Die Anwendungslandschaft hat sich grundlegend verändert. KI ist keine Zukunftsinitiative mehr, die lediglich auf einer Roadmap steht – sie ist der Motor für Ihre nächste Produkteinführung, Ihr Kundenerlebnis und Ihre Differenzierung vom Wettbewerb. Jeder Unternehmenskunde, mit dem wir sprechen, entwickelt entweder KI-gestützte Anwendungen, schützt Anwendungen vor KI-gesteuerten Bedrohungen oder tut beides.
Das verändert die Entscheidungsgrundlage dafür, wie Sie in die Bereitstellung und Sicherheit von Anwendungen investieren.
In unserem kürzlich veröffentlichten Blogbeitrag haben wir die neu konzipierten Pakete für F5 Distributed Cloud Services – die Pakete Essentials und Enterprise – als Teil unserer umfassenderen Strategie für die F5 Application Delivery and Security Platform (ADSP) vorgestellt. Das Enterprise-Paket ist nicht nur die Premiumstufe, sondern wurde für künftige Anforderungen entwickelt.
Zwei Seiten der KI-Medaille
Jeder Unternehmenskunde muss zwei parallele Realitäten bewältigen. Erstens entwickeln Sie KI-gestützte Anwendungen. Ob es sich um einen LLM-basierten Kundenassistenten, eine KI-gestützte Empfehlungs-Engine oder eine intelligente Pipeline zur Dokumentenverarbeitung handelt: Ihre Entwicklungsteams stellen Anwendungen bereit, die sich grundlegend von bisherigen Lösungen unterscheiden. Bei diesen Anwendungen stehen APIs an erster Stelle. Sie sind über Clouds und Edge-Standorte verteilt. Sie basieren auf komplexen Ketten aus Microservices, Modellendpunkten und Integrationen von Drittanbietern. Um sie zuverlässig und skalierbar bereitzustellen, reicht herkömmlicher Lastenausgleich nicht aus – dafür ist eine Plattform erforderlich, die für die Komplexität hybrider und Multi-Cloud-Umgebungen ausgelegt ist.
Zweitens müssen Sie sich gegen KI-gestützte Angreifer verteidigen. Dieselben generativen KI-Funktionen, die Ihre Teams nutzen, werden von Bedrohungsakteuren als Waffen eingesetzt. KI-generierte Angriffe sind anpassungsfähiger, zielgerichteter und schwerer zu erkennen. KI-gestützte Bedrohungen entwickeln sich rasant weiter: Phishing-Versuche werden immer überzeugender und Malware lässt sich zunehmend schwerer erkennen. Angreifer setzen auf fortschrittliche Taktiken, die herkömmliche signaturbasierte Abwehrmechanismen vor große Herausforderungen stellen. Daher müssen Cybersicherheitsverantwortliche über veraltete Lösungen hinausgehen und robuste clientseitige Schutzmaßnahmen einbeziehen, um ihre Unternehmen vor Bedrohungen zu schützen, die sowohl vom Server als auch aus den Umgebungen der Endnutzer stammen.
“Das alte Modell, Einzellösungen für WAF, API-Sicherheit, Bot-Abwehr, DDoS-Schutz, CDN und Netzwerkkonnektivität separat zu erwerben, geriet bereits ins Wanken, bevor KI die Bedrohungslandschaft weiter verschärfte. Jetzt ist es nicht mehr tragbar.”
F5 Distributed Cloud Services Enterprise wurde speziell dafür entwickelt, beide Seiten dieser Gleichung abzudecken. Entscheiden Sie sich für Enterprise, wenn Ihr Unternehmen:
- Entwicklung und Bereitstellung KI-gestützter Anwendungen, die eine ausfallsichere, skalierbare und API-zentrierte Bereitstellung in hybriden Multi-Cloud-Umgebungen erfordern
- KI-generierte Bedrohungen bewältigen, die eine Verhaltensanalyse statt eines bloßen Signaturabgleichs erfordern
- Unterliegen einer regulatorischen Prüfung, bei der Compliance-Berichterstattung, clientseitiger Schutz und Kontrollen für sensible Daten für die Unternehmensleitung höchste Priorität haben
- Konsolidierung von Toolchains für Sicherheit und Bereitstellung, um die betriebliche Komplexität und die Anzahl der Anbieter zu reduzieren
- Schutz interner und externer Anwendungen auf einer zentralen, einheitlichen Plattform
KI-Anwendungen in großem Maßstab bereitstellen
KI-Anwendungen basieren auf API-First-Architekturen, die sich über mehrere Clouds, lokale GPU-Cluster, Edge-Inferenzpunkte und externe Modellanbieter erstrecken. Sie erzeugen unvorhersehbare Datenverkehrsmuster und erfordern hochverfügbare Bereitstellungspfade mit geringer Latenz, die sich in Echtzeit anpassen.
