F5推動企業級應用安全邁向AI與后量子時代

F5應用交付與安全平臺推出多項創新安全能力，通過統一人工智能（AI）驅動的安全防護、零信任訪問及后量子就緒能力，全面護航混合多云環境下的企業應用安全。

拉斯維加斯全球領先的應用交付和API安全解決方案提供商F5（NASDAQ: FFIV），日前在AppWorld大會上發布多項全新安全能力，旨在進一步強化對AI驅動型應用和現代應用的安全防護。這些創新集成于F5應用交付與安全平臺（Application Delivery and Security Platform，ADSP），通過將智能威脅防護、零信任訪問控制以及具備敏捷加密的架構進行統一，幫助企業在分布式應用場景下構建更強韌的安全防護體系，并積極應對未來日益迫近的后量子安全風險。

F5首席產品官Kunal Anand表示，“安全團隊不需要海量告警，而是需要消除防御安全盲區。F5 ADSP實現了從風險發現到防護執行的完整閉環，涵蓋從識別AI模型漏洞到實施經過驗證的運行時保護、AI 驅動的風險評分，以及通往零信任和后量子安全的切實路徑。我們的核心目標非常明確：助力企業在加速業務創新的同時，有效縮減攻擊面。”

面向現代威脅的AI驅動防護

隨著企業不斷將應用擴展至數據中心、混合多云以及邊緣環境，企業亟需更快速、更智能的方式來應對不斷演進的安全威脅。F5 通過在 F5 ADSP 中引入 AI 驅動的防護能力，幫助企業實現這一目標。通過自動化基于風險的 Web 應用防火墻（WAF）能力，可有效降低安全運營復雜度，同時提升威脅檢測與響應效率，彌合從風險識別到風險緩解之間的關鍵缺口。

作為 ADSP 的新增能力，F5 AI Remediate進一步打通了從AI模型漏洞發現到運行時保護實施之間的流程閉環。該功能可在F5 AI Red Team發現 AI 模型安全風險后，自動生成、優化并驗證有針對性的 AI Guardrails，使安全團隊能夠在人工審核下將基于證據的防護策略快速投入生產環境。作為 ADSP 的一部分，AI Remediate顯著縮短了安全響應時間，幫助企業在不干擾現有AI應用運行的前提下，快速降低風險暴露。同時，該能力還可減少重復性人工操作，支持企業以可審計、可負責的方式推進AI技術落地。

此外，最新版本的F5 分布式云 WAF（Distributed Cloud WAF）引入 AI 驅動的風險評分機制，將以往依賴人工的流程轉變為高度自動化的防護機制。通過基于結果的阻斷策略，CISO、SecOps和NetOps團隊能夠更高效地消除威脅、降低運維負擔并快速實現安全防護，同時通過多層分析保持較低的誤報率。此類F5 Web應用和API保護（WAAP）解決方案能夠幫助擁有大量應用資產的企業減少對特征級例外處理的依賴，避免繁瑣、耗時的手動調優。無論是部署于本地的硬件或虛擬系統，基于云的SaaS應用，還是容器化和云原生環境，F5均可提供一致、企業級的安全防護能力，助力企業在多樣化的技術生態中實現統一、可擴展的安全治理。

智能體AI時代的安全防護

為應對 AI 自動化帶來的新挑戰，F5分布式云Bot防御（Distributed Cloud Bot Defense） 引入多項增強能力。這些功能可應對由AI智能體帶來的分析數據失真、自動化濫用以及身份冒充等問題——這些威脅正日益影響用戶體驗并損害企業商業利益。

在F5 ADSP中，F5分布式云Bot防御現可提供更深層次的應用流量可見性，能夠清晰識別并區分人類用戶、機器人及AI智能體。該功能確保僅有經過驗證的可信AI智能體才能與應用進行交互，在攔截惡意或無序活動的同時，實現安全、可控的智能體商業。通過對人類用戶、機器人及AI智能體的交互實施統一治理與一致性策略控制，這些新特性不僅能幫助企業保護業務收入免受有害自動化的攻擊，更助力其從容把握新興智能體經濟中的發展機遇。

