Unabhängige Tests stufen F5-Lösung bei Sicherheitseffektivität und Betriebseffizienz in die oberste Kategorie ein
München, 10. August 2026 – Die Lösung F5 Distributed Cloud Web App and API Protection (WAAP), Teil der F5 Application Delivery and Security Platform (ADSP), ist im 2026 Cloud WAAP v5.0 CyberRisk Validation Comparative Report von SecureIQLab als Leader eingestuft worden. F5 gehört zu den wenigen Anbietern, die sowohl die Secure-by-Design als auch die Secure-by-Default-Zertifizierung erhalten haben.
Unternehmen, die Produkte für die Anwendungssicherheit erwerben, stehen seit langem vor einem Konflikt. Manche Lösungen wehren zwar raffinierte Angriffe ab, erfordern jedoch eine ständige Feinabstimmung und spezialisiertes Personal für den Betrieb. Andere lassen sich einfach implementieren, schließen aber nicht alle Lücken, wie sich oft erst nach einem Vorfall zeigt. Sicherheitsteams müssen sich letztendlich entscheiden, welches Problem sie eher in Kauf nehmen.
Die Bewertung durch SecureIQLab hat beide Seiten dieses Dilemmas zwischen Effizienz und Effektivität untersucht. F5 wurde im CyberRisk Ripple in die Kategorie Leader eingestuft – die höchste Bewertung des Reports für Lösungen, die in den Bereichen Schutz und Betrieb Spitzenwerte erzielen. F5 erreichte 92,7 Prozent bei der Sicherheitseffektivität und 94,7 Prozent bei der Betriebseffizienz. Die Gruppendurchschnitte lagen bei 86,8 Prozent und 93,8 Prozent.
„Aktuelle KI überfordert traditionelle Sicherheitsansätze, indem sie die Zeitspanne zwischen der Offenlegung einer Schwachstelle und einem funktionierenden Exploit verkürzt“, sagt John Maddison, Chief Marketing Officer bei F5. „Unternehmen müssen immer mehr Anwendungen, immer mehr APIs und nun auch immer mehr KI schützen – aber Sicherheit, die nur funktioniert, wenn man ein qualifiziertes Team dafür einsetzt, ist keine skalierbare Sicherheit.“
Heutige Unternehmen benötigen eine WAAP-Lösung mit virtuellen Patching-Tools wie Web Application Firewall (WAF)-Funktionen vor ihren Anwendungen. Nur so lassen sich Angriffe vom ersten Tag an blockieren – ohne neue Signaturen und ohne ständige Feinabstimmung. Gleichzeitig können es sich moderne Unternehmen nicht leisten, sich allein auf die Aussagen einzelner Anbieter zu verlassen, wenn es darum geht, wie gut deren Lösungen funktionieren. Sicherheitsverantwortliche profitieren von unabhängigen Tests, die überprüfen, welche Tools den versprochenen Schutz tatsächlich bieten.
Schutz, der sich unter Testbedingungen bewährt
SecureIQLab hat jede Lösung mehr als 1.600 Angriffsszenarien unterzogen. Dazu zählten OWASP-Angriffe auf Webanwendungen, API-Angriffe, Bot- und KI-gestützte Bot-Angriffe, Layer-7-DoS- und DDoS-Angriffe, Tests zur Sicherheitsresilienz sowie eine WAAP-Schwachstellenanalyse. Dabei lief durchgehend auch legitimer Datenverkehr, um die Vermeidung von Fehlalarmen zu messen. Die Tests erfolgten AMTSO-konform (Testing Protocol Standard v1.3) unter der AMTSO-Test-ID AMTSO-LS1-TP169. Zudem wurden sie auf SOCx®, der KI-gesteuerten Cloud-Sicherheitsvalidierungsplattform von SecureIQLab, ausgeführt, um eine einheitliche Durchführung über alle Anbieter hinweg zu gewährleisten.
Betrieb ohne unnötigen Aufwand
Der Wert von 94,7 Prozent für die Betriebseffizienz von F5 spricht für eine Architektur, die darauf ausgelegt ist, Arbeitsaufwand zu reduzieren, anstatt ihn zu verursachen. F5 Distributed Cloud WAAP vereint WAF, API-Sicherheit, Bot-Abwehr sowie Layer-3–4- und Layer-7-DDoS-Abwehr in einer Single-Pass-Prüfarchitektur. So wird der Datenverkehr zur Prüfung und Durchsetzung nur einmal entschlüsselt und ausgewertet, anstatt zwischen lose integrierten Produkten zu wechseln. Plattformteams können Richtlinien ohne zusätzliche Latenz oder Konfigurationsaufwand bereitstellen und skalieren. Dieselbe praxiserprobte WAF-Engine läuft auf F5 Distributed Cloud Services, F5 BIG-IP Advanced WAF und F5 NGINX-Lösungen.
