F5 Distributed Cloud Bot Defense erweitert den Schutz vor automatisiertem Kontomissbrauch um Geräteintelligenz und die Erkennung agentischer KI

Neue risikobasierte Entscheidungsfindung anhand mehrerer Signale, dauerhafte Geräteidentifizierung und Schutzmechanismen gegen agentenbasierte KI in F5 Distributed Cloud Bot Defense bieten Unternehmen mehr Transparenz und Kontrolle

SEATTLE – F5 (NASDAQ: FFIV), der weltweit führende Anbieter für die Bereitstellung und Absicherung sämtlicher Apps und APIs, gab heute Erweiterungen für F5 Distributed Cloud Bot Defense bekannt, darunter neue Funktionen für Geräteintelligenz und spezielle Schutzmechanismen für agentenbasierte KI. Gemeinsam ergänzen diese Funktionen die Anwendungssicherheit um einen dauerhaften Gerätekontext und eine kontinuierliche Risikobewertung. So erhalten Unternehmen ein Echtzeit-Agentenmanagement, das vertrauenswürdige digitale Interaktionen ermöglicht und zugleich automatisierten Betrug und Missbrauch verhindert.

Diese Neuerungen kommen zu einem Zeitpunkt, an dem sich KI-Agenten zu einem wichtigen Kanal für die Interaktion mit Websites, mobilen Anwendungen und Kundenportalen entwickeln. Im Gegensatz zu einfachen Webcrawlern oder automatisierten Skripten führen KI-Agenten im Auftrag von Verbrauchern selbstständig mehrstufige Aktionen aus – etwa Transaktionen im agentenbasierten Handel, Reisebuchungen und Bankgeschäfte. Da diese Agenten mit Maschinengeschwindigkeit direkt mit APIs interagieren, stoßen Bot-Management-Tools der ersten Generation, die auf starren Regeln nach dem Prinzip „Bot oder nicht“ basieren, schnell an ihre Grenzen. Statische Kontrollen auf Anfrageebene können nicht mehr zwischen autorisierter KI, die legitime Geschäftsaktivitäten unterstützt, und bösartigen Bots unterscheiden, die Betrugsversuche unternehmen. Gleichzeitig besteht bei pauschalen IP-Sperren oder CAPTCHAs die Gefahr, dass umsatzgenerierende KI-Kanäle blockiert werden.

F5 begegnet dieser Herausforderung, indem das Unternehmen fortschrittliche Bot-Abwehr als zentralen Bestandteil seiner Webanwendungs- und API-Schutzlösungen (WAAP) bereitstellt, die in die F5 Application Delivery and Security Platform (ADSP) integriert sind. Statt sich auf die Prüfung einzelner Anfragen zu verlassen, korreliert F5 bei sämtlichen Interaktionen Telemetriedaten zu Verhalten, Geräten und Client-Integrität. Dieser Ansatz mit mehreren Signalen schafft Vertrauen bei kritischen Anmelde-, Web- und API-Verbindungen, ohne legitime Benutzer oder autorisierte KI-Agenten zu beeinträchtigen.

„Agentische KI stellt das alte Sicherheitsmodell auf den Kopf, in dem automatisierter Datenverkehr grundsätzlich als bösartig eingestuft wurde“, sagte Kunal Anand, Chief Product Officer bei F5. „Die Lösung besteht nicht darin, KI zu blockieren. Vielmehr gilt es zu verstehen, welchen Agenten und Geräten vertraut werden kann, was sie zu tun versuchen und wie sich das Risiko bei jeder Interaktion verändert. Durch die Integration dauerhafter Geräteintelligenz und risikobasierter Entscheidungen in Echtzeit in den aktiven Datenpfad hilft F5 Unternehmen, Betrug und Kontomissbrauch zu verhindern, ohne legitime Nutzer, vertrauenswürdige KI-Agenten oder neue digitale Geschäftsmodelle auszuschließen.“

Zu den wichtigsten Verbesserungen von F5 Distributed Cloud Bot Defense gehören:

