Jahrelang war das Narrativ der Branche einfach: Die Zukunft der Anwendungen liegt zu 100 % in der Cloud. Doch betriebliche und regulatorische Anforderungen sowie Kosten- und Leistungsanforderungen veranlassten Unternehmen zu einem pragmatischeren Ansatz – einem hybriden Multicloud-Ansatz. Heute verteilen Unternehmen ihre Anwendungen, APIs und Workloads auf mehrere Public Clouds, unverzichtbare lokale Rechenzentren und Edge-Bereitstellungen. Zudem setzen sie verstärkt auf KI-gestützte Dienste, die von Natur aus verteilt sind.
Diese Landschaft hat die Angriffsfläche für Cyberbedrohungen exponentiell vergrößert. APIs beispielsweise werden immer häufiger genutzt und gewinnen für moderne Anwendungen zunehmend an Bedeutung, bergen jedoch erhebliche Sicherheitsrisiken. Mit der Einführung von Microservices und ereignisgesteuerten Architekturen in Unternehmen nimmt die unkontrollierte Verbreitung von APIs zu. Dadurch entstehen Transparenzlücken, die Angreifer ausnutzen können.
Unterdessen sind Bots hochentwickelt und ahmen häufig menschliches Verhalten nach, um Betrug zu begehen, Daten abzugreifen oder Systeme zu überlasten. KI hat die Einstiegshürden für unerfahrene Angreifer drastisch gesenkt und zugleich die Möglichkeiten der versiertesten Bedrohungsakteure erheblich erweitert. Die zwischen Nutzern, Agenten und Modellen ausgetauschten Texte und Prompts schaffen eine völlig neue Angriffsfläche für Social Engineering in Form von Prompt Injection und neuartigen Jailbreak-Techniken.
Risiken und Komplexität moderner Anwendungslandschaften reduzieren
Mehr denn je besteht in allen Organisationen ein allgemeiner Bedarf an mehr Konsistenz, Transparenz und Sicherheit in sämtlichen Umgebungen. Um diesen Bedarf zu decken, ist ein plattformzentrierter Ansatz unerlässlich, der die Abhängigkeit von zahlreichen, voneinander isolierten Einzellösungen für Bereitstellung und Sicherheit ohne zentrale Steuerung und Verwaltung verringert.
Unsere Mission bei F5 ist einfach: Wir möchten unseren Kunden dabei helfen, außergewöhnliche digitale Erlebnisse bereitzustellen, die schnell, verfügbar und vor allem sicher sind. Diese Mission verwirklichen wir mit unserer Application Delivery and Security Platform (ADSP) – einem einheitlichen Ansatz, der die Sicherheit in zunehmend komplexen Umgebungen vereinfachen und stärken soll. F5 ADSP vereint branchenführende Funktionen für Anwendungs-, API- und KI-Sicherheit, Zero-Trust-Zugriff, Bot-Abwehr, Leistungsoptimierung und Multicloud-Netzwerke in einer einzigen, erweiterbaren Plattform, die für die Herausforderungen der heutigen Bedrohungslandschaft konzipiert ist.
“SecureIQLab stellt fest, dass F5 AI Guardrails einen Sicherheitswert von 98,36 % erreicht.”
SecureIQLab: Validierungstest zur Sicherheitswirksamkeit von F5 AI Guardrails
Die Überzeugungskraft unabhängiger Bestätigung
Sicherheit erfordert Vertrauen und Widerstandsfähigkeit. Deshalb nimmt F5 regelmäßig an unabhängigen Tests durch Dritte teil, um die Wirksamkeit und Widerstandsfähigkeit unserer Sicherheitsdienste unter realitätsnahen Bedingungen zu überprüfen.
Bei diesen Evaluierungen werden Produkte Angriffsszenarien ausgesetzt, die realen Angriffen entsprechen – darunter Bot-Kampagnen, Versuche des API-Missbrauchs, DDoS-Angriffe, die Ausnutzung von Anwendungsschwachstellen sowie Szenarien zur Manipulation von Modellen wie Prompt Injection, übermäßige Handlungsautonomie und mehr. Unabhängige Tests geben Kunden die Gewissheit, dass unsere Lösungen nicht nur unter kontrollierten Laborbedingungen zuverlässig funktionieren, sondern auch in komplexen, unter hoher Belastung getesteten Umgebungen, die ihren eigenen hybriden und Multicloud-Produktivumgebungen ähneln.
Wir haben kürzlich gemeinsam mit dem unabhängigen Sicherheitstestlabor SecureIQLab zwei Sicherheitsbewertungen durchgeführt, um unsere Lösungen F5 AI Guardrails und F5 Web Application and API Protection (WAAP) zu testen.