Integrierte Sicherheit statt nachträglicher Anpassungen
Die Zertifizierungen Secure-by-Design und Secure-by-Default werden an Lösungen vergeben, die die Angriffsfläche der von ihnen geschützten Umgebungen nicht vergrößern und ohne zusätzliche Konfiguration einen wirksamen Schutz bieten. Um beide Zertifizierungen zu erhalten, ist in jeder Kategorie eine Punktzahl von über 85 Prozent sowie eine perfekte Bewertung von 100 Prozent bei der WAAP-Schwachstellenanalyse erforderlich. F5 war eine von fünf Lösungen, die diese Anforderungen erfüllt hat.
F5 lag auch im Bereich Compliance über dem Gruppendurchschnitt. In dieser Kategorie wird bewertet, wie effektiv eine Lösung regulatorische sowie Datenschutz-, Audit- und Governance-Anforderungen erfüllt, die aus Rahmenwerken wie NIST SP 800-53, dem NIST AI Risk Management Framework, ISO/IEC 27001, ISO/IEC 42001, PCI DSS, DSGVO, HIPAA und SOC 2 abgeleitet sind. Darüber hinaus erzielte F5 100 Prozent im OWASP-LLM-Top-10-Teilbereich, der zwei Risikokategorien abdeckt: Prompt-Injection (LLM01:2025) und unsachgemäße Ausgabeverarbeitung (LLM05:2025). Die Tests umfassten zudem 35 harmlose Testfälle zur Messung von Fehlalarmen.
David Ellis, VP of Research bei SecureIQLab, ergänzt: „Der Markt für Cloud-WAAPs ist deutlich gereift. Die durchschnittliche Sicherheitsbewertung der Gruppe stieg gegenüber der vorherigen Ausgabe dieses Tests um rund 12,3 Prozent. Zum ersten Mal haben wir dabei die Sicherheit von KI-Anwendungen als eigene Kategorie bewertet, da sich die Angriffsfläche gerade in diesem Bereich vergrößert. Lösungen der Kategorie Leader zeigen eine umfassende Abdeckung bei Angriffen auf Web- und KI-Anwendungen sowie APIs, auch bei fortgeschrittenen Bedrohungen.“
Weitere Informationen
– Vollständige Studie: SecureIQLab Cloud WAAP v5.0 CyberRisk Validation Comparative Report
– Blog: SecureIQLab’s independent multi-vendor testing puts F5 in the Leader tier for security and operational efficiency
– Website: F5 web application and API protection
Über die SecureIQLab Evaluation
SecureIQLab hat die im Cloud WAAP v5.0 CyberRisk Validation Comparative Report genannten Produkte zu den im Abschnitt Methodik des Berichts aufgeführten Terminen getestet. SecureIQLab unterstützt, zertifiziert, gewährleistet oder garantiert weder die Leistung noch die Sicherheit der getesteten Produkte. Die Testergebnisse spiegeln ausschließlich die Leistung unter der in diesem Abschnitt beschriebenen spezifischen Methodik und den dort genannten Szenarien wider. Die in dieser Pressemitteilung genannten Ergebnisse beziehen sich auf die im Bericht aufgeführten spezifischen Produktversionen, Bereitstellungskonfigurationen und Testszenarien. Eine Leistung unter anderen Versionen, Konfigurationen oder Szenarien wird nicht impliziert. Performance in der Vergangenheit ist keine Prognose für zukünftige Ergebnisse.
Über F5
F5, Inc. (NASDAQ: FFIV) ist das weltweit führende Unternehmen, das jede Anwendung bereitstellt und absichert. Gestützt auf drei Jahrzehnte Erfahrung hat F5 die branchenweit führende Plattform – die F5 Application Delivery and Security Platform (ADSP) – entwickelt, um jede App und jede API überall bereitzustellen und zu sichern: vor Ort, in der Cloud, am Netzwerkrand und in hybriden Multi-Cloud-Umgebungen. F5 hat sich der Innovation und der Zusammenarbeit mit den größten und fortschrittlichsten Unternehmen der Welt verschrieben, um schnelle, verfügbare und sichere digitale Erlebnisse zu ermöglichen. Gemeinsam helfen wir uns gegenseitig, erfolgreich zu sein und eine bessere digitale Welt zum Leben zu erwecken. Weitere Informationen finden Sie unter f5.com.
