F5: KI-Sicherheitsplattform reduziert Gefahr von Schatten-KI

Die F5 AI Security Platform bietet kontinuierliche Transparenz, Governance und Schutz für alle KI-Anwendungen, -Modelle und -Agenten im Unternehmen, inklusive der sie verbindenden APIs. Zudem hat F5 die Übernahme von SurePath AI bekannt gegeben, einem Pionier für netzwerkbasierte KI-Erkennung, Intent-Klassifizierung und Erkennung von Schatten-KI. Seine Lösung wurde als zentrale Komponente in die F5 AI Security Platform integriert.

Mit der neuen Plattform erweitert ein adaptiver Ansatz zur Steuerung, Erkennung, Prüfung und Absicherung von KI-Workloads in Unternehmen die F5 Application Delivery and Security Platform (ADSP) auf den Bereich Unternehmens-KI. Das weltweit führende Unternehmen für Cybersicherheit unterstützt mit der F5 AI Security Platform nun On-Premises-, Air-Gapped-, Private-Cloud-, Hybrid- und Public-Cloud-Umgebungen. Damit verbessern Unternehmen ihre Kontrolle über die KI-Sicherheit, wenn es keine Kompromisse bei Datenstandort, Datenhoheit und betriebliche Anforderungen geben darf.

„Unternehmen setzen KI in regulierten Netzwerken, hinter APIs und über Agenten hinweg ein, die sich selbst authentifizieren und eigenständig agieren“, sagt Kunal Anand, Chief Product Officer bei F5. „Die F5 AI Security Platform bietet CISOs und Sicherheitsteams jetzt kontinuierliche Kontrolle über jedes Modell, jeden Agenten und jede API. Dies ist unabhängig davon, wo KI ausgeführt wird. Das geschieht auf derselben F5-Plattform, die seit 30 Jahren Unternehmensanwendungen schützt und bereitstellt.“

SurePath AI schließt Lücke in der KI-Transparenz

Die Integration von SurePath AI erweitert den Ansatz der F5 AI Security Platform mit netzwerkbasierter KI-Erkennung und identifiziert die KI-Nutzung im gesamten Unternehmen, einschließlich Schatten-KI. Dank der reibungslosen Bereitstellung über Netzwerk-Redirects und Out-of-Band-Analysen bietet SurePath AI Sicherheitsteams eine einheitliche Transparenzebene. Diese erkennt unbefugte KI-Aktivitäten, klassifiziert die Absicht hinter jedem Workflow und verfolgt kontinuierlich Agent-Tool-Aufrufe sowie MCP-Serververbindungen. Diese Transparenz fließt direkt in die F5 AI Security Platform ein und liefert Informationen zu Risiken, die vom F5 AI Red Team getestet und durch F5 AI Guardrails reduziert werden sollten.

Ein kontinuierlicher Schutzzyklus

  • Die F5 AI Security Platform begegnet KI-Risiken durch vier integrierte Säulen und eine übergreifende Beobachtungsebene. Dies bietet einen dauerhaften Sicherheitslebenszyklus statt nur einer einmaligen Compliance-Maßnahme. Zu den Funktionen gehören:
  • KI-Governance: Spezifische Risikotoleranzen, Datenschutz- und regulatorische Vorgaben in durchsetzbare Grenzen für KI-Eingaben und -Ausgaben, Tool-Nutzung und Datenzugriff umsetzen.
  • KI-Erkennung: Kontinuierlichen Einblick in jede KI-Anwendung, jeden Agenten und jeden MCP-Tool-Aufruf unternehmensweit gewinnen. Die Plattform klassifiziert Aktivitäten nach Anwendungsfall und Absicht, damit Teams nicht nur wissen, was läuft, sondern auch warum. Die netzwerkbasierte Erkennung von SurePath AI erfolgt passiv, ohne dass eine Integration auf Anwendungsebene erforderlich ist.
  • KI-Sicherheitstests: KI-Systeme vor Inbetriebnahme einem Stresstest mit mehr als 140.000 Angriffsmustern aus der branchenweit umfassendsten KI-Bedrohungsdatenbank unterziehen und die Ergebnisse direkt in durchsetzbare Abwehrmaßnahmen umsetzen.
  • KI-Laufzeitschutz: Schutzmaßnahmen sprachbasiert definieren und diese am Interaktionspunkt einsetzen, wobei die Plattform in unabhängigen Tests eine Sicherheitseffizienz von bis zu 98,2 % nachgewiesen hat. Sie verhindert Prompt Injection, übermäßige Agentenautonomie und Datenlecks.
  • KI-Beobachtbarkeit: Einen lückenlosen Prüfpfad für jede KI-Interaktion auf der Plattform bereitstellen und so die Rechenschaftspflicht und Rückverfolgbarkeit gewährleisten, die regulierte Branchen benötigen.

Flexibler Einsatz an jedem Ort

Mit der Lösung kombiniert F5 neue KI-Sicherheitsfunktionen mit flexiblen Bereitstellungsmöglichkeiten. Unternehmen können sie über On-Premises-, Air-Gapped-, Private Cloud-, Hybrid- und Public-Cloud-Umgebungen hinweg nutzen. Dies ist besonders wichtig in stark regulierten Branchen mit strengen Anforderungen an Datenresidenz und Datenhoheit. Das schlanke, netzwerkbasierte Bereitstellungsmodell von SurePath AI verstärkt diese Flexibilität, da es keine Änderungen an bestehenden Anwendungsarchitekturen erfordert.

Ein starker Schutz ist heute entscheidend, da viele KI-Systeme heute über mehr Zugriffsrechte, Autonomie und Geschwindigkeit verfügen als selbst die privilegiertesten menschlichen Nutzer. Dies führt zu neuen Risiken, da eine unerwünschte Eingabe, ein Datenleck oder ein unkontrolliert handelnder Agent sensible Informationen offenlegen, den Betrieb stören und das Vertrauen der Kunden untergraben kann. Gleichzeitig nutzen Mitarbeitende nicht genehmigte Tools und Integrationen. Diese Schatten-KI können die meisten Sicherheitsteams nicht erkennen oder kontrollieren.

Laut dem 2026 State of Application Strategy (SOAS) Report von F5 sind 88 % der Unternehmen mit mindestens einer KI-bezogenen Herausforderung konfrontiert. Trotzdem bereiten sich 98 % der Unternehmen demnach auf Agentic AI vor. Dabei wird sie schneller eingeführt als die nötigen Kontrollmechanismen und die Folgen einer einzigen Fehlkonfiguration oder eines Exploits vergrößern sich exponentiell. So werden mit der Zunahme von KI-Agenten verbesserte Transparenz und stärkerer Schutz immer wichtiger, die eine umfassende Lösung wie die F5 AI Security Platform bieten kann.

Weitere Informationen


Beitrag veröffentlicht

in

, ,

von