在如今的后 Mythos 时代，从漏洞披露到遭到利用的平均时间估计为负 7 天。漏洞发现速度加快，加之利用过程实现自动化，意味着攻击者可以在团队修补漏洞之前将威胁武器化，因此风险暴露往往在修复开始前就已出现。修补漏洞仍是唯一的永久性解决方案，但生产环境修复需要时间，因此越来越多的组织在此期间使用虚拟补丁来降低风险暴露。
要实现规模化防护，需要在不影响运营的情况下，通过运行时防御检测并阻止数据路径中的漏洞利用尝试。换言之，防护不能与性能和可用性割裂，必须在流量和交互发生的位置实施。以下介绍三家组织如何利用AI 驱动的 WAF，即F5 Application Delivery and Security Platform (ADSP)中的相关功能，提升检测精准度、减少误报，并在生产环境中可靠地实施策略。
一家大型金融机构加快了威胁检测和虚拟补丁部署
一家大型金融机构意识到，威胁形势的演变速度已超出传统安全流程的应对能力。
该机构已建立成熟的漏洞管理实践，但安全负责人日益担忧AI驱动的攻击和新出现的零日威胁。
为应对这些挑战，该机构采用了F5 WAF for Distributed Cloud，将其作为F5 ADSP的一部分及其安全架构中的战略组件。
此次部署有助于实现威胁检测自动化，并加快虚拟补丁的实施。客户表示，F5的AI驱动型WAF无需新签名即可主动识别并阻止零日攻击，使安全团队能够更快地从威胁监控转向实施防护。客户还报告称，生产流量的防护有效性提升了20%。
通过帮助更早识别并阻止漏洞利用尝试，该组织得以在维持现有安全和运营流程的同时，降低风险敞口。
一家欧洲工程公司实现了阻止模式的全面采用
一家欧洲大型工程和建筑公司在保护一款关键的企业资源规划（ERP）应用时面临挑战。该应用基于高度定制的第三方代码库运行。
该应用独特的流量模式经常导致传统安全工具误判，产生大量误报，并引发了对策略执行决定可能中断正常业务活动的担忧。由于存在这一风险，该组织不愿全面启用阻止模式。
为提高检测准确性，该公司部署了F5 AI驱动的WAF，以更好地了解应用行为，并区分合法流量与恶意活动。
此前被该组织旧有安全控制措施拦截的请求被正确识别为合法流量，帮助将误报减少了90%以上。安全团队通过持续分析日志验证了结果，并逐步增强了对平台决策的信心。
最终，该公司在受保护的应用中全面采用了阻止模式，从而能够更有信心地对业务关键型系统实施保护。
一家医疗技术公司将WAF误报减少了50%以上
一家全国性医疗技术公司面临着另一项挑战。其现有WAF产生了大量误报，给安全团队带来了困扰。
临床自由文本条目经常触发SQL注入防护，而地址缩写等日常输入则会触发命令注入警报。久而久之，为减少对运营的干扰，安全团队不得不禁用整个类别的特征码，导致可见性和防护出现缺口。
该公司部署了F5 WAF for Distributed Cloud。该解决方案会先关联多个信号，再执行强制措施，并且仅在检测结果置信度较高时才决定阻止请求。
成效显著。该组织将误报减少了50%以上，在4个月内未报告任何需要补救的误报事件，并将策略调优需求降至原来的六分之一。
这些改进让原本就精简的安全团队能够减少管理警报和策略例外所需的时间，同时保持强有力的应用保护。
运行时防御正成为现代应用安全的必要条件
尽管本文介绍的组织从不同角度应对当今日益扩大的威胁态势，但它们都认识到，准确且可强制执行的运行时防护至关重要，能够帮助它们在威胁出现时从容采取行动。随着漏洞利用周期不断缩短，架构日益分布式且更加依赖AI，应用交付与安全已不能再被视为彼此独立的优先事项。二者必须在应用、API、用户和AI赋能的交互汇聚之处实现融合。F5正是为此而打造，无论每个应用和API在何处运行，都能为其提供交付和安全防护。
要详细了解F5最新的AI驱动型WAF创新和虚拟补丁功能，请访问 F5 WAF for Distributed Cloud产品页面和虚拟补丁用例页面。
关于作者
相关博客文章
三家企业如何借助AI驱动的WAF改进虚拟补丁和运行时安全
了解三家F5客户如何利用AI驱动的WAF加快虚拟补丁部署、将误报减少50%以上，并更有信心地启用阻断模式。
F5 BIG-IP v21.0增强S3工作流的AI数据交付与摄取能力
使用F5 BIG-IP 21.0版优化S3工作流：通过低接触式配置，为AI数据交付、对象存储和RAG管道提供可扩展的安全解决方案。
Everest Group报告：生成式AI行业应用的当前趋势与未来前景
我们很高兴能为全球知名研究机构Everest Group发布的一份重要新报告作出积极贡献。该报告题为《生成式AI应用：审视横向职能中的实际应用与未来展望》，深入分析了各行业对生成式AI（GenAI）的应用情况。报告指出，IT［……］