Firmenkontakt
F5
Claudia Kraus
Lehrer-Wirth-Straße 2
81829 München
089943830
https://www.f5.com
Pressekontakt
Fink & Fuchs AG
Rudi Siegl
Berliner Straße 164
65205 Wiesbaden
0895897870
https://www.finkfuchs.de
- api (Wikipedia)
API steht für: Active Pharmaceutical Ingredient, aktiver pharmazeutischer Wirkstoff‘, englische Bezeichnung für einen Arzneistoff Adaptive Planungsintelligenz, mathematische Methoden für industrielle Planungsaufgaben Adult Product Industry Expo, Ausstellung für Sexspielzeug in China Advance Passenger Information, Fluggastdaten wie Geschlecht oder Nationalität Allgemeinmediziner, Praktiker und Internist, im Sinne von Hausarzt Analytical Profile Index, analytischer Profilindex, Testmethode zur Identifizierung von Bakterien auf biochemischem Weg Anleihen-Performance-Index, österreichischer Performance-Rentenindex API-Grad oder °API (American-Petroleum-Institute-Grad), in den USA gebräuchliche Einheit für die Dichte von Rohöl Application Programming Interface, Programmierschnittstelle Armor Piercing, Incendiary („panzerbrechend, entzündlich“), ein Typ von Wuchtgeschoss, siehe Wuchtgeschoss #API Organisationen, Unternehmen: African Plants Initiative, Projekt zur Förderung botanisch-taxonomischer Arbeit in Afrika AG für Petroleumindustrie, siehe A. Riebeck’sche Montanwerke Air Panama Internacional, ICAO-Code für die ehemalige staatliche Fluggesellschaft Panamas Alleanza per l’Italia, italienische Partei American Petroleum Institute, Interessenverband der Öl-, Gas- und petrochemischen Industrie in den USA Anonima Petroli Italiana, italienische Ölgesellschaft Anton-Proksch-Institut, Therapiezentrum zur Behandlung von Abhängigkeiten, in Wien Arab Peace Initiative, Arabische Friedensinitiative, auf dem Beiruter Gipfel der Arabischen Liga 2002 beschlossen API Group, US-Infrastrukturunternehmen Arbeiterkommunistische Partei Irans, iranische Exilpartei Association Phonétique Internationale, französischer Name für International Phonetic Association Automated Processes, Inc, amerikanischer Hersteller von Studiotechnik Api steht für: Selbstbezeichnung des Altpietistischen Gemeinschaftsverbandes („Die Apis“) Api (Berg), Berg in Nepal Api (Getränk), eine bolivianische Heißgetränk-Spezialität auf Basis von Lila-Mais Apiose, ein Kohlenhydrat früherer Name von Mahakali (Darchula), Stadt in Nepal api steht für: Api (Unternehmen), deutscher IT-Distributor Apiacá … - Cloud (Wikipedia)
Cloud ([klaʊd], engl. ‚Wolke‘) steht für: Cloud Computing, Rechnernetzwerk, im Web-2.0-Kontext onlinebasierte Speicher- und Serverdienste Cloud, speziell ein externer Datenspeicher, siehe Filehosting Word cloud, Tag cloud, die Schlagwortwolke The Cloud, Folge von Star Trek: Raumschiff Voyager, siehe Der mysteriöse Nebel Saunders-Roe Cloud, britisches Flugboot geographische Objekte: Cloud County, Kansas, Vereinigte Staaten Cloud (Iowa), Ort in Marion County, Vereinigte Staaten Cloud (Ohio), abgekommener Ort in Morgan County, Vereinigte Staaten Cloud Bayou, Fließgewässer im Brazoria County, Texas, Vereinigte Staaten Cloud Brook, Fließgewässer im Caledonia County, Vermont, Vereinigte Staaten Baulichkeiten: Cloud Home, Pottsville, Pennsylvania Cloud House, Lexington, Kentucky Cloud No. 7, Gebäude in Stuttgart Personen: Cloud, englische Variante des Vornamens Claudius, siehe französisch Claude (Vorname) – dort auch zu Namensträgern Angus Cloud (1998–2023), US-amerikanischer Schauspieler Henry Cloud (* 1956), US-amerikanischer Psychologe, Psychotherapeut und Autor Jason Cloud (* 1991), US-amerikanischer Darsteller Michael Cloud (* 1975), US-amerikanischer Politiker Mike Cloud (* 1975), amerikanischer Footballspieler der New England Patriots Natasha Cloud (* 1992), US-amerikanische Basketballspielerin Preston Cloud (1912–1991), US-amerikanischer Paläontologe Red Cloud (Machpiya-luta; 1822–1909), Anführer der Bad Faces (Ite Sica), einer militanten Gruppe der Oglala-Lakota-Indianer Roger Cloud (1909–1988), US-amerikanischer Politiker Tavoris Cloud (* 1982), US-amerikanischer Boxer CLOUD steht als Abkürzung für: Cosmics Leaving Outdoor Droplets, Projekt am CERN zur Untersuchung kosmischer Strahlung auf Wolkenbildung, siehe CLOUD-Experiment Siehe auch: Claud Clouds Wolke (Begriffsklärung) Clout St. Cloud McCloud Liste aller Wikipedia-Artikel, deren Titel mit Cloud beginnt Liste aller Wikipedia-Artikel, deren Titel Cloud enthält - Cybersecurity (Wikipedia)
