Fortinet AI驅動網絡安全統一管理自動化最佳防護攻擊

2024-05-272024-05-27 benny

近年網絡攻擊者大量使用人工智能 (AI) 技術加快攻擊，促使各行各業盡快革新網絡安全方案。Fortinet已將GenAI技術融入網絡安全平台，加快偵測、自動中斷威脅，迅速調查和補救。Fortinet香港、澳門及蒙古系統工程主管吳維穎表示：「Fortinet透過單一平台即可整合、鞏固和使用AI驅動的網路安全，讓各行各業置身全方位安全環境中，加速數碼轉型。」

守護全球逾73萬企業及組織

Fortinet網絡安全技術一直與時俱進，守護全球超過73萬企業及機構的營運安全。吳維穎指出，網絡攻防戰是速度競賽，可是香港現時網絡安全專才供不應求，未能即時守護企業安全。平均而言，每252名員工中只有一名SecOps (安全營運) 專業人員，每位SecOps人員每天需要處理約45宗警報，工作上面臨巨大挑戰。他說：「試想想，在8小時工作日內只有不到11分鐘處理每個警報，有多大壓力？時間限制反映企業需要高效的流程、自動化和管理優先排序，才能有效完成監控工作。」

Fortinet 香港、澳門及蒙古系統工程主管吳維穎表示，Fortinet十年前已將AI融入網絡安全平台，提升網絡安全效率，加快偵深漏洞及回應事故。

他說：「Fortinet早於十年前應用AI研發網絡安全平台，重點是提升網絡安全效率，解決網絡安全專才不足的挑戰，例如自動追查電腦病毒及分析，加快偵深漏洞。後來發展至雲端及端點偵測及回應方案上使用AI，保護一些不願上雲的客戶。」

Fortinet率先採用AI推動的安全營運平台，整合偵測網威脅工具及流程，加快回應事故效率。

FortiGuard AI驅動安全保護

今天FortiGuard安全服務由FortiGuard Labs經驗證的機器學習和AI模式提供支援。透過來自網路、端點和雲端的統一資料集、豐富的獨立研究和全面的行業協作，提供資訊。所有FortiGuard安全服務均已原生整合到Fortinet Security Fabric安全織網中，能快速、協調地偵測並強制貫徹整個攻擊面，持續評估風險並自動調整Security Fabric，以即時應對最新的已知和未知威脅。

吳維穎強調，在整個Fortinet安全織網包括保護網絡 (Secure Networking)、統一安全存取服務邊緣 (Unified SASE)，以及安全營運 (Security Operations) 上擴展FortiAI技術，有助於更快做出決策、快速檢測和緩解資安事件，並確保組織能夠輕鬆導入所需技術。

Fortinet安全織網包括保護網絡、統一安全存取服務邊緣，以及安全營運，透過單一平台即可整合、鞏固和使用AI驅動的網路安全服務。

智能SOC自動化

Fortinet安全營運 (SecOps) 平台已率先利用GenAI技術來持續評估裝置、使用者、檔案、網路、電子郵件、應用程式、雲端、記錄，甚至是暗網活動，以識別網路威脅的跡象，更帶來三大網絡安全優勢：

第一，取得警報資料，發掘威脅與病毒攻擊的背景資料及分析，並給予建議，省卻許多搜尋資料時間；
第二，透過自然語言處理 (NLP) 來產生威脅報告及Playbook，有多少台裝置受影響？未解決風險清單等；
第三，自動化防禦及回應攻擊，能將偵測及回應事故時間由平均18.5小時減至10鐘內，滿足法規要求，也省卻時間及人手工序。

Fortinet安全營運平台利用GenAI技術，自動化防禦及回應攻擊，能將偵測及回應事故時間由平均18.5小時減至10鐘內。

百分百阻擋隱藏攻擊

吳維穎談及早前有一家中港兩地電訊客戶，採用FortiSOAR透過集中管理事件和自動化進行有效的威脅調查和回應行動，協助IT/OT安全團隊阻止攻擊。經過歷時兩星期的護網行動 (網絡安全實戰攻防演習)，一共發現53000個有害IP位址，達到百分百阻擋所有隱藏攻擊程式，成績顯著。

Fortinet在推動AI安全方面不遺餘力，最新推出FortiOS 7.6在Fortinet中央資料湖FortiAnalyzer中原生整合FortiAI與統一管理控制台FortiManager。這些整合增進了威脅分析和事件回應，簡化網路和安全營運。吳維穎總結，未來Fortinet會提供簡單、安全又全面防護平台予客戶，統一管理及守護整家企業，確保安全營運及免除嶄新威脅。