Bedrohungen innerhalb von Minuten abwehren, um Verfügbarkeit, Governance und Betriebsstabilität zu gewährleisten
F5 bietet neue Lösungen, die Bedrohungen durch aktuelle KI-Modelle (Frontier AI) deutlich schneller blockieren können. So erhalten Sicherheitsverantwortliche mehr Zeit, um fundierte, risikobasierte Entscheidungen zu treffen, anstatt reaktiv Kompromisse eingehen zu müssen. Mit neuen Funktionen wie der Anomalie-Erkennung und agentenbasierten Bedrohungsinformationen bietet die KI-gestützte Web Application Firewall (WAF) von F5 Schutz in Echtzeit. Erweiterungen der F5 WAF für Distributed Cloud und virtuelles Patching blockieren aktive Exploits auf Anforderungsebene zuverlässig.
„Frontier AI hat die Zeitspanne zwischen der Entdeckung einer Sicherheitslücke und ihrer aktiven Ausnutzung deutlich verkürzt“, sagt Kunal Anand, Chief Product Officer bei F5. „Der bisherige Ansatz, bei dem Code neu geschrieben, getestet und bereitgestellt wird, dauert dafür zu lange. F5 integriert den Schutz direkt in den Datenpfad, wo sich Angriffe innerhalb von Minuten erkennen und blockieren lassen. Virtuelles Patching verschafft Unternehmen etwas, das in der Cybersicherheit immer knapper wird: Zeit, um das Risiko zu verstehen, das Unternehmen zu schützen und die entsprechende Sicherheitslücke zu beheben. Dann befinden sich Teams nicht mehr im permanenten Krisenzustand.“
F5 blockiert Exploits mit Laufzeit-Sicherheit und ermöglicht es Kunden, virtuelle Patches schnell bereitzustellen. Die Anfang dieses Jahres eingeführte KI-gestützte WAF von F5 hat bereits eine starke Akzeptanz bei Kunden erreicht. In internen Tests von F5 erzielte sie eine Erkennungsrate von 98 Prozent bei Bedrohungen und reduzierte gleichzeitig den Anteil der Fehlalarme auf 1 Prozent. Sie erweitert die F5 Application Delivery and Security Platform (ADSP) und ermöglicht es Teams, Ergebnisse von Scans innerhalb von Minuten statt Wochen in wirksamen Schutz umzusetzen.
Mit der neuen Anomalie-Erkennung und agentenbasierten Bedrohungsinformationen wertet die WAF nun Anfragen inline anhand einer Klassifizierung durch maschinelles Lernen in Echtzeit und einer auf einem neuronalen Netzwerk basierenden Risiko-Engine aus, um jeder eingehenden Anfrage eine Risikobewertung zuzuweisen. Durch die dynamische Risikobewertung anstelle des Abgleichs mit bekannten Signaturen hilft die WAF beim Schutz vor Zero-Day-Angriffen, Injection-Versuchen und polymorphen Exploit-Ketten, die bei jeder Attacke ihre Form ändern.
Für den Schutz von Infrastrukturen in einer Welt nach „Mythos“ unterstützt F5 seine Kunden dabei, folgende KI-basierte Cybersicherheitsfähigkeiten weiterzuentwickeln:
Kontinuierliche Analyse des Datenverkehrs auf Anzeichen von Angriffen
Die innovative Anomalie-Erkennung ist direkt in die F5 WAF für Distributed Cloud integriert. Diese intelligente, selbstlernende Funktion analysiert kontinuierlich die individuellen Datenverkehrsmuster jeder Anwendung, legt Normwerte für den Datenverkehr fest und kennzeichnet signifikante Abweichungen, die auf einen bevorstehenden Angriff hindeuten könnten. Sie erstellt anwendungsspezifische statistische Basiswerte und bewertet in Echtzeit eingehende Anfragen anhand dieser Werte, um Angriffe und Fehlalarme zu erkennen. Die Anomalie-Erkennung bietet Sicherheitsteams einen präziseren Schutz für ihre Anwendungen, ohne die Komplexität zu erhöhen.
Priorisierung möglicher Exploits mit agentenbasierter Bedrohungsintelligenz
Sicherheitsteams mangelt es nicht an Warnmeldungen. Ihnen fehlt der Kontext. Neue Funktionen zur agentenbasierten Bedrohungsintelligenz, die auf der Technologie aus der Übernahme von Fletch basieren, kombinieren externe Informationen zu neu auftretenden und aktiv ausgenutzten Bedrohungen mit den Daten, die F5 bei den Kundenanwendungen erfasst. Teams erhalten einen einheitlichen Überblick darüber, welche Bedrohungen real und für ihre Umgebung relevant sind und wie sie jeweils vorgehen sollten. Dies geschieht mit empfohlenen Abhilfemaßnahmen, die sich sofort als virtuelle Patches anwenden lassen.
