F5 stärkt die Sicherheitsfunktionen der F5 Application Delivery and Security Platform

Veröffentlicht am 22. April 2025
Kontakte
  • Zu den Verbesserungen gehören Cloud-native-Schutz, das Scannen von Webanwendungen auf LLM-Schwachstellen, erweiterte Tools zur API-Erkennung und eine verbesserte clientseitige Erkennung.
  • Die Application Delivery and Security Platform von F5 wurde in den „2025 Vendor Vision Report“ des Analystenhauses EMA aufgenommen und für ihre robuste, KI-gestützte Sicherheitsarchitektur sowie ihre Funktionen zum Schutz von APIs besonders hervorgehoben
  • Der „State of Application Strategy Report 2025“ von F5 zeigt, dass die zunehmende Verbreitung von KI und APIs erhebliche Auswirkungen auf die Cybersicherheitsstrategien von Unternehmen hat


SEATTLE – F5 (NASDAQ: FFIV), der weltweit führende Anbieter für die Bereitstellung und Absicherung sämtlicher Apps und APIs, hat heute umfassende Verbesserungen der Cybersicherheit für die F5 Application Delivery and Security Platform (ADSP) vorgestellt, mit denen Unternehmen Schwachstellen und Bedrohungen für KI- und andere moderne Anwendungen deutlich besser erkennen und beheben können. Diese neuen Verbesserungen ermöglichen es Unternehmen, die Sicherheit geschäftskritischer Anwendungen in einer zunehmend riskanten Bedrohungslandschaft zu stärken. F5 ADSP ist die einzige Plattform der Branche, die leistungsstarken Lastausgleich und Traffic-Management vollständig mit fortschrittlichen Sicherheitsfunktionen für Apps und APIs vereint.

F5 ADSP ist das umfassendste Angebot für Anwendungssicherheit für Unternehmen, die den immer komplexeren Herausforderungen der Cybersicherheit in der heutigen KI-gestützten hybriden Multicloud-Welt begegnen möchten. Ähnlich wie Endpoint Protection Platforms (EPP) zum Schutz von Endgeräten und Secure Access Service Edge (SASE)-Plattformen zum Schutz des Netzwerkzugriffs dient F5 ADSP dazu, unterschiedliche Tools zur Absicherung von Anwendungen und APIs in einer einzigen umfassenden Plattform zu bündeln. So können Unternehmen ihre Sicherheitslandschaft vereinfachen und zugleich einen umfassenderen Schutz vor komplexeren Bedrohungen gewährleisten.

Zu den neuen Cybersicherheitsfunktionen für F5 ADSP gehören:

  • Cloud-native Schutz mit F5 NGINXaaS for Azure und NGINX App Protect: NGINX App Protect ist jetzt als Add-on für NGINXaaS (NGINX as a Service) für Azure-Bereitstellungen verfügbar. NGINX App Protect ist eine moderne Anwendungssicherheitslösung, die zuverlässigen Schutz vor einer Vielzahl von Bedrohungen bietet, darunter ausgefeilte Angriffe, Datenschutzverletzungen und andere böswillige Aktivitäten. Durch die Integration von NGINX App Protect in NGINXaaS erhalten Kunden erweiterten Schutz vor modernen Bedrohungen wie den OWASP-Top-Ten-Schwachstellen und Zero-Day-Angriffen sowie Echtzeit-Datenverkehrsprüfung und automatisierte Verwaltung von Sicherheitsrichtlinien.
  • LLMs auf Schwachstellen prüfen: F5 ADSP bietet jetzt eine speziell entwickelte Funktion zum Scannen von Webanwendungen, mit der Sicherheitslücken in Implementierungen großer Sprachmodelle (LLMs) gesucht, identifiziert und bewertet werden können. Diese neue Funktion ermöglicht es Unternehmen, LLMs zu scannen und Penetrationstests durchzuführen, um LLM-spezifische Schwachstellen aufzudecken, die den OWASP Top Ten for LLM Applications zugeordnet sind.
  • Erweiterte Tools zur API-Erkennung: APIs sind zum Bindeglied für die meisten heutigen digitalen Erlebnisse geworden. Durch die explosionsartige Zunahme der API-Nutzung fällt es Sicherheitsteams jedoch schwer, mit dieser Entwicklung Schritt zu halten. Nicht überwachte und ungeschützte APIs bergen erhebliche Sicherheitsrisiken und setzen Unternehmen Bedrohungen wie Injection-Angriffen, Datenexfiltration, unbefugtem Zugriff und Denial-of-Service-Angriffen (DoS) aus. F5 hat seine leistungsstarken Tools zur API-Erkennung für die gesamte ADSP-Plattform erweitert, sodass sie nun alle F5 BIG-IP Bereitstellungen abdecken. Dadurch erhalten Unternehmen vollständige API-Transparenz für Anwendungen, die BIG-IP nutzen. So können sie exponierte APIs von Produktivanwendungen problemlos identifizieren, ohne diese in die F5 Distributed Cloud Console migrieren zu müssen.
  • Erweiterte clientseitige Schutzfunktionen für eine bessere Compliance: Da Bedrohungsakteure nach neuen Angriffsvektoren suchen, treten clientseitige, browserbasierte Angriffe immer häufiger auf. Die neueste Fassung des Payment Card Industry Data Security Standard (PCI DSS) v4.0 schreibt Unternehmen nun den Einsatz clientseitiger Schutzmaßnahmen vor, um die mit Datenexfiltration und schädlichen JavaScript-Angriffen verbundenen Risiken zu mindern. Die erweiterten clientseitigen Schutzfunktionen von F5 stärken die Sicherheitslage, indem sie für mehr Transparenz hinsichtlich schädlicher Skripte und deren Aktivitäten sorgen und so riskante Skripte sowie die Ziele ihrer Datenübertragungen identifizieren.

