F5公司扩展AI增强的WAAP方案,应对前沿AI威胁并实现攻击前置拦截
F5公司近日宣布为其应用应用交付与安全平台增添全新Web应用与API保护能力,旨在帮助企业应对由前沿AI模型带来的快速变化的威胁环境。前沿AI大幅缩短了漏洞从发现到被利用的时间窗口,为攻击者提供了更快、更廉价、更易获取的攻击手段。
F5首席产品官Kunal Anand表示:“前沿AI已经压缩了漏洞发现与利用之间的窗口。攻击者不再需要等待CVE披露,他们只需要一个模型和一个目标。”为此,F5扩展了其业界领先的WAAP解决方案,强化了F5分布式云服务中由AI驱动的WAF功能。
此次发布的核心升级之一是AI驱动的WAF,它超越了传统的特征匹配模式。该WAF结合了一个在广泛的真实遥测数据上持续训练的神经网络,为每个请求生成动态的数值风险评分,能够在特征库更新之前识别并阻断第7层的攻击链。在最近的SecureIQLab测试中,该方案获得了97.09%的综合安全评分,在OWASP WAF和API Top 10关键风险防护、机器人攻击缓解等方面均取得满分。
同时,F5推出了API安全本地版,专为国防、金融、政府等高度监管和隔离网络环境设计。该解决方案可在完全本地化部署的情况下,提供全面的API发现、治理和风险实时评分能力,无需依赖云端连接,满足了严格的数据主权和合规要求。
此外,F5还通过集成分布式云Web应用扫描与BIG-IP Advanced WAF,提供了虚拟补丁解决方案。该方案能在漏洞发现的第一时间自动生成并应用虚拟补丁,在开发和测试周期完成前为应用程序提供运行时保护,帮助企业在漏洞被实际利用前赢得宝贵的修复时间。
文章来源于网络,若侵犯了您的合法权益,请来信通知我们,我们会及时删除,给您带来的不便,我们深表歉意。 相关股票
机器人(300024)
|