Enterprise stellt die einheitliche Ebene für Anwendungsbereitstellung und Traffic-Management bereit, die diese Architekturen erfordern – mit Lastverteilung, Traffic-Routing und Anwendungssteuerung in Hybrid- und Multi-Cloud-Umgebungen, gebündelt in einer einzigen cloudbasierten Lösung. In Kombination mit Edge-Distributionsfunktionen, die CDN, WAAP und Edge-Services zusammenführen, sorgt Enterprise dafür, dass Ihre KI-Anwendungen unabhängig von ihrem Ausführungsort und dem Standort Ihrer Benutzer stets zuverlässig funktionieren.
Schutz vor der KI-gestützten Bedrohungslandschaft
Das ist die Realität, für die signaturbasierte Abwehrmechanismen nicht konzipiert wurden: KI-generierte Angriffe, die polymorph und anpassungsfähig sind und sich immer weniger von legitimem Datenverkehr unterscheiden lassen. Ein statischer Regelsatz kann mit einem Angreifer, der seine Angriffsnutzlast bei jeder Anfrage neu schreibt, nicht Schritt halten.
Die KI-gestützte Distributed Cloud WAF von F5 verändert die Funktionsweise von Web Application Firewalls grundlegend: Statt auf konfigurationsintensive, manuelle Signaturanpassungen setzt sie auf eine dynamische, ergebnisbasierte Bedrohungsbewertung. Das System erkennt und blockiert gezielt tatsächlich böswillige Akteure, ohne legitime Benutzer zu beeinträchtigen. So können Sicherheitsteams den Blockierungsmodus früher und mit größerem Vertrauen aktivieren. In Kombination mit der signaturbasierten Erkennungs-Engine von F5 bietet die KI-gestützte WAF eine mehrschichtige, intelligente Abwehr gegen die immer raffinierteren, anpassungsfähigeren und zunehmend automatisierten Angreifer von heute. Das Ergebnis: ein deutlich geringerer Betriebsaufwand für Sicherheitsteams und ein schnellerer Schutz – genau das, was angesichts der kontinuierlichen Weiterentwicklung KI-generierter Bedrohungen erforderlich ist.
Darüber hinaus nutzt F5 bei der Erkennung und Abwehr böswilliger Benutzer die Analyse des Benutzerverhaltens, um ein ganzheitliches Profil jedes Clients zu erstellen, der mit Ihrer Anwendung interagiert. Jedem Benutzer wird eine Risikostufe zugewiesen, die sich in Echtzeit weiterentwickelt, während zusätzliche Verhaltensdaten erfasst werden. Dies ist bei KI-gestützten Angriffen von entscheidender Bedeutung, da so Muster erkannt werden, die sich aus keiner einzelnen Anfrage ableiten ließen. KI-gestützte Angreifer setzen darauf, unauffällig zu bleiben. Die Erkennung böswilliger Benutzer verhindert dies, indem sie das Verhalten im Zeitverlauf anhand mehrerer Signale bewertet und adaptiv darauf reagiert. So wird jede Interaktion zu einem Beleg, jede Anomalie zu einem Signal und jede Bedrohungsstufe zum Auslöser einer automatisierten, angemessenen Reaktion.
Darüber hinaus nutzt die Malware-Erkennung Verhaltensanalysen – und nicht nur Signaturen –, um schädliche Payloads zu identifizieren und zu blockieren, die über HTTP-/HTTPS-Datenverkehr übertragen werden. Wenn KI es Angreifern ermöglicht, polymorphe Malware in großem Umfang zu erzeugen, ist die verhaltensbasierte Erkennung Ihre letzte Verteidigungslinie.
Clientseitiger Schutz, der browserbasierte Angriffe in Echtzeit überwacht und abwehrt – darunter Magecart, Formjacking, digitales Skimming und das Abgreifen personenbezogener Daten. Angreifer setzen zunehmend KI ein, um schädliche Skripte in clientseitigen Code einzuschleusen, und zielen damit genau auf den Bereich ab, den Ihre serverseitige WAF nicht einsehen kann. Enterprise erkennt diese Angriffe. Dies unterstützt zudem unmittelbar die Einhaltung von PCI DSS 4, DSGVO, CCPA und HIPAA – ein Thema für die Vorstandsebene, nicht nur für das Sicherheitsteam.
Entscheidend ist, dass Enterprise Ihnen zudem umfassende API-Sicherheit für die API-First-Architekturen bietet, auf denen jede KI-Anwendung basiert. Durch die automatische Schemavalidierung setzt Enterprise bei jedem API-Aufruf ein Positiv-Sicherheitsmodell durch und stellt so sicher, dass nur korrekt formatierte, vorgesehene Anfragen Ihre Modellendpunkte erreichen. Die verkehrs- und codebasierte API-Erkennung identifiziert Schatten-APIs und undokumentierte Endpunkte, die sich mit der zunehmenden Geschwindigkeit der KI-Entwicklung unweigerlich vermehren. Proaktive API-Tests erkennen zudem Schwachstellen aus den OWASP API Top 10, bevor Ihre KI-gestützten Dienste überhaupt in Produktion gehen.