Virtuelle Patches innerhalb von Minuten umsetzen
Der Schutz darf nicht auf eine Code-Veröffentlichung warten, daher bietet auch F5 Distributed Cloud Web App Scanning (WAS) automatisiertes virtuelles Patching. Die Lösung identifiziert offengelegte Schwachstellen, ungeschützte APIs und Fehler in der Geschäftslogik, um zur Laufzeit gezielte virtuelle Patches auszulösen. In hybriden Umgebungen gilt dies auch für F5 WAF für BIG-IP. Kunden können über alle Umgebungen hinweg vorhandene Signaturen anwenden oder benutzerdefinierte Regeln für bestimmte CVEs, Angriffspfade, Methoden, Header oder Parameter erstellen.
Geschäftsrisiken mit neuen Bedrohungen in Einklang bringen
Aufgrund von falsch positiven Meldungen bleiben die meisten WAFs im passiven Überwachungsmodus. F5 WAF für Distributed Cloud reduziert durch KI-gestütztes, risikobasiertes Scoring die Fehlalarme auf 1 Prozent. So können Sicherheitsteams zuverlässig gefährlichen Datenverkehr früher blockieren, ohne die Verfügbarkeit der Anwendungen zu beeinträchtigen. Das virtuelle Patching mit F5 WAF für Distributed Cloud fungiert dann als Übergangsschutz, während Entwickler im Rahmen der üblichen Abläufe einen dauerhaften Patch erstellen, testen und veröffentlichen.
Erweiterung der Sicherheitsmaßnahmen auf die gesamte F5-Infrastruktur
Während virtuelles Patching die Sicherheit im Anforderungspfad gewährleistet, beschleunigt F5 Insight für ADSP das Patching in der zugrunde liegenden Infrastruktur. F5 Insight bietet Betriebsteams unterstützte Update- und Patch-Workflows für alle F5-Hardware- und -Softwareumgebungen mit Bereitschaftsprüfungen. Die Lösung nutzt dabei den aktualisierten, gehärteten Release-Rhythmus von F5. Gemeinsam mindern diese Funktionen Sicherheitsrisiken innerhalb von Minuten und beheben Schwachstellen in der gesamten Infrastruktur nach einem festgelegten Zeitplan.
Neue KI-gestützte WAF-Funktionen sind ab sofort in der Distributed Cloud als Teil von F5 ADSP verfügbar. Funktionen für virtuelles Patching sowie die Integration zwischen F5 Distributed Cloud WAS und F5 WAF für BIG-IP sind ebenfalls bereits verfügbar. Agentenbasierte Bedrohungsinformationen und Anomalie-Erkennung werden derzeit für Kunden von F5 WAF für Distributed Cloud eingeführt, wobei die allgemeine Verfügbarkeit in den kommenden Monaten schrittweise erfolgt.
Über F5
F5, Inc. (NASDAQ: FFIV) ist das weltweit führende Unternehmen, das jede Anwendung bereitstellt und absichert. Gestützt auf drei Jahrzehnte Erfahrung hat F5 die branchenweit führende Plattform – die F5 Application Delivery and Security Platform (ADSP) – entwickelt, um jede App und jede API überall bereitzustellen und zu sichern: vor Ort, in der Cloud, am Netzwerkrand und in hybriden Multi-Cloud-Umgebungen. F5 hat sich der Innovation und der Zusammenarbeit mit den größten und fortschrittlichsten Unternehmen der Welt verschrieben, um schnelle, verfügbare und sichere digitale Erlebnisse zu ermöglichen. Gemeinsam helfen wir uns gegenseitig, erfolgreich zu sein und eine bessere digitale Welt zum Leben zu erwecken. Weitere Informationen finden Sie unter f5.com.
