F5 stärkt Application Security für KI-Anwendungen und die Post-Quanten-Ära - PressemitteilungenDeutschland

F5 erweitert seine Application Delivery and Security Platform (ADSP) um neue Sicherheitsfunktionen für moderne und KI-gestützte Anwendungen. Ziel ist es, Unternehmen in hybriden Multicloud-Umgebungen besser gegen aktuelle Bedrohungen abzusichern und zugleich auf kommende Anforderungen rund um Post-Quantum-Kryptografie vorzubereiten. Die Plattform vereint dafür KI-gestützte Schutzmechanismen, Zero-Trust-Zugriffe und eine krypto-agile Architektur in einem gemeinsamen Ansatz.

Schutz KI-basierter Anwendungen

Die neue Funktion F5 AI Remediate schließt die Lücke zwischen der Identifikation von Schwachstellen in KI-Modellen über F5 AI Red Team und der Absicherung produktiver Systeme durch F5 AI Guardrails. Dabei werden passende Guardrail-Pakete automatisch erstellt, optimiert und validiert. Im Anschluss können sie von Sicherheitsteams in den produktiven Einsatz überführt werden, sodass Unternehmen schneller auf neu entdeckte Schwächen reagieren können, ohne Live-Anwendungen unnötig zu stören.

"Security-Teams brauchen nicht noch mehr Warnmeldungen, sondern vor allem weniger Lücken in ihrer Sicherheitsarchitektur", sagt Kunal Anand, Chief Product Officer bei F5. "Mit unserer Application Delivery and Security Platform verbinden wir Risikoerkennung und Schutzmaßnahmen deutlich enger miteinander. Das umfasst den Weg von erkannten Schwachstellen in KI-Modellen bis hin zu einem praktikablen Ansatz für Zero Trust und die Vorbereitung auf die Post-Quantum-Ära. Kurz gesagt: Unternehmen sollen schneller handeln können, ohne ihre Angriffsfläche zu vergrößern.

Ergänzend dazu hat F5 seine Distributed Cloud WAF um KI-gestütztes Risk Scoring erweitert. Statt Schutzregeln überwiegend manuell zu definieren und nachzujustieren, sollen Angriffe künftig stärker automatisiert, risikobasiert und mit geringerer False-Positive-Rate abgewehrt werden. Besonders Unternehmen mit großen, heterogenen Applikationslandschaften können hiervon profitieren.

Security im Angesicht von Agentic AI

Verfälschte Analysedaten, automatisierter Missbrauch und Identitätsdiebstahl durch AI Agents sind nur drei Symptome neuer, durch Automatisierung entstehender Bedrohungen. Mit neuen Funktionen in F5 Distributed Cloud Bot Defense können Unternehmen künftig genauer zwischen menschlichen Nutzern, Bots und KI-Agenten unterscheiden. Nur vertrauenswürdige und verifizierbare AI Agents sollen mit Anwendungen interagieren dürfen. Schädliche oder nicht kontrollierte Aktivitäten werden blockiert.

Auch beim Thema Zero Trust schärft F5 seine Positionierung: Aus dem bisherigen BIG-IP Access Policy Manager (APM) wird BIG-IP Zero Trust Access. Im Fokus stehen kontinuierliche, identitäts- und kontextbasierte Zugriffsentscheidungen für moderne Cloud-Anwendungen, SaaS-Dienste und bestehende Legacy-Umgebungen. Durch eine Validierung bei jeder Anfrage wird so laterale Bewegung im Netzwerk eingeschränkt werden. Unterstützt werden dabei verschiedene Zugriffsszenarien wie Identity Aware Proxy, SSL VPN oder IPsec VPN - auf einer Plattform, die bereits auf Post-Quantum-Kryptografie vorbereitet ist.

Den Q-Day vor Augen - Cybersecurity in der Post-Quantum-Ära

F5 erweitert zudem seine Unterstützung für PQC-Readiness innerhalb der ADSP und setzt dabei auf einen krypto-agilen Ansatz. Durch die Unterstützung hybrider TLS-Cipher-Gruppen können Unternehmen schon heute zusätzliche Resilienz gegenüber künftigen Quantenbedrohungen aufbauen, ohne bestehende kryptografische Abläufe abrupt ersetzen zu müssen.

Insgesamt verfolgt F5 damit eine klare Plattformstrategie: weniger Einzellösungen, weniger Integrationsaufwand, mehr durchgängige Kontrolle über Anwendungen und APIs. Für Unternehmen, die Anwendungen heute parallel on-premises, in Hybrid-Cloud-, Multicloud- und Edge-Szenarien betreiben, ist das mehr als ein Architekturthema - es wird zunehmend zu einer Frage von Sicherheit und operativer Handhabbarkeit.

Weitere Meldungen des Unternehmens

Letzte Meldungen