mit F5 NGINX Gateway Fabric und F5 NGINX Ingress Controller einen konsistenten, skalierbaren Schutz über Cluster und Umgebungen hinweg bereitzustellen.
Von Regeln zu Risiken: Die Entwicklung von WAFs und der Aufstieg KI-gestützter Ergebnisse
WAF-Programme geraten oft an einem bekannten Punkt ins Stocken: Der Blockierungsmodus wird verzögert aktiviert, weil die Feinabstimmung aufwendig ist.
Erklärbarkeit: Licht ins Dunkel der KI-Blackbox bringen
Einblicke von James White, CTO bei CalypsoAI: Dank GenAI verstehen wir inzwischen gut, wie Antworten generiert und an uns zurückgegeben werden. Vereinfacht gesagt basiert KI auf einer Transformer-Architektur – sie wählt die beste Vorhersage für das nächste Wort und den nächsten Satz aus und liefert anhand der ihr vorliegenden Informationen die wahrscheinlichste Antwort […]
Die neue KI-Risikolandschaft: unsichtbar, autonom und bereits im Unternehmen
James White, VP Engineering, F5 Zur Jahresmitte 2025 ist es an der Zeit, eine Momentaufnahme der KI-Nutzung in Unternehmen und des aktuellen Stands der KI-Sicherheit zu erstellen. Der Einsatz generativer KI ist in Unternehmen mittlerweile Standard Unternehmen verfügen inzwischen durchweg zumindest über ein grundlegendes Verständnis von generativer KI. Sie wissen, was sie ist und wo sie […]
Die KI-Grenzen sichern: Strategien zur Bekämpfung von Datenexfiltration
Da Unternehmen zunehmend Modelle der generativen KI (GenAI) und große Sprachmodelle (LLMs) in ihre digitalen Systeme integrieren, sind sie mit neuen und erhöhten Risiken konfrontiert. Wenig überraschend stehen dabei Risiken im Zusammenhang mit Datenexfiltration – der unbefugten Übertragung von Daten aus einem Unternehmen an ein externes Ziel – meist ganz oben auf der Prioritätenliste der Sicherheitsteams. Ein Verständnis […]
Everest Group-Bericht: Aktuelle Trends und Zukunftsaussichten bei der Einführung von GenAI in der Industrie
Wir freuen uns, einen wesentlichen Beitrag zu einem wegweisenden neuen Bericht der Everest Group, einem weltweit führenden Forschungsunternehmen, geleistet zu haben. Der Bericht mit dem Titel „Generative AI Adoption – Examining Real-world Use in Horizontal Functions and Future Outlook“ bietet eine eingehende Analyse der Einführung generativer KI (GenAI) in verschiedenen Branchen. Dem Bericht zufolge ist die IT […]