F5 schützt digitale Dienste mit neuen KI-gestützten Sicherheitsfunktionen für Apps und APIs

Verbesserte API-Schutzmechanismen, granulare Funktionen für maschinelles Lernen und neue Managed-Service-Angebote bieten umfassenden Schutz in verteilten Umgebungen

SEATTLE – F5 (NASDAQ: FFIV) hat heute neue Sicherheitsfunktionen angekündigt, die Kunden umfassenden Schutz und Kontrolle bei der Verwaltung von Anwendungen und APIs in lokalen Umgebungen sowie in der Cloud und an Edge-Standorten bieten. Insbesondere erweitern neue Funktionen für maschinelles Lernen das Cloud-Sicherheitsportfolio von F5 um eine fortschrittliche Erkennung von API-Endpunkten, Anomalieerkennung, Telemetrie und Verhaltensanalyse. Da immer mehr Transaktionen und Kundeninteraktionen über digitale Kanäle wie Web- und mobile Anwendungen stattfinden, suchen Unternehmen nach besseren Lösungen, um ihren Endnutzern sichere Erlebnisse zu bieten und deren Vertrauen zu bewahren. Da APIs die Bausteine moderner Web- und mobiler Erlebnisse sind, bildet der Schutz dieser Ressourcen den Grundstein für die Absicherung digitaler Dienste.

F5-Kunden können ihre Sicherheitslage jetzt mit einer kontinuierlich optimierten Analyse-Engine und einer einheitlichen Durchsetzung von Richtlinien stärken. Diese Funktionen ermöglichen eine sichere Kommunikation zwischen Anwendungen über validierte und überwachte APIs. Dadurch müssen Sicherheitsteams weniger Zeit für die Korrektur falsch positiver Ergebnisse aufwenden und neue Services können schneller bereitgestellt werden. Die Verbesserungen sowie neue Managed-Service-Angebote für Unternehmen und Serviceanbieter verleihen F5 Distributed Cloud Services zusätzlichen Auftrieb. Diese wurden 2022 eingeführt und kürzlich durch die Einführung von Lösungen für Multi-Cloud-Netzwerke weiter gestärkt.

Moderne Unternehmen zeigen weiterhin eine klare Präferenz für hybride Lösungen. Laut dem F5-Bericht „2023 State of Application Strategy“ (SOAS) haben 85 % der Befragten Apps und APIs in verteilten Umgebungen bereitgestellt, die sich über mehrere Public Clouds sowie lokale Rechenzentren und Edge-Standorte erstrecken. Mehr als 20 % der Befragten stellen Apps und APIs in sechs verschiedenen Umgebungen bereit. Gleichzeitig haben Sicherheitsteams Schwierigkeiten, einen einheitlichen Schutz und eine durchgängige Transparenz für eine rasant wachsende Angriffsfläche zu gewährleisten. Dies liegt vor allem daran, dass viele moderne Lösungen zum Schutz von Webanwendungen und APIs (WAAP) auf Einzellösungen oder Angeboten basieren, die auf Technologien von CDN-Anbietern beruhen und von diesen bereitgestellt werden. Diese lassen sich nicht angemessen über cloudbasierte Apps hinaus skalieren und können weder lokal noch in Public Clouds oder an anderen Edge-Standorten bereitgestellt werden.

„Anwendungen und APIs sind die Bausteine der digitalen Erlebnisse, über die wir alle arbeiten, Bankgeschäfte erledigen, einkaufen, Gesundheitsleistungen in Anspruch nehmen, reisen und spielen“, sagte Kara Sprague, EVP und Chief Product Officer bei F5. „Dabei sind diese Erlebnisse immer nur so sicher wie die anfälligste Anwendung oder API. Dank höherer Wirksamkeit durch ausgefeilte Profiling-Techniken und Bereitstellungsoptionen, die SaaS, Standardsoftware, Hardware-Appliances und Managed Services umfassen, sind die Sicherheitslösungen von F5 für Anwendungen und APIs unübertroffen. Mit der heutigen Ankündigung setzen wir unsere Mission fort, die Sicherheit von Anwendungen und APIs grundlegend zu vereinfachen. So können unsere Kunden digitale Innovationen schneller vorantreiben – im Vertrauen auf umfassenden Schutz, unabhängig davon, wie ihre Anwendungen entwickelt wurden oder wo sie betrieben werden.“