„Sicherheitsteams befinden sich in einer Krise, da sie mit einer immer größeren Angriffsfläche konfrontiert sind, die durch die explosionsartige Zunahme von APIs und den Aufstieg von LLMs und anderen generativen KI-Tools entsteht. Da Anwendungen immer datenintensiver und verteilter werden, gestaltet sich ihr Schutz noch komplexer“, so Kunal Anand, Chief Innovation Officer bei F5. „F5 ADSP wurde speziell dafür entwickelt, diese Herausforderungen mit neuen Sicherheitsfunktionen direkt anzugehen. Sie verschaffen CISOs und ihren Teams einen besseren Überblick über ihre Bedrohungslage, erleichtern die Einhaltung von Vorschriften und stärken die Sicherheitsarchitektur, sodass sie jede Anwendung schützen können – unabhängig davon, wo sie bereitgestellt wird.“

F5 ADSP im EMA Vendor Vision Report 2025 als visionäre Cybersicherheitslösung vorgestellt

F5 ADSP wird im Vendor Vision Report 2025 des Analystenhauses Enterprise Management Associates vorgestellt. Der Bericht nennt Cybersicherheitsanbieter, deren Produktangebote sich durch eine beispielhafte Vision auszeichnen, und hebt besonders sehenswerte Lösungen auf der RSA Conference hervor, die vom 28. April bis 1. Mai in San Francisco stattfindet.

Der EMA Vendor Vision Report hebt die Vision hinter F5 ADSP hervor und stellt fest, dass die Lösung „einen bedeutenden Fortschritt bei der Bewältigung der aktuellen Herausforderungen im Bereich Anwendungssicherheit und -management darstellt“.

„Die robuste KI-gestützte Sicherheitsarchitektur der Plattform, insbesondere ihr umfassender API-Schutz, unterstreicht das Engagement von F5 für eine proaktive Abwehr von Bedrohungen“, heißt es in dem Bericht weiter. „Durch die Integration von Sicherheitsmaßnahmen über den gesamten Anwendungslebenszyklus hinweg – von der Entwicklung bis zur Laufzeit – gewährleistet F5 einen wirksamen Schutz vor sich ständig weiterentwickelnden Cyberbedrohungen. Dieser ganzheitliche Ansatz in Verbindung mit den hochentwickelten Analysefunktionen der Plattform liefert Unternehmen verwertbare Erkenntnisse, mit denen sie die Ressourcenzuweisung optimieren und die Anwendungsleistung verbessern können.“

Weitere Einzelheiten zum EMA Vendor Vision Report finden Sie in einem begleitenden Blogbeitrag von F5.

Der F5-Bericht „State of Application Strategy 2025“ zeigt: Die rasante Einführung von KI in Unternehmen schürt Bedenken hinsichtlich der Cybersicherheit und wirkt sich auf Tools und Strategien aus

F5 veröffentlichte außerdem seinen 2025 State of Application Strategy (SOAS) Report. Seit mehr als einem Jahrzehnt trägt der SOAS Report Daten von Unternehmen zusammen, um deren größte Herausforderungen bei der Anwendungsbereitstellung und -sicherheit aufzuzeigen. Der SOAS Report 2025 präsentiert Daten und Trends dazu, wie stark Unternehmen in hybriden Multicloud-Umgebungen verankert sind, welche größten Hindernisse und Herausforderungen mit der Einführung von KI in Unternehmen einhergehen und wie sich die zunehmende Verbreitung von KI und APIs auf Strategien für die Anwendungsbereitstellung und -sicherheit auswirkt.

