F5?日前發布全新的應用安全功能，為企業提供全方位的安全防護和控制，賦能企業高效管理跨本地、云和邊緣的應用和API。值得一提的是，此次全面升級的機器學習技術更是為F5的云安全組合帶來了先進的API端點發現、異常檢測、遙測和行為分析功能。隨著越來越多的交易和用戶參與開始依賴于網絡和移動應用等數字化渠道，企業正在尋求更好的解決方案，以為終端用戶提供更安全的體驗，并持續贏得他們對企業的信任。如今，API已成為構建現代Web應用和移動體驗的核心要素，因此保護API資產也成為了企業保障數字化服務安全的關鍵。

現在，F5用戶可直接通過不斷改進的分析引擎和統一的策略執行來強化他們的安全態勢。該功能通過驗證和監控API實現了應用間的安全通信，幫助安全團隊大幅減少糾正誤報的時間，從而讓他們節省出更多的時間用于部署全新服務。憑借此次全面升級打造的安全功能以及托管服務產品，加上近期推出的全新多云網絡解決方案，F5分布式云服務的能力得到進一步提升，能夠為企業和服務供應商提供更好的安全保障。?

目前，現代企業仍偏好多云環境的解決方案。根據F5發布的《2023應用策略現狀報告》（以下簡稱“SOAS報告”）顯示，85%的受訪企業在分布式環境（包括多個公有云、本地、邊緣）中部署應用和API，更有超過20%的受訪企業表示在高達六種不同環境中部署應用和API。面對如此復雜的部署環境，企業的安全團隊正在努力尋找一致性的安全防護和可見性策略，以應對不斷擴大的攻擊面。這項工作尤為重要，因為許多現代Web應用和API防護解決方案（WAAP）正是利用CDN（內容分發網絡）廠商的端點產品技術來提供服務，缺點是不能規模化地擴展至基于云的應用，且難以部署于本地、公有云或者邊緣。?

F5 安全事業部總經理兼金融及企業事業部技術總監陳亮表示，“我們正身處一個應用大爆炸的時代，應用和API安全成為了在日常生活中為我們提供工作、消費、購物、醫療、旅行、支付等一切數字化體驗的基石，想要保障數字化體驗的安全，就需要在易受攻擊的應用和API中發現問題并解決。借助于精準的分析識別技術，以及橫跨SaaS、套裝軟件、硬件設備和托管服務的部署選項，F5的應用和API安全解決方案為用戶提供了無可比擬的安全性。我們這次發布的全新應用安全解決方案，正是基于F5 ‘隨時隨地保護、交付、優化任何應用和API’安全戰略的最佳實踐，而這也讓我們更有信心，利用F5的全棧安全防護能力，助力用戶加速數字化創新，讓更好的數字世界融入生活。?

F5提供的一整套完整的全棧安全解決方案，為跨本地、云和邊緣部署的應用和API帶來了強大的安全防護能力。此外，F5端到端的安全防護措施，能夠在所有部署站點進行威脅數據的收集和分析，包括由F5威脅情報（F5 Threat Campaigns）服務檢測到的正在進行和新出現的攻擊活動。F5安全解決方案作為F5安全產品組合的一部分（該產品組合包含大型硬件、軟件、SaaS和托管服務），不僅提供了業界領先的應用交付能力，還提供了適用于任意環境下的分布式應用和API的應用安全能力，且不會進一步增加運維的復雜性。?

全面升級的API安全能力 為現代應用帶來更強大的防護?

如今F5所提供的安全產品，讓我們距離實現F5的愿景更進一步，那就是在公有云和即服務中全面部署安全能力。不同于僅提供API產品安全的廠商，F5提供的自動發現API、策略執行和異常檢測功能，作為統一的WAAP解決方案的一部分，可通過統一的控制臺簡化運維和執行，實現對應用和API的安全防護。由于基于靜態簽名的控制措施已不足以保護動態變化的API端點，F5分布式云API安全（F5 Distributed Cloud API Security）借助優化的機器學習技術來自動發現API、進行威脅檢測和模式約束。通過觀察所有端點的正常行為模式，F5先進的分析引擎可幫助用戶檢測異常情況并完善API模式，以進一步提升其整體的安全狀況。除此之外，F5支持令牌識別功能，以檢測訪問JWT令牌的異常行為，并可防止未經授權令牌的使用。?

AI已成為應用安全的必備技術?

來自F5 SOAS報告的調查顯示，近三分之二的企業將使用AI和機器學習劃入優先事項，并把安全列為最關鍵的應用場景，并且，多家受訪的企業CISO表示已將該能力視為一項安全措施，能夠在不影響效率或額外增加安全人員的情況下，大幅減少檢測和響應之間所需的時間。除了F5分布式云API防護解決方案帶來的基于AI的強大安全能力，F5此次還推出了由AI驅動的Web應用防火墻（WAF）解決方案，其獨特的惡意用戶檢測和緩解功能，可根據確定意圖的行為分析，創建每個用戶的威脅分數。這也有助于安全運維能夠在警報或自動阻斷之間做出選擇，以阻止原本不會被靜態簽名檢測到的攻擊。借助F5分布式云WAAP解決方案的部署，所有途經F5的流量均會受到監控，并對相關的惡意用戶行為采取主動的安全防御措施。這項新功能提供的誤攔截抑制，將使阻止惡意流量變得更簡單，且不會意外地阻止合法用戶，并減少啟用特定應用防護所需的時間，從而簡化運維。?

通過托管服務產品簡化應用安全?

隨著企業在越來越多的分布式基礎設施上部署一致性的安全策略，以及尋找具備相應技能的專業人才方面面臨著巨大的挑戰， F5推出了兩項基于托管服務的安全解決方案，以幫助用戶應對挑戰：?

1. F5分布式云WAAP托管服務（Distributed Cloud WAAP Managed Services）讓F5的用戶可直接獲得F5 安全運營中心（F5 SOC）的支持，F5 安全運營中心專家擁有豐富經驗和專業技能，能夠幫助用戶管理WAF、Bot防御和DDoS防護。通過一個共享的控制臺，用戶可在應用需求以及應用安全發生改變時，自行在自助服務或托管服務模式之間進行無縫切換。?
2. F5分布式云托管服務平臺門戶（Distributed Cloud Managed Service Portal）可為支持F5服務的合作伙伴供應商，提供基于F5分布式云WAAP解決方案的領先安全能力，并定制托管服務產品。這項功能將幫助F5的合作伙伴以不犧牲可見性的方式，直接為客戶管理F5分布式云WAAP 解決方案，為合作伙伴擴大整體解決方案范圍的同時，幫助其創造全新的收入來源和增值服務。?

Department of Digital Ajman首席信息安全官Mhd Wail Wajih Khachfa表示，“F5的魅力在于他們懂得每一個應用，且能夠為每個應用提供專屬的解決方案。對于我們而言，F5不僅僅是一個技術供應商，更是我們為用戶提供性能絕佳、高可用以及安全的應用服務過程中的戰略合作伙伴。”?

EMA（企業管理協會）管理研究總監Chris Steffen表示，“就像每項業務都在面臨不同的風險一樣，應用安全也絕不可能一勞永逸。如今，領先的技術廠商已經采用了一種更好的應對安全風險的方式，那就是在跨多種環境中（數據中心、云、混合，以及邊緣部署），利用統一的安全策略和強化的機器學習技術來提供整合的安全能力。F5的安全解決方案在為用戶擴展應用和基礎設施方面帶來極大的靈活性的同時，也為他們在任意環境中部署提供了領先的安全能力。”?