Wir sind in eine Ära neuartiger KI-Bedrohungen und autonomer agentenbasierter Angriffe eingetreten. Autonome KI-Modelle können verteilte Umgebungen innerhalb weniger Stunden scannen, Schwachstellen aufspüren und ausnutzen. Tatsächlich hat sich das Zeitfenster für Patches vollständig umgekehrt: Exploits treten inzwischen bereits sieben Tage vor der Offenlegung einer Schwachstelle auf. Wenn Exploits auftauchen, bevor Sicherheitsteams überhaupt von einer Schwachstelle wissen – geschweige denn einen Software-Patch erhalten –, sind reaktive Abwehrmaßnahmen und mehrwöchige Release-Zyklen nicht mehr tragfähig. Laufzeitschutz darf nicht länger nur eine zusätzliche Schutzebene sein, sondern muss zur primären Verteidigungslinie des Unternehmens werden.
Der Auftrag an Sicherheitsverantwortliche ist klar: Angesichts einer unkontrollierten Ausbreitung von APIs, nicht autorisierter KI-Workloads, Risiken durch Datenlecks und Anforderungen an die Krypto-Agilität müssen sie jede App, API sowie jede KI-Anwendung und jeden KI-Agenten mit einer selbstlernenden Engine schützen, die einheitliche Richtlinien über hybride, Multi-Cloud- und physisch isolierte Datenebenen hinweg durchsetzt.
Genau dafür wurde die Lösung von F5 zum Schutz von Webanwendungen und APIs (WAAP) entwickelt. Wir freuen uns, bekannt geben zu können, dass F5 im IDC MarketScape: Worldwide WAAP Platforms 2026 Vendor Assessment (US54130626, September 2026) als „Leader“ eingestuft wurde. Damit wurde F5 bereits zum zweiten Mal seit der erstmaligen Veröffentlichung dieses Berichts durch IDC MarketScape im Jahr 2024 ausgezeichnet.
Was F5 Ihrem Unternehmen bietet, was Einzellösungen nicht leisten können
F5 ist der einzige Sicherheitsanbieter, der eine Plattform für die Anwendungsbereitstellung und -sicherheit bietet, die moderne Anwendungen, APIs und KI von der Entwicklung bis zur Laufzeit in jeder Umgebung schützt. Als Bestandteil der F5 Application Delivery and Security Platform (ADSP) bereitgestellt, vereint F5 WAAP Web Application Firewall (WAF), API-Sicherheit, Bot-Abwehr und DDoS-Schutz, um Sicherheitslücken und eine ausufernde Anbietervielfalt überall dort zu beseitigen, wo Anwendungen und APIs betrieben werden. In der diesjährigen Bewertung hob IDC MarketScape unter anderem folgende Stärken von F5 hervor:
- KI-gestützte WAF mit messbarer Effektivitätssteigerung: F5 WAAP kombiniert Signaturen und Analysen, um die Erkennungsgenauigkeit zu erhöhen und Fehlalarme zu reduzieren, ohne dass eine ständige manuelle Feinabstimmung erforderlich ist. F5-Kunden berichteten, dass die Einführung der auf einem neuronalen Netzwerk basierenden Risiko-Engine die Zahl der Fehlalarme senkte und die Erkennungsgenauigkeit messbar erhöhte. Die neue Engine unterstützt F5 zudem dabei, Zero-Day-Schwachstellen schneller zu erkennen, darunter die CVEs in Ivanti EPM und SolarWinds Web Help Desk.
- Breites Spektrum an KI-Sicherheitsoptionen: Die F5-Suite für KI umfasst F5 AI Red Team, F5 AI Guardrails und F5 AI Remediate. F5 AI Red Team ermöglicht proaktive Tests von KI-Anwendungen auf Schwachstellen. F5 AI Guardrails bietet die erforderliche Echtzeitprüfung und -überwachung, um gegen KI gerichtete Bedrohungen wie Prompt-Injection und Datenlecks zu blockieren. F5 AI Remediate ist eine wichtige Ergänzung zu anderen KI-Sicherheitslösungen (z. B. AI Red Team und AI Guardrails), da Unternehmen damit den Kreislauf bei Sicherheitsereignissen schließen können.