F5 bietet ein umfassendes Spektrum an Funktionen, um Anwendungen und APIs an On-Premises-, Cloud- und Edge-Standorten zuverlässig zu schützen. Darüber hinaus ermöglicht der ganzheitliche Sicherheitsansatz von F5, Bedrohungsdaten an allen Bereitstellungsorten zu erfassen und zu analysieren. Dazu zählen auch laufende und neu aufkommende Angriffskampagnen, die vom Dienst F5 Threat Campaigns erkannt werden. Als Teil eines umfassenderen Portfolios aus Hardware, Software, SaaS und Managed Services, das zudem erstklassige Funktionen für die Anwendungsbereitstellung bietet, schützen die Sicherheitslösungen von F5 eine vielfältige Mischung aus verteilten Anwendungen und APIs in jeder Umgebung, ohne die betriebliche Komplexität weiter zu erhöhen.

Erweiterte API-Sicherheit bietet besseren Schutz für moderne Anwendungen

Die Angebote von F5 entsprechen voll und ganz dem Wunsch von Unternehmen, Sicherheitsfunktionen bereitzustellen – sowohl in der Public Cloud als auch als Service. Im Gegensatz zu Anbietern von Einzellösungen, die ausschließlich auf API-Sicherheit ausgerichtet sind, bietet F5 die automatische API-Erkennung, Richtliniendurchsetzung und Anomalieerkennung als Teil eines einheitlichen WAAP-Service. Dadurch werden Betrieb und Durchsetzung über eine zentrale Konsole für den Schutz von Anwendungen und APIs vereinfacht. Da statische signaturbasierte Kontrollen aufgrund der dynamischen, sich ständig weiterentwickelnden Natur von API-Endpunkten keinen ausreichenden Schutz bieten, nutzt F5 Distributed Cloud API Security optimiertes maschinelles Lernen für die automatische API-Erkennung, Bedrohungserkennung und Schemadurchsetzung. Durch die Beobachtung normaler Verhaltensmuster an allen Endpunkten unterstützt die fortschrittliche Analyse-Engine von F5 Benutzer dabei, Anomalien zu erkennen und API-Schemata zu optimieren, um ihre allgemeine Sicherheitslage zu verbessern. Darüber hinaus unterstützt F5 die Token-Identifizierung, um anomales Verhalten beim Zugriff auf JWT-Token zu erkennen und eine unbefugte Nutzung zu verhindern.

KI als unverzichtbarer Bestandteil der Anwendungssicherheit

Laut dem SOAS-Bericht von F5 räumen fast zwei Drittel der Unternehmen dem Einsatz von KI/maschinellem Lernen Priorität ein, wobei Sicherheit zu den wichtigsten Anwendungsfällen zählt. CISOs sehen in solchen Funktionen eine Möglichkeit, die Zeitspanne zwischen Erkennung und Reaktion zu verkürzen, ohne die Wirksamkeit zu beeinträchtigen oder zusätzliches Sicherheitspersonal zu benötigen. Zusätzlich zu KI-basierten Erweiterungen für Distributed Cloud API Security führt F5 KI-gestützte Funktionen für Web Application Firewalls (WAF) ein. Dazu gehören einzigartige Funktionen zur Erkennung und Abwehr böswilliger Benutzer, die anhand einer Verhaltensanalyse zur Ermittlung der Absicht für jeden Benutzer einen individuellen Bedrohungswert erstellen. So können Sicherheitsteams zwischen einer Warnmeldung und einer automatischen Blockierung wählen, um einen Angriff abzuwehren, der andernfalls von statischen Signaturen nicht erkannt würde. Mit F5 wird der gesamte Datenverkehr überwacht, und auf Grundlage des Verhaltens böswilliger Benutzer, das über mehrere Distributed Cloud WAAP-Bereitstellungen hinweg korreliert werden kann, werden proaktive Schutzmaßnahmen angewendet. Neue Funktionen ermöglichen zudem die Unterdrückung falsch positiver Meldungen. Dadurch lässt sich schädlicher Datenverkehr leichter blockieren, ohne versehentlich legitime Benutzer zu sperren. Gleichzeitig wird der Betrieb optimiert, da sich der Zeitaufwand für die Aktivierung spezifischer Anwendungsschutzmaßnahmen verringert.

