F5在 Agility 大會宣佈多項應用安全強化方案,Agility活動匯集架構師、工程師與開發者致力於改善應用安全與效能。新解決方案著重於F5積極改善應用安全的豐碩成果,使客戶在越來越仰賴應用程式進行社交互動、醫療保健、重大採購(如購買不動產)時,能提供安全、零摩擦且現代化的數位體驗。再者,這些方案也鞏固了F5在多重雲端應用安全與交付,以及殭屍網路威脅舒緩與反詐欺功能相結合的技術領導地位,以保護企業與個人免於遭受複雜化的威脅。
應用與數位體驗是當今企業與客戶連結的決定性要素,提供雙方無所不在的溝通形式。尤其在疫情影響下,面對面或者以實體地點為基礎的商業模式已降低了優勢性,消費者期望應用功能不斷的擴充,而API成為既有數位方案最快且最有效率增加額外功能的方式之一。在安全團隊正努力學習日益更新的技術,對於保護客戶資料仍是最重要的關鍵。F5 Labs即將發布的2021應用保護報告也強調這一點,報告指出超過三分之二的API安全事件歸因於API端點上不完整的身分認證和授權。
一年前,F5併購Shape Security,擴充應用安全的SaaS方案,並且取得一個強大的人工智慧分析平台。隨著這次的發布,F5推出三個相關的SaaS方案,運用獨特資料與機器學習能力建立流暢的客戶體驗,排除使用者的登入摩擦並且防範詐欺威脅,這些方案包括Device ID、Shape Recognize和Shape AI Fraud Engine (SAFE)。這些易於部署的方案運用Shape的核心技術和廣大專業能力,保護全球頂尖機構。這些創新方案加入F5擴充中的應用安全方案範疇,F5方案也透過其他策略性收購例如NGINX以及最近的Volterra而獲得強化,其中NGINX方案例如NGINX App Protect能夠支援DevOps對容器、微服務和CI/CD pipelines的使用。
Device ID是一種即時且高精準的裝置辨識碼,協助客戶更充分了解裝置與網站和行動應用的互動。該方案採用先進訊號收集和業經驗證的機器學習演算法,根據瀏覽器、作業系統、硬體和網路屬性為每一裝置指定一個獨特辨識碼。客戶可以對重複訪客的裝置進行使用行為分析,以減少詐欺並為已知的良善使用者提供更流暢的體驗,亦即他們可以有更多時間享受數位體驗,減少為了驗證和重複驗證裝置合法性所花費的時間。該方案原先僅免費提供Shape客戶使用,現在免費提供給所有F5客戶,協助客戶加速安全資料與分析旅程。
Shape Recognize運用Shape在遙測領域累積的豐富資訊,以登錄歷史紀錄、環境和網路完整性強化Device ID能力,實現更優質的消費者體驗並排除認證摩擦。該方案透過辨識合法使用者,讓已知良善消費者免除過多登入與重複認證所帶來的挫折感,以創造更好的營收。Recognize透過強大的深度分析、行為與脈絡感知能力、以及涵蓋廣大的Shape網路,即時精確辨識再訪客及其他合法使用者。有了此種層級的深度資訊,Web和行動應用能夠動態減少或排除登入摩擦,提高營收並大幅改善消費者便利性。
Shape AI Fraud Engine (SAFE)採用一種封閉迴路機器學習方法,即時偵測並阻斷詐欺。SAFE辨識並阻斷帳號劫持、惡意帳號源、盜用帳號惡用、以及其他詐欺活動。SAFE由Shape人工智慧引擎驅動,並且擁有每天評估超過十億交易的資訊資源為後盾,能在使用者的所有活動點找出並排除詐欺行為,包括登入、建立帳號、以及其他可能成為潛在目標的活動。SAFE是一項全代管服務,因此也能減輕反詐欺團隊過重的負荷,阻斷可能造成昂貴調查與修復的威脅。