F5 erweitert KI-gestützte WAAP-Lösungen, um Unternehmen gegen neuartige KI-Bedrohungen zu wappnen und Angriffe vor der Ausnutzung von Schwachstellen zu stoppen

Veröffentlicht am 9. Juni 2026

Kontakte

Dan SorensenF5(650) 228-4842d.sorensen@f5.com
Holly LancasterWe. Communications(415) 547-7054hlancaster@wecommunications.com

KI-gestützte WAF, Air-Gap-API-Erkennung und -Sicherheit sowie Lösungen für virtuelles Patching bieten Unternehmen präventiven Schutz, während hochmoderne KI die Ausnutzung von Schwachstellen verändert

SEATTLE – F5 (NASDAQ: FFIV), der weltweit führende Anbieter für die Bereitstellung und Absicherung sämtlicher Apps und APIs, hat heute neue Funktionen für den Schutz von Webanwendungen und APIs (WAAP) für seine Plattform für Anwendungsbereitstellung und -sicherheit angekündigt, mit denen Unternehmen einer sich rasant wandelnden Bedrohungslandschaft immer einen Schritt voraus bleiben können. Hochentwickelte KI-Modelle haben das Zeitfenster zwischen der Entdeckung einer Schwachstelle und ihrer aktiven Ausnutzung drastisch verkürzt und ermöglichen Bedrohungsakteuren schnellere, kostengünstigere und leichter verfügbare Angriffsmethoden. F5 hat seine branchenführenden WAAP-Lösungen erweitert und die KI-gestützte WAF-Funktionalität in F5 Distributed Cloud Services ausgebaut, um dieser Realität unmittelbar zu begegnen.

„Frontier-KI hat das Zeitfenster zwischen Entdeckung und Ausnutzung drastisch verkürzt. Angreifer benötigen keine CVE mehr. Sie brauchen lediglich ein Modell und ein Ziel. Wir haben eine Risiko-Engine entwickelt, die kontinuierlich lernt und jede Anfrage dynamisch bewertet. So erkennt sie Angriffsmuster, noch bevor eine Signatur verfügbar ist, um sie abzuwehren. Da APIs zum Bindeglied für KI-Inferenz werden, haben wir dasselbe Sicherheitsniveau auch auf Air-Gap- und On-Premises-Umgebungen ausgeweitet, denn die sensibelsten Workloads können keine Verbindung zur Cloud herstellen“, so Kunal Anand, Chief Product Officer bei F5.

Verbesserte KI-gestützte WAF: Angriffe stoppen, bevor sie ausgenutzt werden können

Die Herausforderungen beim Schutz von KI in Unternehmen sind systemischer Natur. Laut dem F5-Bericht „State of Application Strategy 2026“ berichten 88 % der Unternehmen von mindestens einer KI-bezogenen betrieblichen oder sicherheitsrelevanten Herausforderung. Um solche Probleme zu bewältigen, gehen die erweiterten KI-gestützten Funktionen in F5 Distributed Cloud WAF über den signaturbasierten Abgleich hinaus: Sie kombinieren Angriffsindikatoren mit einem neuronalen Netzwerk, das kontinuierlich anhand umfangreicher realer Telemetriedaten trainiert wird. Jede Anfrage erhält einen numerischen Risikowert, der aus mehreren Signalen berechnet wird. So werden neuartige Exploit-Muster erkannt und CVE-Verkettungen auf Layer 7 unterbunden, noch bevor entsprechende Signaturen verfügbar sind. Die Lösung erkennt nicht nur neue Angriffe, sondern hilft SecOps-Teams auch, die betriebliche Komplexität zu reduzieren. Das Ergebnis: weniger Fehlalarme, weniger manuelle Feinabstimmung und schnellere Reaktionen.

Der Ansatz von F5 wurde kürzlich durch Tests von SecureIQLab bestätigt, bei denen F5 WAAP und F5 AI Guardrails eine Gesamtbewertung der Sicherheit von 97,09 % erzielten. Dazu zählen eine 100-prozentige Erkennungsgenauigkeit bei zentralen Risiken aus den OWASP WAF Top 10 und API Top 10 sowie Bestnoten bei der Abwehr von Bot-Angriffen und beim Schutz vor Layer-7-DoS-Angriffen. Die KI-gestützte WAF von F5 wird von den weltweit größten Unternehmen eingesetzt und verdeutlicht, wie dringend heutige Anwendungen geschützt werden müssen.

Zu den wichtigsten Funktionen der KI-gestützten Distributed Cloud WAF von F5 gehören:

Numerische Risikobewertung: Dynamische Bewertungen auf Basis mehrerer Signale liefern Sicherheitsteams für jede Anfrage präzise, umsetzbare Kontextinformationen statt einer binären Entscheidung zwischen Blockieren und Zulassen.
Kontinuierlich trainiertes gemeinsames Modell: Die Risiko-Engine lernt aus mehreren Faktoren, darunter Signaturen mit hoher Zuverlässigkeit und Angriffsindikatoren, sodass sich die Erkennung mit der Bedrohungslandschaft weiterentwickelt
Erkennung vor der Ausnutzung: Verhaltenssignale, die darauf trainiert sind, wie Angreifer zu denken, sollen Angriffsaktivitäten erkennen, bevor Bedrohungen offiziell klassifiziert werden. Damit schließen sie eine Lücke, die Signaturen und Patches nicht abdecken können.

