在当今数字优先的世界中，网络安全管理面临前所未有的挑战。AI、混合多云环境和分布式架构的兴起使复杂性呈指数级增长，组织因而更难管理和保护其数据、应用及API。安全团队被海量警报淹没，却难以获得清晰洞察。结果是警报疲劳、威胁漏报，以及只能被动应对。
F5认为，不应被动接受复杂性，而应将其抽象化。因此，我们很高兴地宣布收购网络安全创新企业Fletch。该公司可将外部威胁情报和内部日志转化为实时且按优先级排序的洞察。Fletch的智能体AI功能将全面集成到F5 Application Delivery and Security Platform (ADSP)中，帮助团队改变应对现代安全乱局的方式。
我们与F5首席创新官Kunal Anand以及Fletch创始人兼首席执行官Grant Wernick进行了深入交流，共同探讨自然语言处理（NLP）、智能体AI和高级分析将如何改变安全团队在互联程度日益加深的世界中保护其环境的方式。
问：Grant，欢迎来到F5！首先，请介绍一下自己，并谈谈Fletch的使命。
Grant Wernick：谢谢！Fletch始终致力于简化网络安全工作，将海量数据转化为可付诸行动的洞察，帮助安全团队确定优先级并采取行动。凭借AI和多年积累的自然语言处理专业知识，我们帮助组织将复杂数据转化为清晰易懂的任务，从而更快、更明智地做出决策。
我的职业生涯大部分时间都专注于AI、机器学习与网络安全的交叉领域，并创办了多家初创企业，致力于改变我们与数据交互的方式。在Fletch，我们将这些理念进一步应用于网络安全领域，打造了较早一批网络威胁AI平台，帮助团队排除干扰、高效配置资源，并在威胁不断演变的情况下主动采取行动。加入F5为推广这些创新成果提供了令人振奋的机会，也有助于保护当今日益复杂的互联环境。
问：Kunal，Fletch的技术如何与F5的整体目标及F5 ADSP愿景保持一致？
Kunal Anand：这个问题问得很好。F5致力于帮助客户安全地为用户提供卓越的数字体验。应用正在推动互联世界的方方面面，因此我们需要确保应用兼具高性能和安全性。随着混合多云环境和分布式系统日益普及，复杂攻击不断增多，网络安全形势也变得前所未有的复杂。
安全团队正淹没在海量数据、警报和日志之中。他们需要可付诸行动的上下文信息，以降低复杂性并高效响应。通过将Fletch的智能体AI能力引入我们的平台，我们可以提供更深入的洞察、实时威胁情报和主动式安全建议，帮助团队抢先应对威胁。
问：Grant，能否详细介绍一下什么是“智能体AI”，以及它在实践中如何运作？
Grant Wernick：当然可以。从本质上讲，智能体AI不仅处理数据，还会主动采取行动。
例如，假设某安全团队每天收到数千条警报。智能体AI可以分析这些噪声，将其与外部和内部数据源进行关联，并优先处理最关键的威胁，通常在发现失陷指标之前就能完成。它还可以提供实时上下文，并向其他智能体分配任务，例如：“此IP地址与某个已知勒索软件团伙有关，因此将其阻止”，或“根据以往的类似行为，此异常活动可能无害，因此关闭此工单。”
通过将这些功能嵌入F5 ADSP，我们帮助安全专业人员专注于最重要的工作，即保护所在组织，同时减少从大量干扰信息中筛选有效信息所花费的时间。
问：Kunal，将智能体AI集成到F5平台后，客户可以获得哪些具体优势？
Kunal Anand：这将带来多项变革性优势，我将重点介绍其中三个关键方面：
- 增强的安全分析：通过更智能地关联日志、威胁情报和实时警报，客户将能更深入地了解自身环境，从而更准确地评估潜在风险。
- 减少告警疲劳：安全团队无需再疲于应对每天数以千计的告警，而是可以查看按优先级排序的事件，从而集中精力处理最关键的威胁。
- 主动建议：借助智能体AI，该平台不仅会提示存在问题，还会建议相应的修复步骤。这些步骤可能包括阻止恶意IP、调整应用安全策略，以及提前缓解特定漏洞。
““借助F5 ADSP和智能体AI，我们不仅能更快响应，还能更智能地预测并提供更有效的保护。””
问：面对日益复杂的安全挑战，您最后想对我们的客户说些什么？
Grant Wernick：我很高兴加入F5，并进一步拓展我们的工作，帮助安全和IT团队获得能够确定威胁优先级、推荐可执行任务并简化工作流程的工具。这将帮助他们减少处理无关信息的时间，同时增强安全态势，更高效地运行基础设施。
Kunal Anand： 安全已不再只关乎可见性，更关乎速度。Fletch帮助我们更快提升应用、API和基础设施的安全成效。借助F5 ADSP和智能体AI，我们不仅能更快响应，还能更智能地预测并提供更有效的保护。这是迈向智能化、AI原生安全的重要一步。未来的发展令我无比期待。F5正积极推动应用交付和安全领域的创新，而Fletch技术与专业能力的加入，将进一步提升我们帮助各组织应对其最紧迫安全挑战的能力。
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。