F5 beschleunigt virtuelles Patching zur Bewältigung neu auftretender Cyberrisiken mit KI-gestützter WAF und Laufzeitsicherheit

Veröffentlicht am 1. September 2026

Kontakte

Dan SorensenF5(650) 228-4842d.sorensen@f5.com
Holly LancasterWe. Communications(415) 547-7054hlancaster@wecommunications.com

Modernste KI macht aus Schwachstellen innerhalb weniger Stunden Exploits; F5 ermöglicht es Sicherheitsteams, Bedrohungen innerhalb weniger Minuten zu blockieren und so Verfügbarkeit, Governance und operative Stabilität aufrechtzuerhalten

SEATTLE – F5 (NASDAQ: FFIV), der weltweit führende Anbieter für die Bereitstellung und Absicherung sämtlicher Apps und APIs, hat heute Innovationen angekündigt, die durch hochentwickelte KI verursachte Bedrohungen im Datenpfad blockieren und ein schnelleres virtuelles Patching ermöglichen. So gewinnen Sicherheitsverantwortliche Zeit, um fundierte, risikobasierte Entscheidungen zu treffen, anstatt unter Zeitdruck operative Kompromisse einzugehen. Dank neuer Funktionen wie Anomalieerkennung und agentenbasierter Bedrohungsanalyse ist die KI-gestützte Web Application Firewall (WAF) von F5 aufgrund ihrer strategischen Position in der Infrastruktur der Kunden in einzigartiger Weise in der Lage, Schutz in Echtzeit zu bieten. Verbesserungen an F5 WAF for Distributed Cloud und beim virtuellen Patching sorgen für die nötige Präzision, um aktive Exploits zuverlässig auf Anfrageebene zu blockieren.

„Frontier-KI hat die Zeitspanne zwischen der Entdeckung einer Schwachstelle und ihrer aktiven Ausnutzung drastisch verkürzt“, sagte Kunal Anand, Chief Product Officer bei F5. „Das bisherige Modell, bei dem darauf gewartet wird, dass Code neu geschrieben, getestet und erneut bereitgestellt wird, kann mit dieser Entwicklung nicht Schritt halten. F5 integriert den Schutz direkt in den Datenpfad, sodass wir Exploits innerhalb weniger Minuten erkennen und blockieren können. Virtuelles Patching verschafft Unternehmen etwas, das in der Cybersicherheit immer knapper wird: Zeit. Zeit, um das Risiko zu verstehen, das Unternehmen zu schützen und die zugrunde liegende Schwachstelle zu beheben, ohne die Teams in einen permanenten Krisenmodus zu zwingen.“

F5 blockiert Exploits durch Laufzeitsicherheit und ermöglicht Kunden die schnelle Bereitstellung virtueller Patches. Eingeführt Anfang dieses Jahres, erfreut sich die KI-gestützte WAF von F5 bereits großer Kundenakzeptanz. In internen Tests von F5 erzielte die Lösung eine Bedrohungserkennungsrate von 98 % und reduzierte gleichzeitig Fehlalarme auf 1 %. Damit erweitert sie die F5 Application Delivery and Security Platform (ADSP) und gibt Teams die nötige Sicherheit, um Scanner-Ergebnisse innerhalb von Minuten statt Wochen in wirksame Schutzmaßnahmen umzusetzen.

F5 hat seine Funktionen erweitert und eine WAF-Lösung, die Anfragen inline mithilfe einer Echtzeitklassifizierung durch maschinelles Lernen und einer neuronalen Netzwerk-Engine zur Risikobewertung prüft, um jeder eingehenden Anfrage einen Risikowert zuzuweisen, um Anomalieerkennung und agentenbasierte Bedrohungsinformationen ergänzt. Durch die dynamische Risikobewertung anstelle des Abgleichs mit bekannten Signaturen kann die WAF zum Schutz vor Zero-Day-Angriffen, Injection-Angriffen und polymorphen Exploit-Ketten beitragen, die bei jedem Versuch ihre Form verändern.

Bei der Anpassung von Infrastrukturen an eine Welt nach Mythos unterstützt F5 seine Kunden dabei, ihre KI-Cybersicherheitsfunktionen weiterzuentwickeln:

Datenverkehr kontinuierlich auf Angriffssignale analysieren

Die direkt in F5 WAF for Distributed Cloud integrierte innovative Anomalieerkennung ist eine intelligente, selbstlernende Funktion, die kontinuierlich die individuellen Datenverkehrsmuster jeder Anwendung analysiert, Normwerte für den Datenverkehr festlegt und relevante Abweichungen kennzeichnet, die auf einen bevorstehenden Angriff hindeuten könnten. Sie erstellt statistische Baselines für jede Anwendung und gleicht eingehende Anfragen in Echtzeit mit diesen Baselines ab, um Angriffe und Fehlalarme zu erkennen. Die Anomalieerkennung ermöglicht Sicherheitsteams einen präziseren Schutz ihrer Anwendungen, ohne die Komplexität zu erhöhen.

