Fortinet宣布推出生成式人工智慧助理Fortinet Advisor,擴展其超過40個人工智慧驅動的產品解決方案。過去十多年來,人工智慧一直是Fortinet Security Fabric安全織網和FortiGuard Labs威脅情資及安全服務的中樞,而生成式人工智慧的應用則是Fortinet為了保護客戶和確保其營運穩定的創新解決方案。首次推出的Fortinet Advisor將有助於支援和引導安全營運(SecOps)團隊,使其能夠用前有未有的速度調查和應對威脅。
Fortinet台灣區總經理吳章銘表示,Fortinet透過人工智慧提供創新解決方案,期待透過Fortinet Advisor將人工智慧資安技術帶給台灣客戶。該人工智慧助理將有助於轉化企業資安態勢為主動、快速偵測威脅、並提升資安團隊生產力和進一步提供威脅應對策略。
Fortinet Advisor現在已於FortiSIEM,Fortinet的安全資訊和事件管理解決方案、以及FortiSOAR,Fortinet的安全協作、自動化和回應解決方案中開放客戶使用。
Fortinet安全營運解決方案已成功協助客戶將辨識和控制威脅所需的時間,從超過20天大幅縮短至不到1小時,更能將資安威脅調查和回應緩解措施所需的時間,從超過18小時縮短至15分鐘或甚至更短。藉由提供具備情境感知的事件分析、緩解措施指南和回應劇本的範本,Fortinet Advisor能在短短幾秒之間就用自然語言提供關鍵資訊,使安全營運團隊可以進一步縮短威脅偵測和即時反應的平均時間,並提高企業組織的整體資安態勢,來應對潛在資安風險。
Fortinet Advisor人工智慧資安助理以下四大顧問級服務,助企業組織迅速擬定資安計畫:
.解析資安威脅告警事件:Fortinet Advisor能快速分析資安告警,在短短幾秒內就能用自然語言提供容易理解的事件分析摘要,包括情境說明和潛在影響的解釋。
.建構有效分析調查查詢:Fortinet Advisor能幫助資安分析人員設計出有助於資安事件調查的高效率查詢。分析人員只需使用自然語言輸入提問,就能向Fortinet Advisor諮詢資安建議,它將以精確的句法來建構回覆,用具有建設性的回應提供建議。
.制定回應緩解調控措施:透過提供應對資安威脅的回應緩解調控措施建議,Fortinet Advisor能協助企業組織迅速應對資安威脅。此外,它也可以根據分析人員的即時回饋,來最佳化調整建議的回應緩解調控措施。
.建立強化資安回應劇本:安全架構師可以透過諮詢Fortinet Advisor來獲得資安威脅回應劇本的範本,並迅速將範本流程轉化為可執行的計畫。
Fortinet Advisor將持續由Fortinet的人工智慧和產品專家持續更新和最佳化。Fortinet專家會定期更新人工智慧助理的知識庫,提供最新的威脅情資、並不斷最佳化其互動和結果。
Fortinet在運用人工智慧創新方面的解決方案包括FortiGuard AI驅動的安全服務、FortiAIOps、FortiEDR和FortiAnalyzer等。Fortinet Security Fabric安全織網橫跨了整個Fortinet網路安全平台,有助於偵測零日威脅,協助應對現今最複雜的攻擊,使IT團隊能在企業組織受到攻擊的影響之前,最佳化應對策略並解決網路和安全問題。
Fortinet Security Operations安全營運解決方案,是Fortinet網路安全平台Fortinet安全織網(Fortinet Security Fabric)的一部分。也由於兩者的緊密結合,使得企業組織可以從被動轉變為主動的資安態勢,進而迅速偵測和阻斷網路威脅。Fortinet的安全營運解決方案利用人工智慧和分析技術,在網路攻擊鏈前期即能辨識複雜的潛在威脅,並在整個Fortinet安全織網上自動執行應對策略,加速資安威脅調查和緩解調控措施執行。
Enterprise Strategy Group特聘分析師暨研究員Jon Oltsik表示,生成式人工智慧能協助資安團隊變得更聰明、更有效率和生產力。Fortinet Advisor可以幫助組織改善營運並強化自身資安體質來對抗攻擊。