Zusammenfassend lässt sich sagen, dass Enterprise Ihrer Sicherheitsorganisation die erforderlichen verhaltensbasierten Erkenntnisse liefert, um KI-gestützten Angreifern stets einen Schritt voraus zu sein, und gleichzeitig die von Ihrem Vorstand und den Aufsichtsbehörden geforderten Compliance-Nachweise bereitstellt.
Konsolidierung für die KI-Bedrohungslandschaft
Das alte Modell, Einzellösungen für WAF, API-Sicherheit, Bot-Abwehr, DDoS-Schutz, CDN und Netzwerkkonnektivität separat zu erwerben, geriet bereits ins Wanken, bevor KI die Bedrohungslandschaft beschleunigte. Inzwischen ist es nicht mehr tragbar.
Enterprise bündelt diese Funktionen in einem einzigen, verbrauchsbasierten Angebot mit einheitlicher Verbrauchserfassung und einem planbaren Wachstumspfad. Sie müssen sich weder durch einen unübersichtlichen SKU-Katalog kämpfen noch Lösungen von fünf verschiedenen Anbietern miteinander verknüpfen. Stattdessen standardisieren Sie Ihre Umgebung auf eine einzige Lösung, die sowohl öffentlich zugängliche als auch interne Anwendungen in jeder Cloud, jedem Rechenzentrum und an jedem Edge-Standort abdeckt.
KI ist zugleich Ihre größte Chance und Ihr stärkster Gegner. Die von Ihnen gewählte Lösung für die Anwendungsbereitstellung und -sicherheit muss beiden Realitäten gerecht werden: Sie muss Ihren Teams ermöglichen, KI-Anwendungen zuverlässig zu entwickeln und bereitzustellen, und gleichzeitig vor Bedrohungen schützen, die zunehmend KI-generiert, anpassungsfähig und schwer zu erkennen sind.
Das Enterprise-Paket von F5 Distributed Cloud Services ist nicht nur ein Upgrade von Essentials, sondern die Grundlage für den Wettbewerb im KI-Zeitalter. Erfahren Sie mehr über das Enterprise-Paket hier.
Über die Autoren
Ähnliche Blogbeiträge
Kubernetes-native WAF für das Gateway-Zeitalter: F5 WAF for NGINX lässt sich jetzt in F5 NGINX Gateway Fabric integrieren
F5 erweitert WAFs, um mit F5 NGINX Gateway Fabric und F5 NGINX Ingress Controller einen konsistenten, skalierbaren Schutz über Cluster und Umgebungen hinweg bereitzustellen.
Von Regeln zu Risiken: Die Entwicklung von WAFs und der Aufstieg KI-gestützter Ergebnisse
WAF-Programme geraten oft an einem bekannten Punkt ins Stocken: Der Blockierungsmodus wird verzögert aktiviert, weil die Feinabstimmung aufwendig ist.
Erklärbarkeit: Licht ins Dunkel der KI-Blackbox bringen
Einblicke von James White, CTO bei CalypsoAI: Dank GenAI verstehen wir inzwischen gut, wie Antworten generiert und an uns zurückgegeben werden. Vereinfacht gesagt basiert KI auf einer Transformer-Architektur – sie wählt die beste Vorhersage für das nächste Wort und den nächsten Satz aus und liefert anhand der ihr vorliegenden Informationen die wahrscheinlichste Antwort […]
Die neue KI-Risikolandschaft: unsichtbar, autonom und bereits im Unternehmen
James White, VP Engineering, F5 Zur Jahresmitte 2025 ist es an der Zeit, eine Momentaufnahme der KI-Nutzung in Unternehmen und des aktuellen Stands der KI-Sicherheit zu erstellen. Der Einsatz generativer KI ist in Unternehmen mittlerweile Standard Unternehmen verfügen inzwischen durchweg zumindest über ein grundlegendes Verständnis von generativer KI. Sie wissen, was sie ist und wo sie […]
Die KI-Grenzen sichern: Strategien zur Bekämpfung von Datenexfiltration
Da Unternehmen zunehmend Modelle der generativen KI (GenAI) und große Sprachmodelle (LLMs) in ihre digitalen Systeme integrieren, sind sie mit neuen und erhöhten Risiken konfrontiert. Wenig überraschend stehen dabei Risiken im Zusammenhang mit Datenexfiltration – der unbefugten Übertragung von Daten aus einem Unternehmen an ein externes Ziel – meist ganz oben auf der Prioritätenliste der Sicherheitsteams. Ein Verständnis […]
Everest Group-Bericht: Aktuelle Trends und Zukunftsaussichten bei der Einführung von GenAI in der Industrie
Wir freuen uns, einen wesentlichen Beitrag zu einem wegweisenden neuen Bericht der Everest Group, einem weltweit führenden Forschungsunternehmen, geleistet zu haben. Der Bericht mit dem Titel „Generative AI Adoption – Examining Real-world Use in Horizontal Functions and Future Outlook“ bietet eine eingehende Analyse der Einführung generativer KI (GenAI) in verschiedenen Branchen. Dem Bericht zufolge ist die IT […]