F5 treibt die Sicherheit von Unternehmensanwendungen für das KI- und Post-Quanten-Zeitalter voran

Veröffentlicht am 11. März 2026
Kontakte

Neue Sicherheitsinnovationen in der F5 Application Delivery and Security Platform vereinen KI-gestützten Schutz, Zero-Trust-Zugriff und Post-Quanten-Bereitschaft in hybriden Multicloud-Umgebungen

LAS VEGAS – Heute hat F5 (NASDAQ: FFIV), der weltweit führende Anbieter für die Bereitstellung und Absicherung sämtlicher Anwendungen und APIs, auf der AppWorld neue Sicherheitsfunktionen vorgestellt, die den Schutz KI-gestützter und moderner Anwendungen verbessern. Die in die F5 Application Delivery and Security Platform (ADSP) integrierten Innovationen vereinen intelligenten Bedrohungsschutz, Zero-Trust-Zugriffskontrollen und eine kryptoagile Architektur. So können Unternehmen verteilte Anwendungen absichern und sich auf neu entstehende Post-Quanten-Risiken vorbereiten.

„Sicherheitsteams brauchen nicht mehr Warnmeldungen. Sie brauchen weniger Sicherheitslücken“, sagte Kunal Anand, Chief Product Officer bei F5. „ADSP schließt den Kreislauf von der Risikoerkennung bis zur Durchsetzung von Schutzmaßnahmen. Dazu gehört der Übergang von identifizierten Schwachstellen in KI-Modellen zu validierten Schutzmechanismen für die Laufzeit, KI-gestützter Risikobewertung und einem praktikablen Weg zu Zero Trust und zur Vorbereitung auf das Post-Quanten-Zeitalter. Das Ziel ist einfach: schneller vorankommen und gleichzeitig die Angriffsfläche verkleinern.“

KI-gestützter Schutz vor modernen Bedrohungen

Wenn Unternehmen ihre Anwendungen über Rechenzentren, hybride Multicloud- und Edge-Umgebungen hinweg skalieren, benötigen sie schnellere und intelligentere Reaktionen auf neu auftretende Bedrohungen. F5 begegnet dieser Herausforderung mit KI-gestützten Schutzmechanismen in F5 ADSP. Dabei werden risikobasierte Funktionen der Web Application Firewall (WAF) automatisiert, um den Betriebsaufwand zu reduzieren, die Bedrohungserkennung zu verbessern und die Lücke zwischen Risikoerkennung und Risikominderung zu schließen.

Neu in F5 ADSP: F5 AI Remediate schließt die Lücke zwischen der Identifizierung von Schwachstellen in KI-Modellen mit F5 AI Red Team und der Durchsetzung validierter Schutzmaßnahmen zur Laufzeit mit F5 AI Guardrails. AI Remediate beschleunigt die Reaktion, indem es die Erstellung, Optimierung und Validierung gezielter Guardrails-Pakete automatisiert. So können Sicherheitsteams evidenzbasierte Schutzmaßnahmen nach menschlicher Freigabe in die Produktion überführen. Als Bestandteil von ADSP hilft AI Remediate Unternehmen, Risiken schnell zu reduzieren, ohne laufende KI-Anwendungen zu beeinträchtigen. Dabei entfallen repetitive Aufgaben und zugleich wird eine verantwortungsvolle Einführung von KI unterstützt.

Darüber hinaus führt die neueste Version von F5 Distributed Cloud WAF eine KI-gestützte Risikobewertung ein, die manuelle Prozesse in automatisierte Schutzmaßnahmen überführt. Mit ergebnisorientierten Blockierungsrichtlinien können CISO-, SecOps- und NetOps-Teams Bedrohungen beseitigen, den Betriebsaufwand reduzieren und schnell Schutz gewährleisten – bei gleichzeitig niedrigen Fehlalarmraten dank mehrschichtiger Analyse. F5 Web Application and API Protection (WAAP)-Lösungen wie diese verringern bei Unternehmen mit umfangreichen Anwendungsportfolios die Abhängigkeit von Ausnahmen auf Signaturebene und aufwendiger Feinabstimmung. Ob lokale Hardware oder virtuelle Systeme, cloudbasierte SaaS-Anwendungen oder containerisierte Bereitstellungen geschützt werden sollen: F5 ermöglicht eine konsistente Sicherheit auf Unternehmensniveau über alle Ökosysteme hinweg.

