F5 ha annunciato nuove funzionalità di fleet management per F5 Insight for ADSP, pensate per ridurre l'esposizione al rischio negli ambienti BIG-IP nel momento in cui la frontier AI comprime drasticamente i tempi tra la scoperta di una vulnerabilità e il suo sfruttamento. I nuovi workflow offrono ai team di security e operations una visibilità estesa sull'intera fleet, una gestione guidata degli aggiornamenti, meccanismi di autenticazione enterprise, controlli di accesso basati sui ruoli e un audit trail a prova di manomissione dedicato alle attività assistite dall'AI.

L'obiettivo dichiarato dall'azienda è consentire ai clienti di passare dalla semplice identificazione del rischio all'adozione di azioni concrete su infrastrutture di application delivery e security distribuite ed estese. La novità si inserisce nel passaggio di F5 a rilasci mensili di software hardened, parte di un cambiamento più ampio nell'approccio dell'azienda alla risposta alle minacce accelerate dall'AI.

Partecipa agli ItalianSecurityAwards 2026 ed esprimi il tuo voto premiando le soluzioni di cybersecurity che reputi più innovative

Sul fronte del fleet management, F5 Insight for ADSP v1.2 introduce workflow dedicati ai dispositivi BIG-IP per semplificare il processo di aggiornamento software e applicazione delle patch. I team di operation ottengono una visualizzazione della versione del software, dello stato di preparazione agli aggiornamenti e del livello di sicurezza per ogni dispositivo dell'ambiente. Possono poi pianificare ed eseguire gli aggiornamenti su deployment standalone, coppie HA e segmenti della fleet attraverso processi guidati progettati per minimizzare il rischio di downtime. Tra le funzionalità principali figurano la visibilità sul ciclo di vita del software a livello dell'intera fleet, workflow standardizzati per preparare, convalidare ed eseguire gli aggiornamenti di TMOS, controlli di preparazione allineati alle architetture HA prima dell'esecuzione e un monitoraggio continuo dello stato di avanzamento durante le finestre di manutenzione. Con questa impostazione, l'applicazione delle patch smette di essere una semplice attività di manutenzione programmata per diventare, nell'ottica di F5, una funzionalità di sicurezza a tutti gli effetti, capace di accelerare il passaggio dalla disponibilità di una correzione alla effettiva riduzione del rischio in produzione.

Il secondo asse dell'annuncio riguarda la governance delle operazioni assistite dall'AI. Con l'AI sempre più integrata nelle attività quotidiane, le organizzazioni hanno bisogno di documentare quali dati sono stati consultati, quali raccomandazioni sono state formulate, chi ha approvato una determinata azione e quale ne sia stato l'esito. F5 Insight introduce quindi controlli di livello enterprise pensati per supportare auditabilità e difendibilità: l'integrazione con gli identity provider esistenti tramite LDAP e SAML SSO elimina la necessità di archivi separati per le credenziali, i controlli di accesso basati sui ruoli seguono il principio del privilegio minimo, mentre ogni interazione con l'assistente AI viene registrata in un audit trail a prova di manomissione con accesso controllato e conservazione dei dati per 30 giorni. Si tratta di controlli rilevanti soprattutto per le organizzazioni che operano in settori regolamentati, dove la responsabilità di ogni azione operativa, umana o automatizzata, deve poter essere documentata e verificata.

F5 Insight continua inoltre a offrire osservabilità unificata e intelligence basata sull'AI, ora arricchite dal contesto del fleet management. Grazie all'integrazione con MCP e al supporto dei principali large language model, i team di operations possono interrogare i dati della propria fleet in linguaggio naturale, individuare quali applicazioni e policy risultano esposte a una determinata vulnerabilità e ricevere piani d'azione prioritizzati sulla base dell'expertise F5, affiancando alle query preconfigurate anche la possibilità di formulare domande personalizzate sul proprio ambiente.

F5 Insight for ADSP è disponibile come software self-managed, mentre il modello SaaS arriverà prossimamente; le funzionalità di fleet management sono invece già disponibili per gli ambienti BIG-IP.