Informationssicherheit ist ein Zustand von technischen oder nicht-technischen Systemen zur Informationsverarbeitung und -speicherung, der die Schutzziele Vertraulichkeit, Verfügbarkeit und Integrität sicherstellen soll. Informationssicherheit dient dem Schutz vor Gefahren bzw. Bedrohungen, der Vermeidung von wirtschaftlichen Schäden und der Minimierung von Risiken. In der Praxis orientiert sich die Informationssicherheit im Rahmen des IT-Sicherheitsmanagements unter anderem an der internationalen ISO/IEC-27000-Reihe oder dem US-System der System and Organization Controls (SOC). Im deutschsprachigen Raum ist ein Vorgehen nach IT-Grundschutz verbreitet. Im Bereich der Evaluierung und Zertifizierung von IT-Produkten und -systemen findet die Norm ISO/IEC 15408 (Common Criteria) häufig Anwendung. Die Normenreihe IEC 62443 befasst sich mit der Informationssicherheit von „Industrial Automation and Control Systems“ (IACS) und verfolgt dabei einen ganzheitlichen Ansatz für Betreiber, Integratoren und Hersteller. Die Umsetzung aus der Cyberresilienz-Verordnung schafft dabei auch Sicherheit auf Hardwareebene und schützt dadurch auch die Betreiber von Anlagen und Maschinen, indirekt auch die Verbraucher. - KI (Wikipedia)
KI steht für: sumerische Gottheit, siehe Uraš (Göttin) Adam Air, ehemalige indonesische Fluggesellschaft nach dem IATA-Code Canadian Regional Airlines (IATA-Code), kanadische Fluggesellschaft Kaliumiodid, chemische Verhältnisformel Kanzerogenitätsindex, Gefahreneinstufung von Mineralfasern Karolinska-Institut, medizinische Hochschule bei Stockholm Kategorischer Imperativ, grundlegendes ethisches Prinzip des Philosophen Immanuel Kant Kiribati, Ländercode nach ISO 3166 Knabeninstitut Wilhelmsdorf, heute Gymnasium Wilhelmsdorf in Wilhelmsdorf (Württemberg) Kombiinstrument, Instrumentenblock in Kraftfahrzeugen Kommunistische Internationale, auch Komintern Konfidenzintervall, statistischer Vertrauensbereich Konfigurationsidentifizierung, Teil des Konfigurationsmanagements Konstanzer Inventar, Sammlung kriminologischer und kriminalstatistischer Informationen Kontraindikation, in der Medizin ein Umstand, der gegen eine Maßnahme spricht Kreditinstitut Künstliche Insemination, künstliche Befruchtung bei Rindern und anderen Tieren Künstliche Intelligenz, Teilgebiet der Informatik Trabajos Aéreos del Sahara (ICAO-Code), ehemalige spanische Fluggesellschaft Wasserstraßen- und Schifffahrtsamt Kiel-Holtenau, Kleinfahrzeugkennzeichen der Binnenschifffahrt KI als Unterscheidungszeichen auf Kfz-Kennzeichen: Deutschland: kreisfreie Stadt Kiel Griechenland: Kilkis Nordmazedonien: Kičevo Österreich: Bezirk Kirchdorf, Oberösterreich Serbien: Kikinda Slowakei: Košice (noch nicht vergeben) Tschechien: Karviná (auslaufend) KÍ steht für: KÍ Klaksvík, färöischer Fußballverein aus Klaksvík K.I steht für: AEG K.I (AEG G.I), (das „I“ steht aber für „römisch eins“), deutsches Doppeldecker-Bombenflugzeug Fokker K.I (Fokker M.9), (das „I“ steht aber für „römisch eins“), deutsches Zweirumpf-Experimentalflugzeug Ki steht für: Ki, Papuasprache, siehe Amto Ki (Papua), Distrikt (Distrik) in der indonesischen Provinz Papua Selatan Einheitenvorsilbe mit dem Zahlenwert 1024, siehe Binärpräfix Ki (Album) des kanadischen Musikers Devin Townsend Ki (Klan), alte Familie in Japan Begriff für Kraft bzw. Lebensenergie in der japanischen Philosophie, siehe Qi Kikuyu (Sprache) nach ISO 639-1 Ki ist …