Sicherheit im Zeitalter agentischer KI

F5 führt leistungsstarke Funktionen in F5 Distributed Cloud Bot Defense ein, um den neuen Herausforderungen durch KI-gesteuerte Automatisierung zu begegnen. Diese erweiterten Funktionen bekämpfen die Verfälschung von Analysedaten, automatisierten Missbrauch und Identitätsvortäuschungsversuche durch KI-Agenten – Bedrohungen, die sich zunehmend sowohl auf die Benutzer als auch auf das Unternehmen auswirken.

Innerhalb der F5 ADSP bietet Distributed Cloud Bot Defense jetzt tiefere Einblicke in den Anwendungsdatenverkehr und unterscheidet dabei klar zwischen Menschen, Bots und KI-Agenten. Nur vertrauenswürdige, verifizierbare KI-Agenten dürfen mit Anwendungen interagieren. So werden böswillige oder unkontrollierte Aktivitäten blockiert und zugleich ein sicherer, kontrollierter agentenbasierter Handel ermöglicht. Durch eine einheitliche Governance und konsistente Richtlinienkontrollen für Interaktionen von Menschen, Bots und KI-Agenten helfen diese neuen Funktionen Unternehmen, ihre Umsätze vor schädlicher Automatisierung zu schützen und sich souverän an der entstehenden agentenbasierten Wirtschaft zu beteiligen.

ADSP integriert jetzt außerdem F5 Distributed Cloud Web App Scanning mit F5 BIG-IP Advanced WAF, um BIG-IP Kunden eine skalierbare, automatisierte Erkennung von Schwachstellen zu bieten. Sicherheitsteams können Bedrohungen durch automatisierte Penetrationstests identifizieren und schnell präzise virtuelle Patches bereitstellen. Diese Integration optimiert die Erkennung von Schwachstellen und die Reaktion auf Exploits und verkürzt so die Zeit bis zur Absicherung. Dieser Ansatz verdeutlicht den Plattformvorteil von F5: einheitliche Sicherheit für Hardware, Software und SaaS mit unübertroffener Flexibilität zum Schutz von Anwendungen und APIs in jeder Umgebung.

Einheitliches Zero-Trust-Konzept für hybride Multi-Cloud-Umgebungen

F5 entwickelt BIG-IP Access Policy Manager (APM) zu BIG-IP Zero Trust Access weiter und hebt dabei dessen Funktionen für Zero Trust Application Access (ZTAA) als Teil der ADSP hervor. Im Gegensatz zu SaaS-basierten Zero Trust Network Access (ZTNA)-Lösungen ermöglicht BIG-IP Zero Trust Access einen hybriden Zero-Trust-Betrieb mit kontinuierlicher identitäts- und kontextbezogener Richtliniendurchsetzung für moderne, cloudbasierte, SaaS- und Legacy-Anwendungen. Durch die Validierung jeder einzelnen Anfrage, die laterale Bewegungen einschränkt, erhöht die Lösung die Anwendungssicherheit in unterschiedlichsten Zugriffsumgebungen und unterstützt dabei Identity Aware Proxy, SSL VPN oder IPsec VPN auf einer für Post-Quanten-Kryptografie (PQC) vorbereiteten Plattform. BIG-IP Zero Trust Access bietet einen nahtlosen Weg zur Einführung von Zero-Trust-Prinzipien und erweitert zugleich die ADSP-Vision von F5.

Neue Optionen für die API-Erkennung und -Sicherheit innerhalb von F5 Distributed Cloud API Security bieten Flexibilität und Kontrolle für moderne, hybride Anwendungsumgebungen. Zu den Erweiterungen gehört die Out-of-Band-Erkennung über mehrere Datenebenen hinweg, darunter BIG-IP, NGINX, Kong und Apigee. Darüber hinaus führt F5 eine implementierbare API-Sicherheitssoftwarelösung für isolierte, stark regulierte und durch Cloud-Einschränkungen geprägte Umgebungen ein. Damit können Unternehmen auch ohne externe Verbindungen vollständige Transparenz und Kontrolle über ihre APIs gewährleisten und zugleich Compliance- sowie Datensouveränitätsanforderungen erfüllen. Durch die nahtlose Integration in bestehende Architekturen erweitert F5 seine ADSP-Vision um API-Erkennung und -Sicherheit, die sich für jede Umgebung eignet, ohne die Anwendungsleistung oder Arbeitsabläufe zu beeinträchtigen.