Priorisieren Sie potenzielle Exploits mithilfe agentenbasierter Bedrohungsinformationen

Sicherheitsteams mangelt es nicht an Warnmeldungen. Ihnen fehlt der Kontext. Neue Funktionen für agentenbasierte Threat Intelligence, die auf Technologie aus der Übernahme von Fletch basieren, kombinieren externe Erkenntnisse zu neu auftretenden und aktiv ausgenutzten Bedrohungen mit den Beobachtungen von F5 zu Angriffen auf Kundenanwendungen. Teams erhalten einen zentralen Überblick darüber, welche Bedrohungen tatsächlich bestehen, welche für ihre Umgebung relevant sind und welche Maßnahmen jeweils zu ergreifen sind – einschließlich empfohlener Abhilfemaßnahmen, die sofort als virtuelle Patches angewendet werden können.

Virtuelle Patches in wenigen Minuten durchsetzen

Der Schutz kann nicht bis zur Veröffentlichung einer neuen Codeversion warten. F5 bietet außerdem automatisiertes virtuelles Patching mit F5 Distributed Cloud Web App Scanning (WAS). Die Lösung identifiziert offengelegte Schwachstellen, ungeschützte APIs und Fehler in der Geschäftslogik, um zur Laufzeit gezielte virtuelle Patches auszulösen. In hybriden Umgebungen stehen diese zeitnahen Funktionen für virtuelles Patching auch für F5 WAF for BIG-IP zur Verfügung. Kunden können vorhandene Signaturen anwenden oder benutzerdefinierte Regeln erstellen, die umgebungsübergreifend auf eine bestimmte CVE, einen Angriffspfad, eine Methode, einen Header oder einen Parameter zugeschnitten sind.

Geschäftsrisiken und neu auftretende Bedrohungen in Einklang bringen

Fehlalarme sind der Grund dafür, dass die meisten WAFs im passiven Überwachungsmodus betrieben werden. F5 WAF for Distributed Cloud reduziert Fehlalarme mithilfe einer KI-gestützten, risikobasierten Bewertung auf 1 % und gibt SecOps damit die nötige Sicherheit, riskanten Datenverkehr früher zu blockieren, ohne die Verfügbarkeit der Anwendungen zu beeinträchtigen. Virtuelles Patching mit F5 WAF for Distributed Cloud fungiert anschließend als Sicherheitsnetz und gewährleistet den Schutz, während die Entwickler im Rahmen der standardmäßigen Änderungskontrollen eine dauerhafte Lösung entwickeln, testen und veröffentlichen.

Behebung auf die gesamte F5-Umgebung ausweiten

Während virtuelles Patching den Schutz im Anfragepfad aufrechterhält, F5 Insight for ADSP beschleunigt das Patching der zugrunde liegenden Infrastruktur. F5 Insight stellt Betriebsteams unterstützte Aktualisierungs- und Patching-Workflows für F5-Hardware- und -Softwareumgebungen einschließlich Bereitschaftsprüfungen bereit und nutzt dabei den aktualisierten Zeitplan für gehärtete Releases von F5. Zusammen reduzieren diese Funktionen die Gefährdung innerhalb weniger Minuten und ermöglichen die Behebung im gesamten Bestand nach einem bevorzugten Zeitplan.

Neue KI-gestützte WAF-Funktionen sind ab sofort im Rahmen von F5 ADSP auf Distributed Cloud verfügbar. Funktionen für virtuelles Patching sowie die Integration zwischen F5 Distributed Cloud WAS und F5 WAF for BIG-IP sind ebenfalls ab sofort verfügbar. Agentenbasierte Bedrohungsinformationen und Anomalieerkennung werden derzeit für Kunden von F5 WAF for Distributed Cloud eingeführt; die Verfügbarkeit wird in den kommenden Monaten weiter ausgebaut.

Weiterführende Ressourcen

Blog: Die KI-gestützte WAF von F5 verbessert virtuelles Patching für die Zeit nach Mythos
Blog: Vier Gründe, warum Sie den F5 Security Summit zur Zeit nach Mythos nicht verpassen sollten
Virtueller F5 Security Summit: Sicherheit für die Welt nach Mythos
Anwendungsfall: Virtuelles Patching ist Ihre erste Verteidigungslinie

Über F5

F5, Inc. (NASDAQ: FFIV) ist der weltweit führende Anbieter für die Bereitstellung und Absicherung sämtlicher Anwendungen. Gestützt auf drei Jahrzehnte Erfahrung hat F5 die branchenweit führende Plattform entwickelt – die F5 Application Delivery and Security Platform (ADSP) –, um jede Anwendung und jede API überall bereitzustellen und abzusichern: lokal, in der Cloud, am Edge sowie in hybriden Multicloud-Umgebungen. F5 setzt auf Innovation und die Zusammenarbeit mit den weltweit größten und fortschrittlichsten Unternehmen, um schnelle, verfügbare und sichere digitale Erlebnisse zu ermöglichen. Gemeinsam unterstützen wir uns gegenseitig dabei, erfolgreich zu sein und eine bessere digitale Welt Wirklichkeit werden zu lassen.

F5, F5 ADSP, BIG-IP und Distributed Cloud Web App Scanning sind Marken, Dienstleistungsmarken oder Handelsnamen von F5, Inc. oder ihren verbundenen Unternehmen in den USA und anderen Ländern. Alle anderen hierin genannten Produkt- und Unternehmensnamen können Marken ihrer jeweiligen Eigentümer sein.