F5 发布了 F5 应用交付与安全平台（ADSP）的重大增强功能。 最新更新重点在于加强 API 发现能力、改进威胁检测和优化网络连接，凸显了 F5 致力于在混合云和多云环境中提供统一的可视化、安全性和运营效率的承诺。

这些更新后的功能包含在 F5 分布式云服务的最新 7.0 版本中，标志着一次重大更新，增强了可视化并为保护 API 提供了更大的控制。 此次发布体现了 F5 在分布式云服务领域的持续创新及其在 F5 ADSP 中日益增长的重要性。

F5 ADSP 的更广泛增强功能包括：

更广泛、更灵活的 API 发现选项可帮助客户可视化 BIG-IP、NGINX、其他代理/网关，甚至在物理隔离环境中隐藏的端点、敏感数据流和不一致的控制——所有这些都无需重新架构应用或更改流量路径。

BIG-IP API 发现功能现已正式推出，可实现对 BIG-IP TMOS 系统（v15.1+）的带外可视性。 NGINX 和其他代理/网关（包括 NGINX OSS、NGINX Plus、Kong 和 Apigee）的 API 发现功能现已推出早期访问版本，允许客户在异构环境中统一库存和分析。 对于受监管行业和具有严格数据主权要求的客户，本地 API 发现（目前也提供早期访问）可以部署为物理隔离选项，在不向云端发送任何数据的情况下提供相同的可见性。

除了这些新的 API 发现选项之外，此版本还扩大了 API 测试的范围，以解决 OWASP API Top 10 中列出的更多漏洞。 它针对关键威胁类别引入了新的增强型检测功能，例如 API1 - 对象级授权损坏 (BOLA)、API2 - 身份验证损坏、API3 - 对象属性级授权损坏 (BOPLA) 和 API5 - 功能级授权损坏。 这些进步使组织能够更早地准确识别威胁，在复杂的 API 生态系统中保持强大的安全态势，并主动防止攻击和漏洞利用。

Bot Defense 现在与 F5 的托管产品实现了更紧密的集成，通过控制台中的原生路由扩展了自助服务能力，从而简化了入门流程。 这种集成简化了整个设置过程，使组织能够轻松地将应用和服务集成到机器人防护中，而无需复杂的配置或额外的开销。 原生控制台路由可确保在需要的地方快速应用安全策略，从而减少保护数字资产所需的时间和专业知识。

这些更新使客户能够更好地控制机器人检测策略，并根据需要修改和部署规则。 组织可以根据自身独特的威胁形势定制机器人防御策略，从而能够快速响应新出现的攻击模式或业务需求。 这使客户能够始终领先于不断演变的自动化威胁，确保持续保护，同时最大限度地减少误报和操作摩擦。 调查工作通过使用正则表达式运算符的高级过滤规则以及“包含”、“不包含”、“以……开头”和“以……结尾”等新过滤选项得到了加强，从而改进了威胁分析并加快了解决问题的速度。

客户现在可以利用新的运营增强功能，包括适用于 Kubernetes 和 Consul 环境的现代化服务发现框架。 此次升级使组织能够高效地将发现的服务映射到各个租户，并应用强大的原生基于角色的访问控制 (RBAC)。 通过提高命名空间间的隔离性并简化安全访问权限管理，这些功能对于希望自信地扩展其云原生工作负载的企业至关重要。

F5 分布式云网络连接现已包含扩展的路由智能和无缝的生态系统集成。 Network Connect 支持外部连接器和 BGP 路由策略，通过自动创建到 SD-WAN 路由器和第三方网络设备的安全隧道来扩展连接性。 借助 BGP 路由策略，企业现在可以利用入站和出站路由过滤以及高级自定义选项对流量精细控制，同时增强的调试可见性可以加快故障排除速度并提高运营保障。

这些增强功能使此次发布成为分布式云服务向前迈出的重要一步，巩固了其在 F5 ADSP 中的地位，并支持了公司的平台战略。