- Bot- und Agentenabwehr auf Basis umfassender Telemetriedaten: F5 Distributed Cloud Bot Defense erfasst über eine manipulationssichere clientseitige Instrumentierung mehr als 120 Signale und unterscheidet nun zwischen Menschen, Bots und KI-Agenten. Aktionen werden dabei über Web Bot Auth und eine Skyfire-KYA-Partnerschaft (Know Your Agent) auf verifizierte Agenten beschränkt.
- API-Sicherheit in isolierten Netzwerken unterstützt Behörden und andere Kunden mit sensiblen Anforderungen: F5 API Security Local Edition wird ohne externe Konnektivität bereitgestellt und setzt Richtlinien direkt auf F5 BIG-IP durch, was für sicherheits- und datenschutzbewusste Behörden und Organisationen von großer Bedeutung ist.
Mit F5 WAAP-Technologien hochentwickelte Angriffe abwehren
Im Laufe der Jahre haben sich Unternehmen aus den unterschiedlichsten Branchen für F5 WAAP-Lösungen entschieden, um Richtlinien einheitlich durchzusetzen, Abläufe zu optimieren und Anwendungen, APIs sowie KI in verteilten hybriden Multi-Cloud-Umgebungen abzusichern. Heute nutzen 28 % der 1.000 größten Kunden von F5 alle drei Bereitstellungsmodelle – SaaS, Software und Hardware/Cloud. Dies bestätigt, dass ein einheitlicher Plattformansatz den Sicherheitsbetrieb auf Unternehmensebene erheblich vereinfacht.
So nutzt beispielsweise die Prime Bank, die in Bangladesch 146 Filialen und 153 Geldautomaten betreibt, seit zehn Jahren F5 WAAP-Technologien, darunter seit Kurzem auch eine KI-gestützte WAF. Damit kann die Bank selbst hochkomplexe Angriffe abwehren.
Md Mahbubul Alam Rafel, Chief Information Security Officer bei der Prime Bank, formulierte es so: „Man braucht keinen Menschen mehr, um einen Angriff zu starten. Daher benötigt man auch Lösungen mit KI-Fähigkeiten. Man muss Feuer mit Feuer bekämpfen. Im Rahmen unserer bestehenden Nutzung von F5 ADSP profitieren wir bereits von KI-basierten Sicherheitserkenntnissen.“
Ebenso setzt der F5-Kunde HDI Sigorta, eines der zehn größten Versicherungsunternehmen der Türkei, F5 WAAP-Technologien ein, um seine hybride Anwendungslandschaft mit mehr als 200 APIs zu schützen.
Altuğ Şahin, Network and Cybersecurity Manager bei HDI Sigorta, erklärt: „F5 hat uns dabei geholfen, blinde Flecken in der gesamten API-Landschaft deutlich zu reduzieren, unsere Fähigkeiten zur Bedrohungserkennung zu verbessern und schneller und souveräner auf neu auftretende Risiken zu reagieren.“
Da KI-gestützte Bedrohungen Schwachstellen inzwischen schneller ausnutzen können, als Sicherheitsteams sie beheben können, reichen WAFs im Überwachungsmodus und reaktive, mehrwöchige Release-Zyklen nicht mehr aus. F5 bietet Unternehmen die nötige Präzision und Sicherheit, um in jeder Umgebung aktive Blockierungsmaßnahmen durchzusetzen und zugleich den Kreislauf von der proaktiven Erkennung von Schwachstellen bis hin zum virtuellen Patching zur Laufzeit zu schließen. So helfen wir Unternehmen, Risiken zu reduzieren und ihre Sicherheitslage im Zeitalter wegweisender KI zu stärken. Wir sind überzeugt, dass unsere Ernennung zum Leader im IDC MarketScape 2026 für WAAP unsere Mission bestätigt: jede App, API sowie jede KI-Anwendung und jeden KI-Agenten kompromisslos zu schützen.
Laden Sie noch heute einen Auszug aus dem IDC MarketScape mit dem Anbieterprofil von F5 herunter. Lesen Sie außerdem unbedingt unsere Pressemitteilung.