Firmenkontakt
F5
Claudia Kraus
Lehrer-Wirth-Straße 2
81829 München
089943830
https://www.f5.com
Pressekontakt
Fink & Fuchs AG
Rudi Siegl
Berliner Straße 164
65205 Wiesbaden
0895897870
https://www.finkfuchs.de
- ai (Wikipedia)
Ai steht für: Ai (Familienname), chinesisch – siehe dort zu Namensträgern Ai (Sängerin) (* 1981), japanische Sängerin Ai (Schimpanse) (1976–2026), beteiligt an Studien zu Wahrnehmung, Lernen und Gedächtnis in Japan Ai Ogura (* 2001), japanischer Motorradrennfahrer Ai, Weißkehl-Faultier (Bradypus tridactylus) Ai(x), die Airy-Funktion in der Mathematik Geografie: Ai (historischer Stadtstaat), bei Bethel in Palästina Ai (Banda-Inseln), indonesische Insel der Banda-Inseln Ai (Raja Ampat), indonesische Insel im Raja-Ampat-Archipel Ai (Alabama), Cleburne County, USA Ai (Georgia), Gilmer County, USA Ai (North Carolina), Person County, USA Ai (Ohio), Fulton County, USA Tour d’Aï, Berg und See Lac d'Aï in den Schweizer Alpen Gewässer: Ai (Taiwan), Fluss in Taiwan Ai (Ufa), Zufluss der Ufa in Russland Ai Brook, Fließgewässer im Cumberland County, Maine, USA Ai Creek, Fließgewässer im Lucas County, Ohio, USA ai steht für: .ai, Dateiendung von Adobe Illustrator .ai, Top-Level-Domain von Anguilla AI steht für: AI (Computer), Name eines Computers vom Typ PDP-10 Accuracy International, britischer Waffenhersteller Ad Impression, Aufrufe von Werbemitteln im Marketingjargon Adobe Illustrator, vektorbasiertes Grafik- und Zeichenprogramm Air India, indische Fluggesellschaft, laut IATA-Code Air Interdiction, englisch für Abriegelung aus der Luft, einer Operationsart im Luftkrieg All inclusive, Leistungsbeschreibung in der Touristik Alternative Investments, Geldanlage in Derivaten American Idiot, Musikalbum der Band Green Day American Idol, US-amerikanische Fernsehsendung Amnesty International, Menschenrechtsorganisation Amtsinspektor, Beamte des mittleren Dienstes in Deutschland Angewandte Informatik, Anwendung in informatikfremden Gebieten Anguilla, Karibikinsel, laut ISO 3166-1 Aortenklappeninsuffizienz Kanton Appenzell Innerrhoden, Schweiz Appreciative Inquiry, Methode in der Unternehmensberatung Artificial intelligence, siehe Künstliche Intelligenz (KI) Artikulationsindex, akustische Kenngröße, gemäß Norm ANSI S3.5-1969 R 1986 Radio Algerien International, Auslandssender A.I. steht für: A.I. – Künstliche Intelligenz, US-amerikanischer Spielfilm von Steven Spielberg … - Cloud (Wikipedia)
Cloud ([klaʊd], engl. ‚Wolke‘) steht für: Cloud Computing, Rechnernetzwerk, im Web-2.0-Kontext onlinebasierte Speicher- und Serverdienste Cloud, speziell ein externer Datenspeicher, siehe Filehosting Word cloud, Tag cloud, die Schlagwortwolke The Cloud, Folge von Star Trek: Raumschiff Voyager, siehe Der mysteriöse Nebel Saunders-Roe Cloud, britisches Flugboot geographische Objekte: Cloud County, Kansas, Vereinigte Staaten Cloud (Iowa), Ort in Marion County, Vereinigte Staaten Cloud (Ohio), abgekommener Ort in Morgan County, Vereinigte Staaten Cloud Bayou, Fließgewässer im Brazoria County, Texas, Vereinigte Staaten Cloud Brook, Fließgewässer im Caledonia County, Vermont, Vereinigte Staaten Baulichkeiten: Cloud Home, Pottsville, Pennsylvania Cloud House, Lexington, Kentucky Cloud No. 7, Gebäude in Stuttgart Personen: Cloud, englische Variante des Vornamens Claudius, siehe französisch Claude (Vorname) – dort auch zu Namensträgern Angus Cloud (1998–2023), US-amerikanischer Schauspieler Henry Cloud (* 1956), US-amerikanischer Psychologe, Psychotherapeut und Autor Jason Cloud (* 1991), US-amerikanischer Darsteller Michael Cloud (* 1975), US-amerikanischer Politiker Mike Cloud (* 1975), amerikanischer Footballspieler der New England Patriots Natasha Cloud (* 1992), US-amerikanische Basketballspielerin Preston Cloud (1912–1991), US-amerikanischer Paläontologe Red Cloud (Machpiya-luta; 1822–1909), Anführer der Bad Faces (Ite Sica), einer militanten Gruppe der Oglala-Lakota-Indianer Roger Cloud (1909–1988), US-amerikanischer Politiker Tavoris Cloud (* 1982), US-amerikanischer Boxer CLOUD steht als Abkürzung für: Cosmics Leaving Outdoor Droplets, Projekt am CERN zur Untersuchung kosmischer Strahlung auf Wolkenbildung, siehe CLOUD-Experiment Siehe auch: Claud Clouds Wolke (Begriffsklärung) Clout St. Cloud McCloud Liste aller Wikipedia-Artikel, deren Titel mit Cloud beginnt Liste aller Wikipedia-Artikel, deren Titel Cloud enthält - Cybersecurity (Wikipedia)