F5 AI Guardrails erreicht einen Sicherheitswert von 98,36 %
In 10 getesteten Bedrohungskategorien blockierte F5 AI Guardrails erfolgreich 19.356 von 19.679 schädlichen Payloads.
Die besten Ergebnisse wurden in den Kategorien erzielt, auf die der größte Anteil des tatsächlichen Missbrauchs von KI entfällt:
- Schutz vor toxischen Ausgaben: 99,72 %
- Schädliche Inhalte und Voreingenommenheit: 99,67 %
- Prompt-Injection: 99,33 %
- Offenlegung sensibler Daten: 99,01 %
„Übermäßige Handlungsautonomie“, die Kategorie, anhand derer bewertet wird, ob eine Lösung in agentenbasierten Implementierungen operative Grenzen durchsetzen und unbefugten Zugriff auf Tools und APIs blockieren kann, erreichte 98,68 %. Dieses Ergebnis ist vor dem folgenden Hintergrund von Bedeutung: In unserer Studie zur Stimmungslage im SecOps-Bereich haben die Bedenken hinsichtlich übermäßiger Handlungsautonomie in den vergangenen sechs Monaten um das 13-Fache zugenommen. Damit zählt sie zu den Bedrohungen, die am schnellsten in den Fokus von Sicherheitsteams rücken.
F5 WAAP + F5 AI Guardrails erzielen eine Gesamtsicherheitsbewertung von 97,09 %
SecureIQ Lab führte rund 40 Testfälle mit etwa 2.000 Angriffen und harmlosen Payloads durch, während im Hintergrund Unternehmensdatenverkehr lief, um eine typische Kundenumgebung nachzubilden. Das Testlabor kam zu dem Ergebnis, dass F5 einen starken Schutz vor herkömmlichen und neuartigen Anwendungsangriffen, automatisierten Bot-Aktivitäten und DoS-Techniken auf Anwendungsebene bietet und eine Gesamtsicherheitsbewertung von 97,09 % erreicht.
Hier sind nur einige der bemerkenswerten Ergebnisse des Berichts. F5 erzielte bei den folgenden OWASP WAF und OWASP API Top 10 die volle Punktzahl und bot Schutz mit 100-prozentiger Genauigkeit:
- A 02:2025 Sicherheitsfehlkonfiguration
- A 03:2025 Fehler in der Software-Lieferkette
- A 05:2025 Injection
- A 06:2025 Unsicheres Design
- A 07:2025 Authentifizierungsfehler
- A 10:2025 Fehlerhafte Behandlung von Ausnahmebedingungen
- API1:2023 Fehlerhafte Autorisierung auf Objektebene
- API2:2023 Fehlerhafte Authentifizierung
- API3:2023 Fehlerhafte Autorisierung auf Objekteigenschaftsebene
- API6:2023 Uneingeschränkter Zugriff auf sensible Geschäftsprozesse
- API7:2023 Serverseitige Anforderungsfälschung
- API9:2023 Unsachgemäße Bestandsverwaltung
- API10:2023 Unsichere Nutzung von APIs
F5 WAAP erzielte außerdem sowohl bei „Abwehr von Bot-Angriffen“ als auch bei „Layer-7-DoS-Schutz“ die perfekte Punktzahl von 100 %.
Als AI Guardrails in die Sicherheitsarchitektur integriert wurde, stieg der Schutz vor KI-spezifischen Bedrohungen erheblich, wodurch sich die Sicherheitseffektivität von LLMs von 19 % auf 97 % verbesserte. Darüber hinaus wurden 100 % der LLM05-Sicherheitsangriffe („unsachgemäße Ausgabeverarbeitung“ in den OWASP Top 10 für LLM-Anwendungen) abgewehrt.
Berichte anzeigen
Die Evaluierungen von SecureIQLab helfen uns bei F5, unsere Fähigkeiten kontinuierlich weiterzuentwickeln. Die Erkenntnisse aus diesen strengen Bewertungen ermöglichen es uns, sicherzustellen, dass unsere Lösungen weiterhin auf die realen Herausforderungen unserer Kunden ausgerichtet sind – und nicht auf theoretische. Die Methodik von SecureIQLab zielt darauf ab, einen globalen Standard für WAAP-Tests zu etablieren und Sicherheitsverantwortlichen in Unternehmen transparente, praxisrelevante und zu 100 % herstellerneutrale WAAP-Daten bereitzustellen. (Weitere Informationen zur Methodik von SecureIQLab finden Sie auf der Website der Organisation.)
