FortiAI bổ sung tính năng nâng mức tự động hóa chống lại các mối đe dọa mới nổi

Các chuyên gia bảo mật cho rằng trước các mối đe dọa ngày càng tinh vi hơn - đặc biệt là trước các mối đe dọa sử dụng AI thì các doanh nghiệp cần tận dụng các giải pháp bảo mật sử dụng AI để phòng thủ và chế ngự các cuộc tấn công. Đồng thời, các tổ chức cũng phải bảo vệ hệ thống AI của riêng mình khỏi nguy cơ đầu độc dữ liệu, thao túng đối thủ và truy cập trái phép. Nếu không có sự bảo vệ mạnh mẽ, AI có thể trở thành mục tiêu và vũ khí cho tội phạm mạng.

Giao diện FortiAI trên FortiManager

Những cải tiến AI mới từ Fortinet

FortiAI hiện đã mở rộng trên toàn bộ các ứng dụng, giải pháp tích hợp AI của Fortinet, hỗ trợ các hoạt động bảo mật và mạng, bảo vệ môi trường và bảo mật các mô hình AI và mô hình ngôn ngữ lớn (LLM).

Được tích hợp vào nền tảng Fortinet Security Fabric, FortiAI cung cấp các khả năng tự động và thông minh vượt trội, giúp ngăn chặn các mối đe dọa nâng cao, hợp lý hóa các hoạt động và hỗ trợ việc ứng dụng AI an toàn.

Việc mở rộng FortiAI tạo ra những sự thay đổi tích cực lớn, cụ thể là:

FortiAI-Assist kết hợp GenAI, agentic AI và AIOps để đơn giản hóa và chuyển đổi các hoạt động bảo mật và mạng nhờ khả năng tự động hóa và phân tích thông minh. Cụ thể:

Ứng dụng Agentic AI cho hoạt động mạng

• Việc quản lý mạng tự động được khởi tạo thông qua trợ lý GenAI cho phép tạo cấu hình mạng và cập nhật chính sách bảo mật, xác thực và sửa lỗi cấu hình hiện có, xử lý sự cố và khắc phục sự cố mạng mà không cần sự can thiệp của con người.
• Tối ưu hóa mạng tự động và khắc phục sự cố bằng GenAI và AIOps giúp tăng cường hoạt động mạng cho mạng có dây, không dây và SD-WAN, đồng thời chủ động xác định và cung cấp biện pháp khắc phục sự cố trước khi người dùng bị ảnh hưởng.

Ứng dụng Agentic AI cho hoạt động bảo mật

• Chức năng phân loại cảnh báo tự động sẽ ưu tiên thông báo dựa trên mức độ rủi ro, hoàn cảnh và các mẫu lịch sử, ngăn chặn các cảnh báo trùng lặp và chỉ đánh dấu các mối đe dọa có nguy cơ cao trong hệ thống hoặc trực tiếp thông báo cho nhân viên phân tích mối đe dọa, tùy theo cài đặt của tổ chức.
• Chức năng săn tìm mối đe dọa thích ứng sẽ quét nhật ký, lưu lượng mạng và hành vi của người dùng để tìm kiếm các mối đe dọa mà không cần chờ dữ liệu đầu vào của con người.
• Chức năng theo dõi nguồn gốc nguyên nhân sử dụng lý luận được hỗ trợ bởi AI để xác định nguồn gốc, phương pháp và tác động của cuộc tấn công.
• Chức năng làm giàu thông tin tình báo về mối đe dọa giúp tăng cường thông tin tình báo về an ninh bằng cách liên hệ các kiểu tấn công và phân tích các chiến thuật của đối thủ, từ đó cải thiện khả năng phòng thủ chủ động.