Vereinfachung der Anwendungssicherheit durch Managed-Service-Angebote

Angesichts der wachsenden Herausforderungen für Unternehmen, in zunehmend verteilten Infrastrukturen eine einheitliche Sicherheit zu gewährleisten und verfügbares Personal mit den erforderlichen Sicherheitskompetenzen zu finden, erweitert F5 sein Angebot an Managed Services:

• Distributed Cloud WAAP Managed Services ermöglichen F5-Kunden den Zugriff auf die Erfahrung und Expertise des F5 SOC für die Verwaltung von WAF, Bot-Abwehr und DDoS-Schutz. Über eine gemeinsame Konsole können Kunden nahtlos zwischen einem Self-Service- und einem Managed-Service-Modell wechseln, wenn sich die Anforderungen ihrer Anwendungen und ihr Ansatz für die Anwendungssicherheit ändern.
• Distributed Cloud Managed Service Portal ermöglicht es F5-Serviceprovider-Partnern, eigene Managed-Service-Angebote auf Grundlage der führenden Sicherheitsfunktionen von F5 Distributed Cloud WAAP zu entwickeln und individuell anzupassen. Mit diesem Ansatz können Partner Distributed Cloud WAAP im Auftrag ihrer Kunden verwalten, ohne Abstriche bei der Transparenz machen zu müssen. Dadurch erschließen sie neue Umsatzquellen und können Mehrwertdienste anbieten, während sie zugleich die Gesamtreichweite der Lösung erhöhen.

„Das Besondere an F5 ist, dass das Unternehmen jede Anwendung versteht und eine passende Lösung dafür bereitstellt“, so Mhd Wail Wajih Khachfa, Chief Information Security Officer, The Department of Digital Ajman. „Für uns ist F5 nicht nur ein Technologieanbieter. Das Unternehmen ist ein strategischer Partner auf unserem Weg, unseren Kunden optimale Leistung, Verfügbarkeit und Sicherheit zu bieten.“

„So wie jedes Unternehmen unterschiedlichen Risikofaktoren ausgesetzt ist, wird es auch bei der Anwendungssicherheit niemals eine Universallösung geben“, so Chris Steffen, Managing Research Director bei Enterprise Management Associates. „Die führenden Anbieter von heute haben erkannt, dass ein besserer Ansatz darin besteht, integrierte Funktionen bereitzustellen, die einheitliche Sicherheitsrichtlinien – und verbessertes maschinelles Lernen – in Rechenzentrums-, Cloud-, Hybrid- und Edge-Umgebungen nutzen können. Die Lösungen von F5 bieten Kunden die Flexibilität, ihre Anwendungen und ihre Infrastruktur gemeinsam zu skalieren und gleichzeitig in jeder Bereitstellungsumgebung führende Sicherheit zu gewährleisten.“

Weitere Ressourcen

• F5-Bericht „State of Application Strategy 2023“
• F5 Distributed Cloud Services

Über F5

F5 ist ein Unternehmen für Multi-Cloud-Anwendungsdienste und Sicherheit, das sich dafür einsetzt, eine bessere digitale Welt zu schaffen. F5 arbeitet mit den weltweit größten und fortschrittlichsten Organisationen zusammen, um jede App und API überall abzusichern und zu optimieren – lokal, in der Cloud oder am Edge. F5 ermöglicht es Organisationen, ihren Kunden außergewöhnliche, sichere digitale Erlebnisse zu bieten und Bedrohungen stets einen Schritt voraus zu sein. Weitere Informationen finden Sie unter f5.com. (NASDAQ: FFIV)

Sie können uns auch unter @F5 auf Twitter folgen oder uns auf LinkedIn und Facebook besuchen, um weitere Informationen über F5, seine Partner und Technologien zu erhalten. F5 ist eine Marke, Dienstleistungsmarke oder ein Handelsname von F5, Inc. in den USA und anderen Ländern. Alle anderen hier genannten Produkt- und Unternehmensnamen können Marken ihrer jeweiligen Eigentümer sein.

###

Diese Pressemitteilung kann zukunftsgerichtete Aussagen zu künftigen Ereignissen oder zur künftigen finanziellen Entwicklung enthalten, die mit Risiken und Unsicherheiten verbunden sind. Solche Aussagen sind an Begriffen wie „kann“, „wird“, „sollte“, „erwartet“, „plant“, „geht davon aus“, „glaubt“, „schätzt“, „prognostiziert“, „Potenzial“ oder „fortsetzen“ beziehungsweise an deren Verneinung oder vergleichbaren Begriffen zu erkennen. Bei diesen Aussagen handelt es sich lediglich um Prognosen. Die tatsächlichen Ergebnisse können aufgrund verschiedener Faktoren, darunter die in den bei der SEC eingereichten Unterlagen des Unternehmens genannten Faktoren, erheblich von den in diesen Aussagen erwarteten Ergebnissen abweichen.