Tests von SecureIQLab zeigen, dass die WAAP- und KI-Sicherheitsfunktionen von F5 einen starken Schutz vor herkömmlichen und neuartigen Angriffen auf Anwendungen bieten – darunter Schutz gemäß den OWASP Top 10 für WAF und APIs, erweiterter Anwendungsschutz vor schädlichen Bots und Layer-7-DoS-Angriffen sowie Schutz vor Angriffen auf KI-Anwendungen.
Wir laden Sie ein, die vollständigen Berichte zu lesen und sich an unser Team zu wenden, um gemeinsam genauer zu prüfen, wie unsere Lösungen Ihnen helfen können, Ihre Sicherheitslage zu verbessern:
SecureIQLab F5 WAAP 2026 – Testbericht
SecureIQLab: Validierungstest zur Sicherheitswirksamkeit von F5 AI Guardrails
Über den Autor
John Maddison ist Chief Marketing Officer bei F5. Er verfügt über mehr als 30 Jahre Erfahrung in der Leitung von Produktteams und Marketingabteilungen in den Bereichen Cybersicherheit, Cloud und Telekommunikation. Vor seinem Wechsel zu F5 war John zwölf Jahre lang bei Fortinet tätig, zuletzt als Chief Marketing Officer und Executive Vice President of Product Strategy. Zuvor hatte er Führungspositionen bei Trend Micro, Vina Communications und Octel Communications inne. John hat einen Bachelor of Science in Ingenieurwissenschaften von der Plymouth University in Devon, England.
Weitere Blogbeiträge von John MaddisonÄhnliche Blogbeiträge
Kubernetes-native WAF für das Gateway-Zeitalter: F5 WAF for NGINX lässt sich jetzt in F5 NGINX Gateway Fabric integrieren
F5 erweitert WAFs, um mit F5 NGINX Gateway Fabric und F5 NGINX Ingress Controller einen konsistenten, skalierbaren Schutz über Cluster und Umgebungen hinweg bereitzustellen.
Von Regeln zu Risiken: Die Entwicklung von WAFs und der Aufstieg KI-gestützter Ergebnisse
WAF-Programme geraten oft an einem bekannten Punkt ins Stocken: Der Blockierungsmodus wird verzögert aktiviert, weil die Feinabstimmung aufwendig ist.
Erklärbarkeit: Licht ins Dunkel der KI-Blackbox bringen
Einblicke von James White, CTO bei CalypsoAI: Dank GenAI verstehen wir inzwischen gut, wie Antworten generiert und an uns zurückgegeben werden. Vereinfacht gesagt basiert KI auf einer Transformer-Architektur – sie wählt die beste Vorhersage für das nächste Wort und den nächsten Satz aus und liefert anhand der ihr vorliegenden Informationen die wahrscheinlichste Antwort […]
Die neue KI-Risikolandschaft: unsichtbar, autonom und bereits im Unternehmen
James White, VP Engineering, F5 Zur Jahresmitte 2025 ist es an der Zeit, eine Momentaufnahme der KI-Nutzung in Unternehmen und des aktuellen Stands der KI-Sicherheit zu erstellen. Der Einsatz generativer KI ist in Unternehmen mittlerweile Standard Unternehmen verfügen inzwischen durchweg zumindest über ein grundlegendes Verständnis von generativer KI. Sie wissen, was sie ist und wo sie […]
Die KI-Grenzen sichern: Strategien zur Bekämpfung von Datenexfiltration
Da Unternehmen zunehmend Modelle der generativen KI (GenAI) und große Sprachmodelle (LLMs) in ihre digitalen Systeme integrieren, sind sie mit neuen und erhöhten Risiken konfrontiert. Wenig überraschend stehen dabei Risiken im Zusammenhang mit Datenexfiltration – der unbefugten Übertragung von Daten aus einem Unternehmen an ein externes Ziel – meist ganz oben auf der Prioritätenliste der Sicherheitsteams. Ein Verständnis […]
Everest Group-Bericht: Aktuelle Trends und Zukunftsaussichten bei der Einführung von GenAI in der Industrie
Wir freuen uns, einen wesentlichen Beitrag zu einem wegweisenden neuen Bericht der Everest Group, einem weltweit führenden Forschungsunternehmen, geleistet zu haben. Der Bericht mit dem Titel „Generative AI Adoption – Examining Real-world Use in Horizontal Functions and Future Outlook“ bietet eine eingehende Analyse der Einführung generativer KI (GenAI) in verschiedenen Branchen. Dem Bericht zufolge ist die IT […]