F5 (NASDAQ: FFIV), leader globale nella distribuzione e nella protezione di ogni applicazione e API, ha annunciato nuove funzionalità di fleet management per F5 Insight for ADSP, che aiutano le aziende a ridurre l’esposizione al rischio negli ambienti F5 BIG-IP, mentre la frontier AI comprime i tempi di risposta alle vulnerabilità. I nuovi workflow di F5 Insight offrono ai team di security e operations visibilità sull’intera fleet, gestione guidata degli aggiornamenti, autenticazione enterprise, controlli di accesso basati sui ruoli e un AI audit trail a prova di manomissione. Ciò consente ai clienti di passare dall’identificazione del rischio all’adozione di azioni responsabili su fleet di application delivery e security estese e distribuite.
Le nuove funzionalità si basano sul passaggio di F5 a rilasci mensili di software hardened e riflettono un cambiamento più ampio nel modo in cui F5 aiuta i clienti a rispondere alle minacce accelerate dall’AI. Con la riduzione dei tempi di risposta alle vulnerabilità, le aziende hanno bisogno di qualcosa di più di semplici correzioni più rapide. Hanno bisogno del controllo operativo necessario per comprendere quali sistemi sono esposti, stabilire le priorità degli aggiornamenti, implementare le modifiche in modo sicuro e mantenere una chiara registrazione delle azioni intraprese in ambienti complessi.
“La frontier AI ha cambiato radicalmente entrambi i lati della cybersecurity”, ha affermato Kunal Anand, Chief Product Officer di F5. “Offre ai difensori nuovi e potenti strumenti per rafforzare la sicurezza del software, mentre fornisce agli attaccanti modi più rapidi per individuare e sfruttare le vulnerabilità. F5 risponde a questa evoluzione con un approccio end-to-end. Stiamo cambiando il modo in cui sviluppiamo, mettiamo in sicurezza e distribuiamo il software, offrendo al tempo stesso ai clienti il controllo operativo necessario per muoversi alla stessa velocità. F5 Insight aiuta i team a individuare ciò che richiede attenzione, aggiornare le infrastrutture critiche su larga scala e documentare cosa è cambiato, quando e da chi. Questa è la resilienza nell’era della frontier AI”.
Fleet management: dalla distribuzione delle patch alla riduzione del rischio
F5 Insight for ADSP v1.2 introduce workflow di fleet management per i dispositivi BIG-IP, semplificando e ottimizzando il processo di aggiornamento del software e di applicazione delle patch. I team di operations possono visualizzare la versione del software, lo stato di preparazione agli aggiornamenti e il livello di sicurezza di ogni dispositivo del proprio ambiente; quindi, pianificare ed eseguire gli aggiornamenti su deployment standalone, coppie HA e segmenti della fleet tramite workflow guidati progettati per ridurre al minimo il rischio di downtime. Le principali funzionalità includono:
Visibilità sul ciclo di vita del software a livello dell’intera fleet: una vista unificata che mostra quali dispositivi sono aggiornati, quali sono esposti e quali richiedono un intervento nell’intero ambiente.
Workflow guidati per gli aggiornamenti: processi standardizzati per preparare, convalidare ed eseguire gli aggiornamenti di TMOS.
Controlli di preparazione prima dell’esecuzione: verifiche allineate alle architetture della fleet e HA, affinché i team possano operare rapidamente senza compromettere gli ambienti di produzione.
Monitoraggio dello stato degli aggiornamenti: visibilità sull’avanzamento degli aggiornamenti a livello dell’intera fleet durante le finestre di manutenzione, mantenendo allineati i team e il management.
Con questa soluzione, l’applicazione delle patch non è più un’attività di manutenzione programmata. È una funzionalità di sicurezza. F5 consente alle organizzazioni di passare più rapidamente da “fix available” a “risk reduced in production”, offrendo un significativo vantaggio sul piano della difesa.
Controlli di governance per le operazioni assistite dall’AI
Man mano che l’AI diventa parte integrante delle operazioni quotidiane, le organizzazioni devono documentare ciò che accade: a quali dati ha avuto accesso l’AI, quali raccomandazioni ha formulato, chi ha approvato l’azione e quale ne è stato l’esito. F5 Insight offre ora controlli di livello enterprise per la governance delle operazioni assistite dall’AI, progettati per supportare l’auditabilità e la difendibilità, tra cui:
Autenticazione enterprise: l’integrazione con gli identity provider esistenti tramite LDAP e SAML SSO elimina la necessità di archivi separati per le credenziali e semplifica l’adozione da parte dei team.
Controlli di accesso basati sui ruoli: l’accesso basato sul principio del privilegio minimo garantisce che le persone giuste possano visualizzare i dati appropriati e intraprendere le azioni corrette, senza concedere visibilità o privilegi operativi eccessivi.
AI audit trail a prova di manomissione: ogni interazione con l’assistente AI viene registrata in un audit trail a prova di manomissione, con accesso controllato e conservazione dei dati per 30 giorni.
Questi controlli sono essenziali per le organizzazioni che operano in settori regolamentati o soggette a requisiti di conformità, nei quali la responsabilità di ogni azione operativa, sia essa eseguita da una persona o da un sistema di AI, deve essere documentata.
Operational intelligence che collega la visibilità all’azione
F5 Insight continua a offrire osservabilità unificata e intelligence basata sull’AI, ora ulteriormente rafforzate dal contesto del fleet management. Grazie all’integrazione con MCP e al supporto dei principali large language model (LLM), i team di operations possono interrogare i dati della propria fleet in linguaggio naturale, individuare quali applicazioni e policy sono esposte a una determinata vulnerabilità e ricevere piani d’azione prioritari basati sull’expertise di F5. Oltre alle query preconfigurate sviluppate dagli esperti F5, è possibile formulare domande personalizzate, fornendo ai team indicazioni operative su misura per il proprio ambiente.
F5 Insight for ADSP è disponibile come software self-managed, mentre il modello SaaS sarà disponibile prossimamente. Le funzionalità di fleet management sono già disponibili per gli ambienti BIG-IP.