• Persistente Geräteidentifizierung: Identifiziert und verfolgt Geräte über mehrere Sitzungen und Konten hinweg und deckt dabei verborgene Missbrauchsmuster wie den Zugriff auf mehrere Konten, Credential Stuffing und Kontoübernahmen auf.
• Geräterisikobewertung in Echtzeit: Wertet Signale zur Integrität des Clients in Echtzeit aus, um verdächtige Umgebungen zu erkennen (einschließlich Emulatoren, Geräte-Spoofing und Manipulationen). 
• Risikobasierte Durchsetzung von Workflows: Ermöglicht es Kunden, dynamische Richtlinienaktionen festzulegen (zulassen, zusätzliche Verifizierung anfordern, Anfragerate begrenzen oder blockieren), um störende CAPTCHA-Abfragen und falsch positive Ergebnisse für echte Nutzer und autorisierte Automatisierungen zu reduzieren.
• Agentenorientiertes Richtlinien-Framework: Klassifiziert und verwaltet den Datenverkehr von Menschen, vertrauenswürdigen KI-Agenten und bösartigen Bots innerhalb eines einheitlichen Richtlinien-Frameworks auf der F5 ADSP und unterstützt Unternehmen dabei, KI-gestützte Workflows vertrauensvoll einzuführen.

Verfügbarkeit

Neue Schutzfunktionen gegen agentenbasierte KI für F5 Distributed Cloud Bot Defense sind ab sofort verfügbar. Die Geräteintelligenz-Funktion wird voraussichtlich im vierten Quartal des Kalenderjahres 2026 für Kunden von F5 Distributed Cloud eingeschränkt verfügbar sein. Eine breitere Verfügbarkeit wird anschließend im Laufe der darauffolgenden Monate erwartet.

Weiterführende Ressourcen

• Blog: Wem kann man im Zeitalter der KI-Agenten vertrauen?
• Produktseite: F5 Distributed Cloud Bot Defense
• Virtueller F5 Security Summit: Sicherheit für die Welt nach Mythos
• Analystenbericht: Agentenbasierten Handel schützen, um Missbrauch zu verhindern und Umsätze zu sichern

Über F5

F5, Inc. (NASDAQ: FFIV) ist der weltweit führende Anbieter für die Bereitstellung und Absicherung sämtlicher Anwendungen. Gestützt auf drei Jahrzehnte Erfahrung hat F5 die branchenweit führende Plattform entwickelt – die F5 Application Delivery and Security Platform (ADSP) –, um jede Anwendung und jede API überall bereitzustellen und abzusichern: lokal, in der Cloud, am Edge sowie in hybriden Multi-Cloud-Umgebungen. F5 setzt auf Innovation und die Zusammenarbeit mit den weltweit größten und fortschrittlichsten Unternehmen, um schnelle, verfügbare und sichere digitale Erlebnisse zu ermöglichen. Gemeinsam unterstützen wir uns dabei, erfolgreich zu sein und eine bessere digitale Welt zu schaffen.

Weitere Informationen finden Sie unter f5.com
Entdecken Sie die Bedrohungsforschung von F5 Labs unter f5.com/labs
Folgen Sie uns, um mehr über F5, unsere Partner und Technologien zu erfahren: Blog | LinkedIn | X | YouTube | Instagram | Facebook

Zukunftsgerichtete Aussagen

Diese Pressemitteilung enthält zukunftsgerichtete Aussagen, unter anderem zur erwarteten Verfügbarkeit, zum Zeitplan, zur Funktionalität und zu den Vorteilen von F5 Distributed Cloud Bot Defense sowie von Funktionen zur Geräteerkennung. Diese Aussagen erfolgen gemäß den Safe-Harbor-Bestimmungen des Private Securities Litigation Reform Act von 1995. Die tatsächlichen Ergebnisse können aufgrund der in den SEC-Einreichungen von F5 beschriebenen Risiken, einschließlich der jüngsten Formulare 10-K und 10-Q, erheblich abweichen. F5 übernimmt keine Verpflichtung, diese Aussagen zu aktualisieren.

F5 und F5 ADSP sind Marken, Dienstleistungsmarken oder Handelsnamen von F5, Inc. oder ihren verbundenen Unternehmen in den USA und anderen Ländern. Alle anderen hierin genannten Produkt- und Unternehmensnamen können Marken ihrer jeweiligen Eigentümer sein.