米博体育的最新登录网站_天博体育综合下载平台

客户案例News

从攻防对抗到持续安全F5如何赋能并保护您的AI之旅

2024-08-09 作者: 客户案例

  自2016年《网络安全法》出台,公安部积极做出响应,在全国范围内牵头组织了一系列护网行动和攻防演练,旨在核心提升用户应对安全事件的解决能力,确保安全投入能切实有效地转化为抵御威胁的实战效能。经过8年的发展,护网行动慢慢的变成了一个每年检验红蓝对抗能力的“大考”。

  步入2024年,随着AI和云原生技术的蓬勃兴起,多云架构的广泛采用,企业内部IT系统正经历着翻天覆地的变化。在这个转型期,传统的攻击手段和防守策略正面临着巨大的挑战。基于此,用户要跳出传统的思维模式,采取新的视角,重新审视并适应这些变化。

  ●攻防周期的演变:以往,攻防演练通常集中在两周内进行,双方均需要投入大量精力进行昼夜不息的对抗。然而,现在这一周期已经延长至两个月甚至更长时间。这就要求客户必须发展自动化防御机制与增强监控能力,确保安全运营成为持续性、动态调整的过程。

  ●防御深度的拓展:面对日益复杂的攻击策略,单一层面的防护已难以抵御。客户必须构建多层次、端到端的纵深防御体系,确保从网络边缘到核心数据的每一步都有坚固的屏障。这就要求客户提升纵深防护的能力,不仅要关注网络边界的安全,还要加强对内部系统和数据的保护。

  ●新技术和新领域的挑战:AI技术的快速的提升不仅推动了生产力的进步,也为网络安全攻防双方开辟了新的战场。这就要求客户不仅要关注传统领域的防护升级,还须快速适应这些新兴领域的安全需求,掌握新技术的应用与防护,以应对随时有可能出现的新威胁。

  ●微服务架构API暴露增加:随着云计算的深入应用,云原生技术和微服务架构不再局限于测试环境或小规模办公场景,而是广泛渗透到了生产系统的核心。这一转变导致API交互变得日益频繁,网络中拥有大量开放的接口与API调用。这就要求防守方构建专对于API的安全策略与防护体系,确保在高度互联的云环境中,数据交互的安全性得以维持。

  ●引入大模型增加了未知的威胁:慢慢的变多的客户开始采用AI大模型以提升效率和创造新兴事物的能力,但这些大模型如同“黑箱”,其运算逻辑神秘莫测,隐藏大量的安全风险。黑客可能利用AI模型中的未知漏洞,实现信息窃取、敏感数据泄露或其他恶意攻击目的。

  鉴于攻防双方态势的转变,陈亮提出客户要具备的四大关键安全能力,以应对当前的挑战,并弥补既有安全体系所暴露的不足。这中间还包括,自动化能力、持续监控与处置能力、全栈“兵力”投射能力、API加固能力。通过构建和强化这些能力,客户将能够更好地应对一直在变化的威胁和挑战。

  F5作为全球领先的多云应用安全和应用交付供应商,致力于以卓越技术和创造新兴事物的能力,实现随时随地,保护、交付、优化任何应用和API。它提供的四大安全攻防对抗能力:自动化运营能力、持续监控/AI分析/快速处置能力、One WAAP安全投射能力,以及API发现及API防护能力,进一步帮企业提升网络安全防护与应急响应能力。

  第一,自动化运营能力。F5与各大主流自动化厂商和工具无缝对接,提供100%开放的API接口。

  第二,持续监控/AI分析/快速处置能力。F5拥有强大的安全大数据引擎,能够实时分析用户请求、行为、安全攻击日志等信息。

  第三,One WAAP安全投射能力。F5的One WAAP概念整合了AWAF(高级应用防火墙)、CE(云原生安全组件)、NAP(容器化环境中的应用防火墙),形成了全面覆盖数据中心、云边缘和容器化的防护矩阵。