同時，ADSP現已集成F5分布式云Web應用掃描（Distributed Cloud Web App Scanning）與F5 BIG-IP Advanced WAF，為BIG-IP用戶提供可擴展的自動化漏洞檢測能力。安全團隊能夠通過自動化滲透測試識別潛在威脅，并迅速部署針對性的虛擬補丁，從而簡化漏洞檢測與攻擊響應流程并縮短安全防護時間。這一集成能力充分彰顯了F5的平臺優勢，即通過跨硬件、軟件及SaaS 的統一安全能力，提供無與倫比的靈活性，以全方位保護任何環境下的應用與API安全。

覆蓋混合多云環境的統一零信任

F5正將BIG-IP Access Policy Manager（APM）演進為BIG-IP Zero Trust Access，并重點強化其作為ADSP組成部分的零信任應用訪問（ZTAA）能力。與基于SaaS的零信任網絡訪問（ZTNA）解決方案不同，BIG-IP Zero Trust Access能夠針對現代應用、云原生應用、SaaS以及傳統應用，提供支持身份與環境感知的持續策略執行，實現混合環境下的零信任運維。通過對每次請求進行驗證并限制橫向移動，該解決方案可在已具備后量子密碼學（PQC）就緒能力的平臺上支持身份感知代理（IAP）、SSL VPN以及IPsec VPN。BIG-IP Zero Trust Access為企業采納零信任原則提供了平滑路徑，同時進一步延展F5的ADSP平臺愿景。

此外，F5分布式云API安全（Distributed Cloud API Security）推出全新API發現與安全能力，為現代混合應用環境提供更高的靈活性與控制能力。全新功能包括跨多個數據平面的帶外發現能力，支持BIG-IP、NGINX、Kong與Apigee等平臺。同時，F5推出可部署的軟件化 API 安全解決方案，以滿足隔離網絡、高度合規或云受限環境的需求，使企業無需外部連接即可保持全面的API可視化與安全管控能力，從而滿足合規與數據主權要求。通過與現有架構無縫集成，F5在不影響應用性能或工作流程的情況下，為多樣化環境提供敏捷且穩健的API安全保障。

面向未來：敏捷加密與后量子就緒

通過在統一的ADSP平臺中提供全面的敏捷加密解決方案，F5進一步強化了其在PQC領域的領先能力。通過支持混合TLS加密算法套件，F5 在保持現有加密流程兼容性的同時提供即時的后量子安全防護能力，為企業應對未來量子威脅提供了一種符合標準且務實的演進路徑。隨著企業通過滿足量子安全要求來積極籌備以應對Q-Day的到來，F5現已能夠助力企業前瞻性地實現無縫的抗量子遷移，在最大限度降低長期風險的同時，為混合基礎設施提供全方位安全支撐。

F5最新發布的安全創新進一步兌現了ADSP 在任何部署環境中實現應用交付與網絡安全協同的承諾，使企業能夠通過統一平臺方式滿足其安全需求。

根據Gartner?的建議，企業應首先評估平臺化解決方案。許多企業發現，需要將CDN、WAF或API威脅防護解決方案與API網關結合使用。關鍵在于尋找可擴展的現有平臺，或能夠在多個防護領域提供綜合能力的新平臺。這種方式能夠有效減少冗余組件并防止代理過載，從而規避潛在的性能瓶頸與可用性風險。1

通過 F5 的平臺化方法，企業能夠在用戶所在的任何環境中實現安全能力部署——無論是混合云、多云、邊緣還是本地數據中心——同時減少系統復雜性并加快安全響應速度。

[1] Gartner，Implement Effective Application and API Security Controls，2025年4月10日。