Über den Autor
.jpeg)
Nirav Shah ist Senior Vice President und Head of Products and Solution Marketing bei F5. Dort verantwortet er die strategische Ausrichtung in den Bereichen Anwendungssicherheit und KI-Sicherheit. Vor seinem Wechsel zu F5 war er elf Jahre lang in verschiedenen Führungspositionen bei Fortinet tätig, insbesondere als Leiter der Bereiche KI-gestützte SASE-, SOC- und sichere Netzwerklösungen. Zu seinem umfassenden beruflichen Hintergrund zählen außerdem bedeutende Positionen bei Cisco Systems, wo er wichtige SD-WAN-Initiativen vorantrieb. Mit mehr als zwei Jahrzehnten Erfahrung in der Cybersicherheitsbranche kann er eine nachweisliche Erfolgsbilanz bei der Einführung marktprägender Produkte und beim Aufbau leistungsstarker Teams vorweisen, die Produktentwicklung, Vertrieb und Marketing aufeinander abstimmen, um eine maximale Wirkung zu erzielen. Als Vordenker und Absolvent der USC spricht er regelmäßig auf Branchenkonferenzen und veröffentlicht häufig Beiträge in führenden Fachpublikationen über das Zusammenspiel von KI und Cybersicherheit. Darüber hinaus engagiert er sich für die Förderung angehender Cybersicherheitsexperten.
Weitere Blogbeiträge von Nirav ShahÄhnliche Blogbeiträge
Kubernetes-native WAF für das Gateway-Zeitalter: F5 WAF for NGINX lässt sich jetzt in F5 NGINX Gateway Fabric integrieren
F5 erweitert WAFs, um mit F5 NGINX Gateway Fabric und F5 NGINX Ingress Controller einen konsistenten, skalierbaren Schutz über Cluster und Umgebungen hinweg bereitzustellen.
Von Regeln zu Risiken: Die Entwicklung von WAFs und der Aufstieg KI-gestützter Ergebnisse
WAF-Programme geraten oft an einem bekannten Punkt ins Stocken: Der Blockierungsmodus wird verzögert aktiviert, weil die Feinabstimmung aufwendig ist.
Erklärbarkeit: Licht ins Dunkel der KI-Blackbox bringen
Einblicke von James White, CTO bei CalypsoAI: Dank GenAI verstehen wir inzwischen gut, wie Antworten generiert und an uns zurückgegeben werden. Vereinfacht gesagt basiert KI auf einer Transformer-Architektur – sie wählt die beste Vorhersage für das nächste Wort und den nächsten Satz aus und liefert anhand der ihr vorliegenden Informationen die wahrscheinlichste Antwort […]
Die neue KI-Risikolandschaft: unsichtbar, autonom und bereits im Unternehmen
James White, VP Engineering, F5 Zur Jahresmitte 2025 ist es an der Zeit, eine Momentaufnahme der KI-Nutzung in Unternehmen und des aktuellen Stands der KI-Sicherheit zu erstellen. Der Einsatz generativer KI ist in Unternehmen mittlerweile Standard Unternehmen verfügen inzwischen durchweg zumindest über ein grundlegendes Verständnis von generativer KI. Sie wissen, was sie ist und wo sie […]
Die KI-Grenzen sichern: Strategien zur Bekämpfung von Datenexfiltration
Da Unternehmen zunehmend Modelle der generativen KI (GenAI) und große Sprachmodelle (LLMs) in ihre digitalen Systeme integrieren, sind sie mit neuen und erhöhten Risiken konfrontiert. Wenig überraschend stehen dabei Risiken im Zusammenhang mit Datenexfiltration – der unbefugten Übertragung von Daten aus einem Unternehmen an ein externes Ziel – meist ganz oben auf der Prioritätenliste der Sicherheitsteams. Ein Verständnis […]
Everest Group-Bericht: Aktuelle Trends und Zukunftsaussichten bei der Einführung von GenAI in der Industrie
Wir freuen uns, einen wesentlichen Beitrag zu einem wegweisenden neuen Bericht der Everest Group, einem weltweit führenden Forschungsunternehmen, geleistet zu haben. Der Bericht mit dem Titel „Generative AI Adoption – Examining Real-world Use in Horizontal Functions and Future Outlook“ bietet eine eingehende Analyse der Einführung generativer KI (GenAI) in verschiedenen Branchen. Dem Bericht zufolge ist die IT […]