过去10多年来,人工智慧(AI)一直是Fortinet Security Fabric安全织网和FortiGuard Labs威胁情资及安全服务的中枢,而生成式AI的应用则是Fortinet为了保护客户和确保其营运稳定的创新解决方案。今(12)日更宣布首次推出生成式人工智慧助理Fortinet Advisor,扩展其超过40个由AI驱动的产品解决方案,将有助於支持和引导安全营运(SecOps)团队,使其能以前所未有的速度调查和应对威胁。
|
分析人员只需使用自然语言输入提问,就能向Fortinet Advisor谘询资安建议 |
其中Fortinet Security Operations安全营运解决方案,系属於Fortinet网路安全平台Fortinet安全织网(Fortinet Security Fabric)的一环。利用该公司在AI和领先业界的分析技术,於网路攻击链前期即能辨识复杂的潜在威胁,并在整个Fortinet安全织网上自动执行应对策略,加速资安威胁调查和缓解调控措施执行。
透过两者紧密结合,使得企业组织可以从被动转变为主动的资安态势,进而迅速侦测和阻断网路威胁。已成功协助客户将辨识和控制威胁所需的时间,从超过20天大幅缩短至不到1小时;更能将资安威胁调查和回应缓解措施所需的时间,从超过18小时缩短至15分钟或甚至更短。
此外,Fortinet Advisor还将持续透过Fortinet的AI和产品专家,定期更新知识库,以提供最新的威胁情资,并不断最隹化其互动和结果。目前Fortinet Advisor已於FortiSIEM,Fortinet的安全资讯和事件管理解决方案,以及FortiSOAR,Fortinet的安全协作、自动化和回应解决方案中开放客户使用,从解析到策略规划提供全方位资安协助。
Fortinet台湾区总经理吴章铭表示:「Fortinet持续在网路安全领域深耕,并透过人工智慧提供创新解决方案,我们期待透过Fortinet Advisor助理将领先业界的AI资安技术带给台湾客户,将有助於转化企业资安态势为主动、快速侦测威胁、并提升资安团队生产力和进一步提供威胁应对策略,对於台湾许多中小企业来说,将是不可多得的资安策略规划工具。」
经由提供具备情境感知的事件分析、缓解措施指南和回应剧本的范本,助企业组织迅速拟定资安计画。Fortinet Advisor能在短短几秒之间就用自然语言提供关键资讯,使安全营运团队可以进一步缩短威胁侦测和即时反应的平均时间,进而提高企业组织的整体资安态势,来应对潜在资安风险,其中包括4大顾问级服务:
1. 解析资安威胁告警事件:Fortinet Advisor能快速分析资安告警,在短短几秒内就能用自然语言提供容易理解的事件分析摘要,包括情境说明和潜在影响的解释。
2. 建构有效分析调查查询:Fortinet Advisor能帮助资安分析人员,设计出有助於资安事件调查的高效率查询。分析人员只需使用自然语言输入提问,就能向Fortinet Advisor谘询资安建议,它将以精确的句法来建构回覆,用具有建设性的回应提供建议。
3. 制定回应缓解调控措施:透过提供应对资安威胁的回应,缓解调控措施建议,Fortinet Advisor能协助企业组织迅速应对资安威胁。此外,它也可以根据分析人员的即时回??,来最隹化调整建议的回应缓解调控措施。
4. 建立强化资安回应剧本:安全架构师可以透过谘询Fortinet Advisor,获得资安威胁回应剧本的范本,并迅速将范本流程转化为可执行的计划。
Enterprise Strategy Group特聘分析师暨研究员Jon Oltsik表示:「生成式人工智慧能协助资安团队变得更聪明、更有效率和生产力。Fortinet Advisor以Fortinet长期耕耘的人工智慧创新和进阶威胁的专业知识为後盾,可以帮助组织改善营运并强化自身资安体质来对抗攻击,特别是对於一些在网路安全技术落差方面苦苦挣扎的组织。」