Σε έναν κόσμο όπου οι κυβερνοαπειλές εξελίσσονται με ταχύτατους ρυθμούς, η διαθεσιμότητα και η ασφάλεια των εφαρμογών αποτελούν βασική προτεραιότητα για κάθε επιχείρηση. Η F5 απαντά σε αυτή την πρόκληση με μια σειρά νέων καινοτόμων λειτουργιών στην πλατφόρμα Application Delivery and Security, ενισχύοντας την προστασία των web εφαρμογών και API.
Η εταιρεία ανακοίνωσε την επέκταση των δυνατοτήτων της Web Application and API Protection (WAAP), εστιάζοντας σε τρεις βασικούς πυλώνες: το AI-powered Web Application Firewall (WAF), το API Security Local Edition και το virtual patching. Το AI-powered WAF, μέσω των F5 Distributed Cloud Services, χρησιμοποιεί ένα νευρωνικό δίκτυο για να αξιολογεί κάθε αίτημα σε πραγματικό χρόνο, προσφέροντας ανίχνευση συμπεριφοράς αντί για την παραδοσιακή αντιστοίχιση υπογραφών. Αυτό επιτρέπει την αποτελεσματικότερη αντιμετώπιση νέων, άγνωστων απειλών.
Το API Security Local Edition παρέχει εντοπισμό, ορατότητα και ασφάλεια API για περιβάλλοντα χωρίς εξάρτηση από το cloud, ιδανικό για απομονωμένα ή ρυθμιζόμενα δίκτυα. Παράλληλα, το βελτιωμένο virtual patching συνδυάζει το BIG-IP Advanced WAF και το F5 Distributed Cloud Web App Scanning για να εφαρμόσει προστασία σε επίπεδο εφαρμογής, καλύπτοντας κενά ασφαλείας ενώ βρίσκεται σε εξέλιξη η διαδικασία επιδιόρθωσης.
Ο Joel Moses, αντιπρόεδρος στρατηγικής μηχανικής στην F5, τόνισε ότι «αν ο επιτιθέμενος είναι μηχανή και μπορεί να δημιουργεί νέες ακολουθίες επίθεσης σε δευτερόλεπτα, τότε η απάντησή μας δεν μπορεί να βασίζεται σε υπογραφές. Πρέπει να βασίζεται στις συμπεριφορές που εντοπίζουμε και αναλύουμε.» Το AI-powered WAF της F5, εκπαιδευμένο συνεχώς σε πραγματικά δεδομένα, αναγνωρίζει νέα μοτίβα εκμετάλλευσης και σταματά τις επιθέσεις αλυσιδωτών CVEs στο Layer 7, προτού καν υπάρξουν επίσημες υπογραφές.
Σε δοκιμές από την SecureIQLab, η λύση F5 WAAP με τα F5 AI Guardrails πέτυχε ένα εντυπωσιακό 97.09% συνολικής βαθμολογίας ασφαλείας, συμπεριλαμβανομένης απόλυτης ακρίβειας έναντι των βασικών κινδύνων που αναφέρονται στα OWASP WAF Top 10 και API Top 10. Για τους πελάτες που χρησιμοποιούν ήδη την πλατφόρμα Distributed Cloud, η ενεργοποίηση του AI-powered WAF οδηγεί σε μετρήσιμες λειτουργικές αλλαγές, επιτρέποντας την ταχύτερη μετάβαση σε λειτουργία αποκλεισμού επιθέσεων. Αυτές οι εξελίξεις είναι κρίσιμες για τους επαγγελματίες στην Ελλάδα, καθώς επιτρέπουν την προστασία των υποδομών τους από τις συνεχώς εξελισσόμενες απειλές του κυβερνοχώρου.
Επιμελημένη ελληνική απόδοση από τη συντακτική ομάδα της Delta Network με χρήση AI, με βάση το πρωτότυπο άρθρο. Για το πλήρες κείμενο, επισκέψου την πηγή.