FortiAI-Protect tăng cường bảo mật với tính năng phát hiện mối đe dọa được hỗ trợ bởi AI, cho phép xác định các mối đe dọa nâng cao và các mối đe dọa chưa biết. FortiAI-Protect cũng cung cấp các đánh giá rủi ro theo ngữ cảnh giúp tăng cường bảo mật và thực thi các biện pháp kiểm soát truy cập cho các ứng dụng GenAI của bên thứ ba. Những cải tiến này làm tăng thêm giá trị của dịch vụ bảo mật ứng dụng AI mà FortiGuard đang cung cấp, áp dụng cho cả khách hàng mới và khách hàng hiện tại. Cụ thể:

Phát hiện việc sử dụng ứng dụng AI cho hơn 6.500 AI URL, bao gồm các ứng dụng GenAI. Các nhóm bảo mật cũng có thêm ngữ cảnh tham khảo tương đồng với các trường hợp sử dụng, mô hình được sử dụng để đào tạo và định vị dữ liệu được chuyển đến.

Kiểm soát quyền truy cập và nội dung vào GenAI bằng các nguyên tắc zero-trust (không tin cậy) cho phép các nhóm bảo mật chặn việc sử dụng AI ẩn hoặc ứng dụng AI có rủi ro cao. Khả năng hiển thị danh sách ứng dụng AI và ngữ cảnh bổ sung, chẳng hạn như định vị địa lý và mô hình đào tạo, cũng cho phép quản trị viên xác định chính sách sử dụng AI trên toàn bộ tổ chức.

Nâng cao khả năng phân tích mối đe dọa và bảo vệ khỏi phần mềm độc hại bằng cách mở rộng máy học và phân tích dữ liệu quy mô lớn để phát hiện và vô hiệu hóa các mối đe dọa phần mềm độc hại mới nổi. Việc tiếp tục tinh chỉnh mối tương quan theo ngữ cảnh với các chỉ số đe dọa đã biết sẽ làm giảm thêm các kết quả dương tính giả, đảm bảo xác định chính xác mối đe dọa trong khi vẫn duy trì hiệu quả hoạt động.

Cải thiện biện pháp bảo vệ chống lại các cuộc tấn công tinh vi bằng cách tiếp tục đào tạo các mô hình máy học của hệ thống ngăn chặn xâm nhập (IPS) để thích ứng và phát hiện các kỹ thuật tấn công mới.

Tích hợp FortiAI trên nền tảng Fortinet Security Fabric

Bảo mật mô hình AI, cơ sở hạ tầng và dữ liệu

Với FortiAI-SecureAI, các tổ chức có thể áp dụng AI một cách an toàn trên toàn bộ nền tảng Fortinet Security Fabric, bảo vệ cơ sở hạ tầng AI khỏi các mối đe dọa dựa trên mạng, bảo mật các ứng dụng web và API, đồng thời bảo vệ khối lượng công việc AI gốc trên đám mây của hầu hết các nhà cung cấp lớn. FortiAI-SecureAI đảm bảo tính toàn vẹn của dữ liệu, ngăn chặn rò rỉ dữ liệu LLM, bảo vệ các mô hình AI và sở hữu trí tuệ, thực thi quyền truy cập không tin cậy và cho phép phát hiện và phản hồi sớm các cuộc tấn công.

FortiAI sử dụng phương pháp bảo vệ dữ liệu nhiều lớp để thực thi các biện pháp kiểm soát quyền riêng tư nghiêm ngặt. Các truy vấn cũng được xử lý cục bộ, đảm bảo dữ liệu không bao giờ rời khỏi mạng, trong khi thông tin nhạy cảm bị chặn hoặc che giấu trước khi đến được mô hình ngôn ngữ.

Ông Michael Xie, Nhà sáng lập, Chủ tịch kiêm Giám đốc Công nghệ tại Fortinet cho biết: “Bằng cách tích hợp FortiAI vào nền tảng Fortinet Security Fabric, bao gồm cả tính năng agentic AI mới, chúng tôi giúp khách hàng của mình giảm khối lượng công việc phân tích bảo mật và mạng, đồng thời cải thiện hiệu quả, tốc độ và độ chính xác của các hoạt động bảo mật và mạng. Đồng thời, Fortinet cũng tăng phạm vi phủ sóng trên toàn bộ hệ sinh thái Fabric, cho phép khách hàng giám sát và kiểm soát việc sử dụng các dịch vụ hỗ trợ bởi GenAI đang diễn ra bên trong tổ chức của họ”.

Bảo Hà