  第四,API发现及API防护能力。F5可以帮助客户全面梳理API资产,快速识别漏洞,提供高效的API防护解决方案。

  作为一家领先的应用安全和应用交付解决方案提供商,F5始终向客户传递的安全理念:安全需要运营,即通过运营的理念实时的监测、持续的响应,发现新的攻击和新的风险产生以后及时的阻断,不断地优化自己的策略。基于此,F5以安全运营为理念,采用SSLO作为对抗架构的调度核心,实现未雨绸缪。

  伴随AI市场规模的爆发增长,早在15年前,F5就开始深耕AI领域的能力,不仅在大数据和机器学习方面拥有大范围的应用,还在机器人识别和欺诈行为防护方面取得很明显的成效。今年2月份,F5宣布将AI技术普及至整体解决方案组合,帮企业防御复杂AI威胁的同时,实现更轻松地保护和管理多云应用环境。

  当前,F5的产品和服务已融入多项AI功能。其中,F5 GPT利用LLM协助F5的专家/客户生成复杂的iRules。MyF5搜索使用生成人工智能(AI),提供AI生成的对话答案和传统搜索出来的结果。NGINX Plus协助用户创建定制化的部署方式和相关配置。

  此外,F5自2019年通过收购Shape,获得了AI智慧大脑,每日处理数十亿条信号,覆盖全球客户环境,包括云与数据中心,确保数据合规传输。该智能大脑通过集成机器学习和人类专业相关知识,一直在改进威胁检测,行为遥测减少误报,实时洞察来推动快速缓解,安全助手提高效率,助力客户高效防护。

  陈亮表示,“F5 GPT能够助力编写F5专属脚本,通过我们的智能助手提供安全策略支持。特别是我们的安全核心——智慧大脑模型,它集成了海量数据信号,旨在不断训练和优化安全模型,使之更精准地识别风险并提供最优策略建议。这是通过持续的机器学习实现的,学习内容涵盖各类信号与攻击模式。”

  在当今AI主导的安全领域,不具备相应AI能力的厂商难以有效应对AI驱动的威胁。F5是一家AI就绪的公司,具备强大的AI实力。F5拥有一致的人工智能平台,通过一致的运营模型跨任何云环境进行部署,以降低总体拥有成本。通过F5技术进行快速识别并部署安全策略,从而确保客户数据安全无虞。

  安全防护是F5的核心使命。无论是隐私泄露、安全渗透还是恶意攻击,F5基于AI的DDoS防护、PII 屏蔽及API安全等能力,能够给大家提供全方位的安全防护。F5强调统一管理和监控的重要性,将多个边缘站点作为一个逻辑边缘站点进行推理管理,以简化站点管理并简化AI/LLM生命周期。

  此外,F5在全世界内设立有专门的安全事件响应团队(F5 SIRT),随时待命,无论客户遇到API相关风险、安全漏洞,或是遭受任何形式的网络攻击,只需一通电线即可介入,提供详尽的攻击分析及针对性防护建议,协助客户迅速应对。

  陈亮指出,“我们还免费为客户提供API自动发现、安全防护评估、Heyhack渗透测试及漏洞扫描等服务,利用先进工具全方位强化客户安全态势。初期阶段,我们以协助客户分析诊断为主,凭借完备的工具与专业团队为客户提供全力支持。”

  目前,无论是DDoS防护、敏感信息泄露,还是SQL注入攻击等,F5都已具备成熟的应对措施。未来,F5将持续致力于多款AI安全产品的迭代,在智能化道路上砥砺前行,不断充实在安全领域的技术底蕴,为市场注入强劲力量。

最新资讯

0769-8118 0680

服务热线:0769-8118 0680

联系电话:180 3828 9252

公司传真:0769-8118 9383

公司邮箱:sales@www.dggymy.com

公司地址:东莞市横沥镇隔坑智谷科技园A5栋