Einführung von F5 API Security Local Edition: API-Erkennung und -Schutz für isolierte und regulierte Umgebungen

Organisationen in stark regulierten und sensiblen Branchen wie Verteidigung, Nachrichtendienste, öffentlicher Sektor, Finanzdienstleistungen, Gesundheitswesen und kritische Infrastrukturen arbeiten in Umgebungen, in denen cloudbasierte Sicherheitstools möglicherweise nicht infrage kommen. Mit der rasanten Verbreitung von KI haben APIs noch stärker an Bedeutung gewonnen, bringen jedoch auch erhöhte Sicherheitsrisiken mit sich. APIs dienen als Schnittstellen für KI-Inferenz und Datenverarbeitung und werden dadurch zunehmend zum Ziel böswilliger Aktivitäten. Bislang hatten diese Umgebungen nur begrenzten Zugang zu den benötigten lokalen Lösungen für API-Erkennung und -Sicherheit.

F5 API Security Local Edition begegnet dieser Herausforderung, indem sie umfassende API-Transparenz, Governance und Sicherheit vollständig vor Ort bereitstellt, ohne auf externe Dienste oder Cloud-Konnektivität angewiesen zu sein. So können Unternehmen ihre APIs und die damit betriebenen KI-Systeme vor den sich ständig weiterentwickelnden Bedrohungen von heute schützen – ganz ohne Abhängigkeit von externen Diensten oder Cloud-Konnektivität.

Da die Anforderungen an digitale Souveränität die Nachfrage nach lokalen Sicherheitsoptionen in regulierten Branchen erhöhen, entwickeln sich Air-Gap-Lösungen zu einer zentralen Komponente, mit der Unternehmen diese Anforderungen erfüllen. Zu den wichtigsten Funktionen von F5 API Security Local Edition gehören:

API-Erkennung und -Transparenz identifizieren automatisch API-Endpunkte, bilden Schemata ab und zeigen Sicherheitsrisiken auf – ganz ohne Cloud-Abhängigkeit.
Risikobewertung und Blockierung bewerten API-Risiken dynamisch und erkennen potenzielle Bedrohungen in Echtzeit. Dadurch können APIs effektiv erkannt, dokumentiert und überwacht werden.
Die nahtlose Integration mit F5 BIG-IP Advanced WAF stellt den Durchsetzungspunkt für die schnelle Blockierung schädlicher oder unbekannter APIs bereit. Sie ermöglicht nahtlose Richtlinienaktualisierungen und den Export validierter Dokumentation zur Implementierung eines positiven Sicherheitsmodells. Diese Integration gewährleistet einen unübertroffenen API-Schutz in lokalen Umgebungen.
Die lokale Bereitstellung und Verwaltung vor Ort ermöglichen lokale Analysen und Visualisierungen über eine dedizierte Konsole, die vollständig innerhalb der lokalen Infrastruktur eines Unternehmens betrieben wird.

Virtuelles Patching: Die Lücke zwischen Erkennung und Schutz schließen

In einer Welt, in der hochmoderne KI-Modelle ständig nach Schwachstellen suchen, gelten die bisherigen Zeitrahmen für deren Ausnutzung und Behebung nicht mehr. Es muss eine Möglichkeit geben, eine potenzielle Übergangslösung zu finden, die Angriffe verhindert und Organisationen ein Zeitfenster verschafft, um Schwachstellen zu beheben, deren Ausnutzung unmittelbar bevorsteht.

Die Kombination aus BIG-IP Advanced WAF und F5 Distributed Cloud Web App Scanning kann unmittelbar nach der Identifizierung einer Schwachstelle einen virtuellen Patch ermitteln und anwenden, der gezielte Schutzmaßnahmen auf der Anwendungsbereitstellungsebene implementiert. Die F5-Lösung schützt Anwendungen während der Laufzeit, während Patches und Fehlerbehebungen die Entwicklungs- und Testzyklen durchlaufen und schließlich in die Produktionsumgebung übernommen werden. Dieser Ansatz soll Unternehmen wertvolle Zeit verschaffen, um Schwachstellen zu beheben, bevor sie ausgenutzt werden können.

Schutz jeder App und API in jeder Umgebung

KI-beschleunigte Ausnutzung von Schwachstellen, Angriffe vor der Veröffentlichung einer CVE und die Herausforderung, isolierte Umgebungen abzusichern, sind keine Zukunftsrisiken – sie spiegeln die aktuellen Bedrohungen für Unternehmen wider. Die heute angekündigten Funktionen erweitern die F5 Application Delivery and Security Platform, um den Bedrohungen zu begegnen, mit denen Sicherheitsteams in kritischen Branchen konfrontiert sind, und bekräftigen zugleich das Engagement von F5 für den Schutz von Anwendungen und APIs in jeder Umgebung.

Begleitmaterialien

Über F5

F5, Inc. (NASDAQ: FFIV) ist der weltweit führende Anbieter für die Bereitstellung und Absicherung sämtlicher Anwendungen. Gestützt auf drei Jahrzehnte Erfahrung hat F5 die branchenweit führende Plattform entwickelt – die F5 Application Delivery and Security Platform (ADSP) –, um jede Anwendung und jede API überall bereitzustellen und abzusichern: lokal, in der Cloud, am Edge sowie in hybriden Multi-Cloud-Umgebungen. F5 setzt auf Innovation und die Zusammenarbeit mit den weltweit größten und fortschrittlichsten Unternehmen, um schnelle, verfügbare und sichere digitale Erlebnisse zu ermöglichen. Gemeinsam unterstützen wir uns dabei, erfolgreich zu sein und eine bessere digitale Welt zu schaffen.

F5, BIG-IP und Advanced WAF sind Marken, Dienstleistungsmarken oder Handelsnamen von F5, Inc. in den USA und anderen Ländern. Alle anderen hierin genannten Produkt- und Unternehmensnamen können Marken ihrer jeweiligen Eigentümer sein.