L’intelligenza artificiale sta cambiando radicalmente il panorama della cybersecurity, accelerando sia le capacità difensive sia quelle degli attaccanti. Per aiutare le aziende a gestire questo nuovo scenario, F5 ha annunciato nuove funzionalità di fleet management per F5 Insight for ADSP, introducendo strumenti progettati per semplificare la gestione degli ambienti BIG-IP, migliorare la governance delle operazioni assistite dall’AI e ridurre il tempo necessario per rispondere alle vulnerabilità.
L’AI impone una nuova velocità nella gestione delle vulnerabilità
L’evoluzione della cosiddetta frontier AI sta modificando profondamente il ciclo di vita della sicurezza informatica. Se da un lato l’intelligenza artificiale consente ai team di sicurezza di individuare più rapidamente anomalie e vulnerabilità, dall’altro offre ai cybercriminali strumenti sempre più efficaci per identificare e sfruttare punti deboli delle infrastrutture digitali.
Secondo F5, le aziende non possono più limitarsi ad applicare patch in tempi ridotti, ma devono essere in grado di conoscere in ogni momento quali sistemi risultano esposti, stabilire le priorità degli interventi, distribuire gli aggiornamenti in modo sicuro e mantenere una tracciabilità completa delle attività svolte.
Fleet management per gestire gli ambienti BIG-IP
Con la versione 1.2 di F5 Insight for ADSP, la società introduce nuovi workflow dedicati alla gestione centralizzata delle infrastrutture BIG-IP.
La piattaforma permette ai team IT di avere una visione unificata dell’intera infrastruttura, monitorando versioni software, stato degli aggiornamenti e livello di esposizione al rischio di ciascun dispositivo.
I workflow guidati consentono inoltre di pianificare ed eseguire gli aggiornamenti sia su installazioni standalone sia su configurazioni ad alta disponibilità, riducendo il rischio di errori operativi e limitando l’impatto sui servizi durante le finestre di manutenzione.
Più governance nelle operazioni assistite dall’intelligenza artificiale
Una parte rilevante delle novità riguarda la governance delle attività supportate dall’AI.
F5 ha introdotto controlli enterprise che consentono alle organizzazioni di documentare ogni interazione tra operatori e assistenti basati sull’intelligenza artificiale. Tra le funzionalità disponibili figurano autenticazione tramite LDAP e SAML Single Sign-On, controlli di accesso basati sui ruoli e un sistema di AI audit trail resistente alle manomissioni, in grado di registrare ogni operazione effettuata.
Questi strumenti sono particolarmente rilevanti per le aziende che operano in settori regolamentati, dove è necessario dimostrare in modo puntuale responsabilità, conformità e tracciabilità delle attività operative.
Osservabilità e AI per accelerare le decisioni operative
Le nuove funzionalità si integrano con le capacità di osservabilità già presenti nella piattaforma F5 Insight.
Grazie al supporto dei principali modelli linguistici di grandi dimensioni (LLM) e all’integrazione con MCP, gli amministratori possono interrogare l’infrastruttura utilizzando il linguaggio naturale, identificare rapidamente applicazioni o policy esposte a specifiche vulnerabilità e ricevere suggerimenti operativi basati sulle competenze maturate da F5.
Oltre alle interrogazioni predefinite, la piattaforma permette di formulare richieste personalizzate, adattando le analisi alle caratteristiche dell’ambiente IT aziendale.
Un approccio orientato alla resilienza operativa
Per F5, la gestione delle patch non rappresenta più una semplice attività di manutenzione periodica, ma diventa un elemento centrale della strategia di sicurezza.
L’obiettivo è consentire alle organizzazioni di passare rapidamente dalla disponibilità di una correzione alla concreta riduzione del rischio negli ambienti di produzione, migliorando al tempo stesso visibilità, controllo operativo e capacità di risposta alle minacce alimentate dall’intelligenza artificiale.
Secondo Kunal Anand, Chief Product Officer di F5, l’azienda punta a fornire strumenti che permettano ai team di sicurezza di operare con la stessa rapidità con cui evolvono le minacce, mantenendo una documentazione completa delle modifiche effettuate e rafforzando la resilienza delle infrastrutture digitali.
