Fortinet始終站在AI網(wǎng)絡(luò)安全的前沿。早在十多年前,Fortinet FortiGuard實驗室便運用AI技術(shù),每日自動處理數(shù)以十億計的威脅事件,極大地減輕了人工負擔。進入生成式人工智能(GenAI)的新時代,Fortinet更是率先將深度神經(jīng)網(wǎng)絡(luò)、AIGC大模型等先進技術(shù)應(yīng)用于網(wǎng)絡(luò)安全領(lǐng)域,每日接收并處理來自全球上千萬臺Fortinet安全設(shè)備和系統(tǒng)的安全數(shù)據(jù)與安全請求。經(jīng)過FortiGuard AI實驗室的精心梳理與分析,這些數(shù)據(jù)最終轉(zhuǎn)化為威脅情報,賦能給全球各地的各類網(wǎng)絡(luò)和安全設(shè)備,形成了一套完整的檢測、分析和響應(yīng)閉環(huán)。

目前,AI技術(shù)已深度融入Fortinet的數(shù)十種產(chǎn)品與方案中。在最新版的統(tǒng)一網(wǎng)絡(luò)安全操作系統(tǒng)FortiOS 7.6中,就已經(jīng)內(nèi)置了由FortiGuard AI實驗室研發(fā)的基于AI的防病毒引擎。該引擎運用神經(jīng)網(wǎng)絡(luò)技術(shù),學習并區(qū)分海量病毒文件與正常文件,通過分類打分的方式,實現(xiàn)對未知文件與病毒的精準判斷,無需依賴傳統(tǒng)的病毒特征庫。因此,Fortinet的FortiGate等產(chǎn)品在防病毒方面擁有雙引擎加持,既有傳統(tǒng)的基于病毒特征庫的防病毒引擎,又有基于AI的下一代防病毒引擎(Anti-virus NGAV),雙重保障,安全無憂。

此外,AI技術(shù)還貫穿于Fortinet的多個產(chǎn)品與功能中,形成高效的工作流。以威脅檢測與響應(yīng)為例,當FortiGate的雙引擎也無法確定某個文件的合法性時,它可以將該文件提交給FortiNDR進行深度分析,利用云端深度神經(jīng)網(wǎng)絡(luò)AI進行0 Day攻擊、勒索軟件等深層次分析。若仍無法確定,還可進一步提交給FortiSandbox,在虛擬機環(huán)境中進行模擬操作,進行更為深入的檢測。在這一系列流程與技術(shù)的支持下,Fortinet的威脅檢測與響應(yīng)能力已達到業(yè)界頂尖水平,向滿分100分邁進。

FortiAI 貫穿工作流網(wǎng)絡(luò)安全運營全面智能化

在卓越的雙擎威脅檢測基石之上,基于 GenAI 技術(shù)的 FortiAI(曾名為 Fortinet Advisor)現(xiàn)已成為企業(yè)網(wǎng)絡(luò)安全運營的得力助手,展現(xiàn)出無與倫比的可靠性。FortiAI 憑借先進的生成式 AI 功能,不僅支持 OpenAI 和 Google Bard(僅限 FortiSOAR)云引擎,還能與其他大型語言模型無縫對接。它巧妙融合了 Fortinet FortiGuard 的威脅情報、產(chǎn)品知識及用例數(shù)據(jù),大幅提升了公共 AI 引擎的智能水平,為用戶提供既簡潔又具備高度上下文感知的提示和直接可操作的指引。

目前,基于 FortiAI 的 GenAI 助手已完美融入 FortiAnalyzer、FortiSIEM 和 FortiSOAR 等解決方案中,為安全運營團隊帶來前所未有的增強功能。這些功能不僅有助于團隊做出更明智的決策,還能通過簡化復雜任務(wù),使團隊能夠更迅速地應(yīng)對網(wǎng)絡(luò)威脅。具體來說,FortiAnalyzer 在威脅檢測、事件調(diào)查、事件響應(yīng)以及自然語言命令等方面得到了顯著增強;FortiSOAR 在告警分析、信息提示、隱私保護以及記錄取證等方面也獲得了有力提升;而 FortiSIEM 則在威脅查詢、資產(chǎn)與行為信息查詢以及事件摘要等方面實現(xiàn)了增強。

Fortinet致力于在產(chǎn)品組合中不斷開發(fā)和拓展 FortiAI 及其他 AI 增強解決方案的應(yīng)用范圍。這包括為 WAN 和 LAN 基礎(chǔ)設(shè)施提供類似的 GenAI 功能,旨在協(xié)助網(wǎng)絡(luò)運營團隊,即使是新手用戶也能借助 GenAI 的力量輕松實現(xiàn)預(yù)期目標。通過將 FortiAI 賦能的 FortiManager 集成至關(guān)鍵運營工作流程,運營團隊將能夠全面掌控整個網(wǎng)絡(luò)安全運營生命周期。這些功能不僅支持對文檔的對話式訪問,幫助用戶輕松入網(wǎng)、加速配置和網(wǎng)絡(luò)設(shè)計、優(yōu)化故障排除步驟,還能改進監(jiān)控和網(wǎng)絡(luò)洞察能力,實現(xiàn)數(shù)據(jù)驅(qū)動的基線和警報閾值設(shè)定,以及網(wǎng)絡(luò)管理團隊的擴展與增強。

songjy