Bereit für die Zukunft: Krypto-Agilität und Post-Quanten-Bereitschaft

F5 baut seine führende Position bei der PQC-Bereitschaft weiter aus, indem es innerhalb seiner einheitlichen ADSP eine umfassende, kryptoagile Lösung bereitstellt. Durch die Unterstützung hybrider TLS-Verschlüsselungsgruppen bietet F5 bereits heute Post-Quanten-Sicherheit und gewährleistet zugleich die Kompatibilität mit bestehenden kryptografischen Workflows. So entsteht ein praxisnaher, standardkonformer Ansatz, der langfristig vor Quantenbedrohungen schützt. Während sich Unternehmen auf den möglichen Eintritt des Q-Day vorbereiten und versuchen, quantensichere Anforderungen zu erfüllen, ermöglicht F5 schon heute proaktiv eine nahtlose Quantenresistenz, minimiert langfristige Risiken und unterstützt die Sicherheit in hybriden Infrastrukturen.

In ihrer Gesamtheit erfüllen die neuesten Sicherheitsinnovationen von F5 das ADSP-Versprechen einer nahtlosen Anwendungsbereitstellung und robusten Cybersicherheit in jedem Bereitstellungsszenario. Unternehmen profitieren von einem einheitlichen Plattformansatz zur Erfüllung ihrer Sicherheitsanforderungen.

Laut Gartner® sollten „Unternehmen zunächst Plattformlösungen evaluieren. Viele werden dabei feststellen, dass sie eine Lösung für CDN, WAF oder den Schutz vor API-Bedrohungen mit einem API-Gateway kombinieren müssen. Entscheidend ist auch hier, nach vorhandenen Plattformen zu suchen, die sich erweitern lassen, oder nach neuen Plattformen, die umfassende kombinierte Funktionen über verschiedene Schutzkategorien hinweg bieten. Dieser Ansatz minimiert die Anzahl der beweglichen Komponenten und verhindert eine ‚Proxy-Überlastung‘, die zu übermäßigen Risiken für Leistung und Verfügbarkeit führen kann.“1

Mit dem plattformbasierten Ansatz von F5 erhalten Unternehmen mehr Wahlmöglichkeiten, um ihre Benutzer dort zu erreichen, wo sie tätig sind, und Anwendungen in Hybrid-Cloud-, Multicloud-, Edge- oder On-Premises-Umgebungen zu schützen – bei gleichzeitiger Reduzierung der Komplexität und Verkürzung der Reaktionszeit. Weitere Einzelheiten finden Sie in einer zusätzlichen Pressemitteilung zum F5 ADSP.

Begleitmaterialien

Über F5

F5, Inc. (NASDAQ: FFIV) ist der weltweit führende Anbieter für die Bereitstellung und Absicherung sämtlicher Anwendungen. Gestützt auf drei Jahrzehnte Erfahrung hat F5 die branchenweit führende Plattform entwickelt – die F5 Application Delivery and Security Platform (ADSP) –, um jede Anwendung und jede API überall bereitzustellen und abzusichern: lokal, in der Cloud, am Edge sowie in hybriden Multicloud-Umgebungen. F5 setzt auf Innovation und die Zusammenarbeit mit den weltweit größten und fortschrittlichsten Unternehmen, um schnelle, verfügbare und sichere digitale Erlebnisse zu ermöglichen. Gemeinsam unterstützen wir uns dabei, erfolgreich zu sein und eine bessere digitale Welt Wirklichkeit werden zu lassen.

Weitere Informationen finden Sie unter f5.com
Entdecken Sie die Bedrohungsforschung von F5 Labs unter f5.com/labs
Folgen Sie uns, um mehr über F5, unsere Partner und Technologien zu erfahren: Blog | LinkedIn | X | YouTube | Instagram | Facebook

F5, BIG-IP und NGINX sind Marken, Dienstleistungsmarken oder Handelsnamen von F5, Inc. in den USA und anderen Ländern. Alle anderen hierin genannten Produkt- und Unternehmensnamen können Marken ihrer jeweiligen Eigentümer sein.

Gartner ist eine Marke von Gartner, Inc. und/oder deren verbundenen Unternehmen.

[1] Gartner, Implementierung effektiver Sicherheitskontrollen für Anwendungen und APIs, 10. April 2025