Tự động bảo mật tổ chức với công nghệ AI

Ông Michael Xie, Nhà sáng lập, Chủ tịch kiêm Giám đốc Công nghệ tại Fortinet cho biết: “Bằng cách tích hợp FortiAI vào nền tảng Fortinet Security Fabric, bao gồm cả tính năng agentic AI mới, chúng tôi giúp khách hàng giảm khối lượng công việc phân tích bảo mật và mạng, đồng thời cải thiện hiệu quả, tốc độ, độ chính xác của các hoạt động bảo mật và mạng. Fortinet cũng tăng phạm vi phủ sóng trên toàn bộ hệ sinh thái Fabric, cho phép khách hàng giám sát và kiểm soát việc sử dụng các dịch vụ hỗ trợ bởi GenAI đang diễn ra bên trong tổ chức".

FortiAI hiện đã mở rộng trên toàn bộ các ứng dụng, giải pháp tích hợp AI của Fortinet, hỗ trợ các hoạt động bảo mật và mạng, bảo vệ môi trường và bảo mật các mô hình AI và mô hình ngôn ngữ lớn (LLM).

Được tích hợp vào nền tảng Fortinet Security Fabric, FortiAI cung cấp các khả năng tự động và thông minh vượt trội, giúp ngăn chặn các mối đe dọa nâng cao, hợp lý hóa các hoạt động và hỗ trợ việc ứng dụng AI an toàn.

Việc mở rộng FortiAI tạo ra những sự thay đổi tích cực. Cụ thể, FortiAI-Assist kết hợp GenAI, agentic AI và AIOps để đơn giản hóa và chuyển đổi các hoạt động bảo mật và mạng nhờ khả năng tự động hóa và phân tích thông minh.

Việc quản lý mạng tự động được khởi tạo thông qua trợ lý GenAI cho phép tạo cấu hình mạng và cập nhật chính sách bảo mật, xác thực và sửa lỗi cấu hình hiện có, xử lý sự cố và khắc phục sự cố mạng mà không cần sự can thiệp của con người.

Tối ưu hóa mạng tự động và khắc phục sự cố bằng GenAI và AIOps giúp tăng cường hoạt động mạng cho mạng có dây, không dây và SD-WAN, đồng thời chủ động xác định và cung cấp biện pháp khắc phục sự cố trước khi người dùng bị ảnh hưởng.

Chức năng phân loại cảnh báo tự động sẽ ưu tiên thông báo dựa trên mức độ rủi ro, hoàn cảnh và các mẫu lịch sử, ngăn chặn các cảnh báo trùng lặp và chỉ đánh dấu các mối đe dọa có nguy cơ cao trong hệ thống hoặc trực tiếp thông báo cho nhân viên phân tích mối đe dọa, tùy theo cài đặt của tổ chức.

Chức năng săn tìm mối đe dọa thích ứng sẽ quét nhật ký, lưu lượng mạng và hành vi của người dùng để tìm kiếm các mối đe dọa mà không cần chờ dữ liệu đầu vào của con người.

Chức năng theo dõi nguồn gốc nguyên nhân sử dụng lý luận được hỗ trợ bởi AI để xác định nguồn gốc, phương pháp và tác động của cuộc tấn công.

Chức năng làm giàu thông tin tình báo về mối đe dọa giúp tăng cường thông tin tình báo về an ninh bằng cách liên hệ các kiểu tấn công và phân tích các chiến thuật của đối thủ, từ đó cải thiện khả năng phòng thủ chủ động.

FortiAI-Protect tăng cường bảo mật với tính năng phát hiện mối đe dọa được hỗ trợ bởi AI, cho phép xác định các mối đe dọa nâng cao và các mối đe dọa chưa biết. FortiAI-Protect cũng cung cấp các đánh giá rủi ro theo ngữ cảnh giúp tăng cường bảo mật và thực thi các biện pháp kiểm soát truy cập cho các ứng dụng GenAI của bên thứ ba. Những cải tiến này làm tăng thêm giá trị của Dịch vụ bảo mật ứng dụng AI mà FortiGuard đang cung cấp, áp dụng cho cả khách hàng mới và khách hàng hiện tại. Cụ thể:

Phát hiện việc sử dụng ứng dụng AI cho hơn 6.500 AI URL, bao gồm các ứng dụng GenAI. Các nhóm bảo mật cũng có thêm ngữ cảnh tham khảo tương đồng với các trường hợp sử dụng, mô hình được sử dụng để đào tạo và định vị dữ liệu được chuyển đến.

Kiểm soát quyền truy cập và nội dung vào GenAI bằng các nguyên tắc zero-trust (không tin cậy) cho phép các nhóm bảo mật chặn việc sử dụng AI ẩn hoặc ứng dụng AI có rủi ro cao. Khả năng hiển thị danh sách ứng dụng AI và ngữ cảnh bổ sung, chẳng hạn như định vị địa lý và mô hình đào tạo, cũng cho phép quản trị viên xác định chính sách sử dụng AI trên toàn bộ tổ chức...