Zu den im Bericht identifizierten wichtigsten Trends gehören:

  • Der KI-Boom schürt Bedenken hinsichtlich der Cybersicherheit: Der Bericht zeigt, dass 96 % der Unternehmen derzeit KI-Modelle einsetzen. Während Unternehmen die Vorteile von KI möglichst schnell nutzen wollen, erkennen sie zugleich die wachsenden Herausforderungen für die Cybersicherheit, die mit der dezentralen Struktur von KI-Anwendungen einhergehen. Tatsächlich ist Sicherheit die größte Sorge im Zusammenhang mit KI-Modellen, gefolgt von Rechenkosten und Leistung.
  • Unternehmen setzen zunehmend KI-Gateways ein: Dem Bericht zufolge hat die Nutzung von KI-Gateways deutlich zugenommen: 50 % der Unternehmen haben diese Technologie bereits in ihren Umgebungen implementiert.
  • Generative KI erfüllt den dringenden Bedarf an der Pflege von Sicherheitsrichtlinien: Dem Bericht zufolge legt mehr als die Hälfte der Befragten (51 %) besonderen Wert darauf, generative KI einzusetzen, um Sicherheitsrichtlinien, Arbeitsabläufe und Konfigurationen automatisch an Bedrohungen oder neue Schwachstellen anzupassen. Nur ein Drittel (34 %) hält es für wertvoller, Sicherheitsdaten mithilfe natürlicher Sprache zu untersuchen und zu analysieren.

Weiterführende Ressourcen:

Über F5

F5, Inc. (NASDAQ: FFIV) ist der weltweit führende Anbieter für die Bereitstellung und Absicherung sämtlicher Anwendungen. Gestützt auf drei Jahrzehnte Erfahrung hat F5 die branchenweit führende Plattform entwickelt – die F5 Application Delivery and Security Platform (ADSP) –, um jede Anwendung und jede API überall bereitzustellen und abzusichern: lokal, in der Cloud, am Edge und in hybriden Multi-Cloud-Umgebungen. F5 setzt auf Innovation und die Zusammenarbeit mit den weltweit größten und fortschrittlichsten Unternehmen, um schnelle, verfügbare und sichere digitale Erlebnisse zu ermöglichen. Gemeinsam unterstützen wir uns dabei, erfolgreich zu sein und eine bessere digitale Welt zu schaffen.

Weitere Informationen finden Sie unter f5.com
Entdecken Sie die Bedrohungsforschung von F5 Labs unter f5.com/labs
Folgen Sie uns, um mehr über F5, unsere Partner und Technologien zu erfahren: Blog | LinkedIn | X | YouTube | Instagram | Facebook

F5, NGINX, NGINXaaS und BIG-IP sind Marken, Dienstleistungsmarken oder Handelsnamen von F5, Inc. in den USA und anderen Ländern. Alle anderen hier genannten Produkt- und Unternehmensnamen können Marken ihrer jeweiligen Eigentümer sein.

###

Diese Pressemitteilung kann zukunftsgerichtete Aussagen zu künftigen Ereignissen oder zur künftigen finanziellen Entwicklung enthalten, die mit Risiken und Unsicherheiten verbunden sind. Solche Aussagen sind an Begriffen wie „könnte“, „wird“, „sollte“, „erwartet“, „plant“, „rechnet mit“, „glaubt“, „schätzt“, „prognostiziert“, „Potenzial“ oder „fortsetzen“ beziehungsweise an deren Verneinung oder vergleichbaren Begriffen zu erkennen. Bei diesen Aussagen handelt es sich lediglich um Prognosen. Die tatsächlichen Ergebnisse können aufgrund verschiedener Faktoren, darunter die in den bei der SEC eingereichten Unterlagen des Unternehmens genannten Faktoren, erheblich von den in diesen Aussagen erwarteten Ergebnissen abweichen.

Jede Anwendung und API bereitstellen und schützen – wo auch immer sie ausgeführt werden
F5 sorgt dafür, dass Anwendungen und APIs in den komplexen Umgebungen, in denen moderne digitale Unternehmen tätig sind, schnell, verfügbar und sicher bleiben. Erfahren Sie mehr über die F5 Application Delivery and Security Platform.
Mit uns vernetzen