過去10多年來,人工智慧(AI)一直是Fortinet Security Fabric安全織網和FortiGuard Labs威脅情資及安全服務的中樞,而生成式AI的應用則是Fortinet為了保護客戶和確保其營運穩定的創新解決方案。今(12)日更宣布首次推出生成式人工智慧助理Fortinet Advisor,擴展其超過40個由AI驅動的產品解決方案,將有助於支持和引導安全營運(SecOps)團隊,使其能以前所未有的速度調查和應對威脅。
|
分析人員只需使用自然語言輸入提問,就能向Fortinet Advisor諮詢資安建議 |
其中Fortinet Security Operations安全營運解決方案,係屬於Fortinet網路安全平台—Fortinet安全織網(Fortinet Security Fabric)的一環。利用該公司在AI和領先業界的分析技術,於網路攻擊鏈前期即能辨識複雜的潛在威脅,並在整個Fortinet安全織網上自動執行應對策略,加速資安威脅調查和緩解調控措施執行。
透過兩者緊密結合,使得企業組織可以從被動轉變為主動的資安態勢,進而迅速偵測和阻斷網路威脅。已成功協助客戶將辨識和控制威脅所需的時間,從超過20天大幅縮短至不到1小時;更能將資安威脅調查和回應緩解措施所需的時間,從超過18小時縮短至15分鐘或甚至更短。
此外,Fortinet Advisor還將持續透過Fortinet的AI和產品專家,定期更新知識庫,以提供最新的威脅情資,並不斷最佳化其互動和結果。目前Fortinet Advisor已於FortiSIEM,Fortinet的安全資訊和事件管理解決方案,以及FortiSOAR,Fortinet的安全協作、自動化和回應解決方案中開放客戶使用,從解析到策略規劃提供全方位資安協助。
Fortinet台灣區總經理吳章銘表示:「Fortinet持續在網路安全領域深耕,並透過人工智慧提供創新解決方案,我們期待透過Fortinet Advisor助理將領先業界的AI資安技術帶給台灣客戶,將有助於轉化企業資安態勢為主動、快速偵測威脅、並提升資安團隊生產力和進一步提供威脅應對策略,對於台灣許多中小企業來說,將是不可多得的資安策略規劃工具。」
經由提供具備情境感知的事件分析、緩解措施指南和回應劇本的範本,助企業組織迅速擬定資安計畫。Fortinet Advisor能在短短幾秒之間就用自然語言提供關鍵資訊,使安全營運團隊可以進一步縮短威脅偵測和即時反應的平均時間,進而提高企業組織的整體資安態勢,來應對潛在資安風險,其中包括4大顧問級服務:
1. 解析資安威脅告警事件:Fortinet Advisor能快速分析資安告警,在短短幾秒內就能用自然語言提供容易理解的事件分析摘要,包括情境說明和潛在影響的解釋。
2. 建構有效分析調查查詢:Fortinet Advisor能幫助資安分析人員,設計出有助於資安事件調查的高效率查詢。分析人員只需使用自然語言輸入提問,就能向Fortinet Advisor諮詢資安建議,它將以精確的句法來建構回覆,用具有建設性的回應提供建議。
3. 制定回應緩解調控措施:透過提供應對資安威脅的回應,緩解調控措施建議,Fortinet Advisor能協助企業組織迅速應對資安威脅。此外,它也可以根據分析人員的即時回饋,來最佳化調整建議的回應緩解調控措施。
4. 建立強化資安回應劇本:安全架構師可以透過諮詢Fortinet Advisor,獲得資安威脅回應劇本的範本,並迅速將範本流程轉化為可執行的計劃。
Enterprise Strategy Group特聘分析師暨研究員Jon Oltsik表示:「生成式人工智慧能協助資安團隊變得更聰明、更有效率和生產力。Fortinet Advisor以Fortinet長期耕耘的人工智慧創新和進階威脅的專業知識為後盾,可以幫助組織改善營運並強化自身資安體質來對抗攻擊,特別是對於一些在網路安全技術落差方面苦苦掙扎的組織。」