re:Inforce 2024：使用F5和AWS保护生成式AI的专家建议

F5生态系统 | 2024年6月03日

AI既带来了变革，也引发了分歧，在推动突破性创新的同时，也带来了广泛的社会风险。随着生成式AI（GenAI）和大语言模型（LLM）的应用日益普及，许多组织既感到困惑，又面临采用最新AI驱动技术的压力，以便在应对持续存在的安全问题时保持竞争力。

本月举行的AWS re:Inforce 2024大会将通过沉浸式云安全活动，帮助企业了解相关知识、制定规划并降低GenAI时代的风险，从而推进这一进程。本文将重点介绍本届大会的三大主题、值得期待的内容，以及F5如何与AWS投资形成互补，助力在云端安全采用AI。

生成式AI

生成式AI必将成为今年AWS re:Inforce活动的焦点。生成式AI迅速崛起，已推动早期采用者利用新的创新形式和竞争优势，但我们对AI的潜在风险仍有许多需要了解。从网络威胁到知识产权暴露，企业需要建立强有力的安全文化，以帮助降低投资下一代生成式AI和大语言模型（LLM）的风险。

AWS主题演讲嘉宾和行业从业者预计将分享相关最佳实践，包括为采用生成式AI奠定安全基础、制定参数以确保安全且合乎道德地使用生成式AI，以及如何在AWS上构建新一代AI工作负载。

这可能包括利用生成式AI的预测能力和情报驱动型洞察，增强安全运营和事件响应。F5正将AI广泛应用于安全解决方案组合，并在这一实践领域积极探索。近期推出的新数据平台F5 AI Data Fabric展示了如何应用生成式AI和大语言模型（LLM）来加快数据模型训练、显著缩短检测时间，并通过运行推理，更好地保护应用并优化应用。

API安全

API是现代应用开发的支柱。近几个月来，随着越来越多的应用开始集成AI和机器学习模型，API的数量大幅增长。然而，随着API覆盖范围迅速扩大，许多企业仍难以保护其关键接口免受高级持续性威胁。AWS re:Inforce 2024将通过多场深度解析会议探讨如何使用AWS专有工具、配置和自动化功能，保护Amazon Elastic Kubernetes Service (Amazon EKS)和云托管应用中不断扩展的API层，从而帮助解决这些问题。

讨论还将重点介绍如何在AWS生态系统之外保护API。随着跨多云、本地和边缘环境保护应用并为其提供支持的复杂性不断增加，F5通过先进的F5 Distributed Cloud Services平台帮助企业应对这一挑战。该平台提供单一的AI就绪解决方案，可用于分布式应用环境中的API发现、测试、态势管理和运行时保护。

这些能力因F5近期收购Wib技术而得到进一步增强。此项投资将可观测性和漏洞检测引入应用开发流程，确保在API投入生产之前识别风险并实施策略。

网络防御

不出所料，AWS re:Inforce 2024的另一项重点将是保护应用免受新兴网络攻击。各行各业的企业都希望在采用AI的同时，缓解不断演变的威胁。

AWS安排了丰富的会议，重点介绍在AWS平台上开发、支持或集成AI驱动型应用时，用于落实网络安全的最新工具和创新成果。会议还将探讨如何运用现代防御措施，抵御新一轮自动化复杂攻击。面对这项艰巨任务，F5凭借强大的防护能力，帮助客户保护在AWS云及其他环境中运行的业务关键型应用，为应对挑战做好准备。

对于安全要求更高的组织，F5 Distributed Cloud Web App and API Protection (WAAP)可增强AWS Web Application Firewall (WAF)，从而显著提升安全防护成效，同时减少编写或管理多项自定义规则所带来的运维负担。通过这一组合，可以在AWS及其他环境中广泛防范OWASP十大Web应用安全风险、API层面的威胁、DDoS攻击以及DNS威胁，并通过单一平台统一管理。

F5还与AWS开展合作，实现无缝交付适用于Amazon CloudFront CDN的F5 Distributed Cloud Bot Defense，以消除不需要的机器人流量和攻击，同时快速发现欺诈者的工具调整并及时应对。