F5 обяви подобрения в F5 Distributed Cloud Bot Defense, въвеждайки нови възможности за анализиране на устройства и специализирани защити срещу агенти с изкуствен интелект (agentic AI). Тези възможности осигуряват устойчив контекст за устройствата и непрекъснато вземане на решения за риска в сигурността на приложенията, предоставяйки на организациите управление на агенти в реално време, проектирано да подпомогне приемането на доверени дигитални взаимодействия и същевременно да помогне за спирането на автоматизираните измами и злоупотреби.

Тези актуализации идват в момент, когато AI агентите се очертават като ключов канал за взаимодействие с уебсайтове, мобилни приложения и клиентски портали. За разлика от основните уеб роботи или прости автоматизирани скриптове, AI агентите извършват автономни, многостъпкови действия от името на потребителите – като изпълнение на транзакции в търговия, базирана на агенти, резервиране на пътувания и извършване на банкови операции.

Тъй като тези агенти взаимодействат директно с API със скорост на машина, първото поколение инструменти за управление на ботове, изградени около твърди правила от типа „бот или не“, бързо се претоварват. Статичните контроли на ниво заявка вече не могат да разграничат оторизиран AI, който управлява легитимен бизнес, от зловредни ботове, опитващи се да извършат измама, докато грубото блокиране на IP адреси или CAPTCHA код рискуват да спрат генериращите приходи AI канали.

F5 се справя с това предизвикателство, като доставя усъвършенствана защита от ботове като основен компонент от своите предложения за защита на уеб приложения и API (WAAP), интегрирани с платформата за доставка и сигурност на приложения на F5 (ADSP). Вместо да разчита на проверка на единични заявки, F5 корелира телеметрията за поведенчески показатели, устройства и интегритет на клиентите при различните взаимодействия. Този подход с множество сигнали установява доверие при критични входни точки (login), уеб и API връзки, без да пречи на легитимните потребители или оторизираните AI агенти.

„Агентният AI чупи стария модел за сигурност, при който автоматизираният трафик се третираше като по подразбиране зловреден“, каза Кунал Ананд, главен продуктов директор в F5. „Отговорът не е да блокираме AI. Отговорът е да разберем кои агенти и устройства са доверени, какво се опитват да направят и как се променя рискът при всяко едно взаимодействие. Чрез внедряването на устойчиви анализи за устройствата и вземането на решения за риска в реално време в активния път на данните, F5 помага на организациите да спрат измамите и злоупотребите с акаунти, без да затварят вратата за легитимни потребители, доверени AI агенти или нови дигитални бизнес модели.“

Ключовите подобрения в F5 Distributed Cloud Bot Defense включват:

  • Устойчива идентификация на устройства: Идентифицира и проследява устройства през множество сесии и акаунти, разкривайки скрити модели на злоупотреба като достъп до множество акаунти, атака с компрометирани пароли и превземане на акаунти.
  • Оценка на риска за устройствата в реално време: Оценява сигналите за интегритет на клиента в реално време за откриване на съмнителни среди (включително емулатори, подмяна на самоличността на устройството и неоторизирани промени).
  • Прилагане на работни процеси въз основа на риска: Позволява на клиентите да задават динамични политики на действие (разрешаване, допълнително предизвикателство за сигурност, ограничаване на честотата на заявките или блокиране), предназначени да помогнат за намаляване на пречките от CAPTCHA и фалшивите положителни резултати за реални потребители и одобрена автоматизация.
  • Рамка за политики с разпознаване на агенти: Класифицира и управлява трафика от хора, доверени AI агенти и зловредни ботове в рамките на единна рамка за политики в F5 ADSP, помагайки на организациите да внедряват работни процеси, управлявани от AI, с увереност.
  • F5 Networks