基於自家發展的技術與這幾年來併購的廠商技術，F5今年 2月宣布推出新的雲端安全服務，主打網站應用程式與 API防護。
提供多層次網站應用程式與API防護，F5新一代資安雲成軍。
繼 2019年3月發表全代管 SaaS服務 Cloud Services，F5今年 2月推出 Distributed Cloud Services，透過統一的 SaaS雲端服務平臺 F5 Distributed Cloud Platform，提供資安防護、多雲網路、邊緣運算等層面的解決方案，他們同時也發表第一套基於這個平臺的解決方案，名為 Distributed Cloud WAAP，所謂的 WAAP是 Web Application and API Protection的縮寫，能在單一 SaaS服務當中，提供多種安全功能。
在這套網站應用程式安全服務當中，F5整合了自身發展與後續因併購而得到的多種資安產品，像是：網站應用程式防火牆 (WAF)、機器人程式緩解與防禦 (Bot Defense)、DDoS防護，以及應用程式介面 (API)防護，能簡化相關的安全管理作業、促使處理程序自動進行，讓資安維運團隊 (SecOps)與應用程式開發維運團隊 (DevOps)能在各種環境部署應用程式時，也能強制實施一致的安全管制政策，使企業能夠聚焦在應用程式特色與功能的提供，提升顧客操作體驗，並且推動各種業務前進。
F5 Distributed Cloud WAF
以網站應用程式防火牆服務而言，稱為 F5 Distributed Cloud WAF，採用 F5本身發展的網站應用程式防護軟體 Advanced WAF，結合特徵碼比對與行為比對等兩種偵測技術，來保護網站應用程式免於遭到各式各樣威脅的侵犯。
F5 Distributed Cloud Bot Defense
在機器人程式的防護服務上，稱為 F5 Distributed Cloud Bot Defense，採用 2020年併購的 Shape公司 AI技術，能夠針對自動化鎖定網站特定資產來進行存取的惡意行為，提供管理與偏移機制，以抵禦線上詐騙、智慧財產竊取與其他商業邏輯層面的動作風險。
F5 Distributed Cloud DDoS Mitigation
在 DDoS防護上，在此提供的服務是 F5 Distributed Cloud DDoS Mitigation，當中結合多層次防護，能抵禦來自網路第 3層到第 7層的攻擊活動，使對方難以破壞關鍵網路資源的供應、應用程式的效能，以及應用程式的體驗。
F5 Distributed Cloud API Security
關於應用程式介面的防護，這套服務裡面提供的解決方案，稱為 F5 Distributed Cloud API Security，能夠識別應用系統對應的 API端點，並且觀察、強制其執行適當的 API行為，對抗那些試圖造成危害或中斷服務的隱形 API (shadow API)。 API Security這項服務的技術，源於 F5併購的 Volterra公司，他們發展機器學習的自動探查與異常偵測機制，能夠自動尋找、防護與監控各種 API的使用。
文章來源：https://www.ithome.com.tw/review/149592