Informationssicherheit ist ein Zustand von technischen oder nicht-technischen Systemen zur Informationsverarbeitung und -speicherung, der die Schutzziele Vertraulichkeit, Verfügbarkeit und Integrität sicherstellen soll. Informationssicherheit dient dem Schutz vor Gefahren bzw. Bedrohungen, der Vermeidung von wirtschaftlichen Schäden und der Minimierung von Risiken. In der Praxis orientiert sich die Informationssicherheit im Rahmen des IT-Sicherheitsmanagements unter anderem an der internationalen ISO/IEC-27000-Reihe oder dem US-System der System and Organization Controls (SOC). Im deutschsprachigen Raum ist ein Vorgehen nach IT-Grundschutz verbreitet. Im Bereich der Evaluierung und Zertifizierung von IT-Produkten und -systemen findet die Norm ISO/IEC 15408 (Common Criteria) häufig Anwendung. Die Normenreihe IEC 62443 befasst sich mit der Informationssicherheit von „Industrial Automation and Control Systems“ (IACS) und verfolgt dabei einen ganzheitlichen Ansatz für Betreiber, Integratoren und Hersteller. Die Umsetzung aus der Cyberresilienz-Verordnung schafft dabei auch Sicherheit auf Hardwareebene und schützt dadurch auch die Betreiber von Anlagen und Maschinen, indirekt auch die Verbraucher. - KI (Wikipedia)
KI steht für: sumerische Gottheit, siehe Uraš (Göttin) Adam Air, ehemalige indonesische Fluggesellschaft nach dem IATA-Code Canadian Regional Airlines (IATA-Code), kanadische Fluggesellschaft Kaliumiodid, chemische Verhältnisformel Kanzerogenitätsindex, Gefahreneinstufung von Mineralfasern Karolinska-Institut, medizinische Hochschule bei Stockholm Kategorischer Imperativ, grundlegendes ethisches Prinzip des Philosophen Immanuel Kant Kiribati, Ländercode nach ISO 3166 Knabeninstitut Wilhelmsdorf, heute Gymnasium Wilhelmsdorf in Wilhelmsdorf (Württemberg) Kombiinstrument, Instrumentenblock in Kraftfahrzeugen Kommunistische Internationale, auch Komintern Konfidenzintervall, statistischer Vertrauensbereich Konfigurationsidentifizierung, Teil des Konfigurationsmanagements Konstanzer Inventar, Sammlung kriminologischer und kriminalstatistischer Informationen Kontraindikation, in der Medizin ein Umstand, der gegen eine Maßnahme spricht Kreditinstitut Künstliche Insemination, künstliche Befruchtung bei Rindern und anderen Tieren Künstliche Intelligenz, Teilgebiet der Informatik Trabajos Aéreos del Sahara (ICAO-Code), ehemalige spanische Fluggesellschaft Wasserstraßen- und Schifffahrtsamt Kiel-Holtenau, Kleinfahrzeugkennzeichen der Binnenschifffahrt KI als Unterscheidungszeichen auf Kfz-Kennzeichen: Deutschland: kreisfreie Stadt Kiel Griechenland: Kilkis Nordmazedonien: Kičevo Österreich: Bezirk Kirchdorf, Oberösterreich Serbien: Kikinda Slowakei: Košice (noch nicht vergeben) Tschechien: Karviná (auslaufend) KÍ steht für: KÍ Klaksvík, färöischer Fußballverein aus Klaksvík K.I steht für: AEG K.I (AEG G.I), (das „I“ steht aber für „römisch eins“), deutsches Doppeldecker-Bombenflugzeug Fokker K.I (Fokker M.9), (das „I“ steht aber für „römisch eins“), deutsches Zweirumpf-Experimentalflugzeug Ki steht für: Ki, Papuasprache, siehe Amto Ki (Papua), Distrikt (Distrik) in der indonesischen Provinz Papua Selatan Einheitenvorsilbe mit dem Zahlenwert 1024, siehe Binärpräfix Ki (Album) des kanadischen Musikers Devin Townsend Ki (Klan), alte Familie in Japan Begriff für Kraft bzw. Lebensenergie in der japanischen Philosophie, siehe Qi Kikuyu (Sprache) nach ISO 639-1 Ki ist …
