人工智能（AI）技術(shù)的蓬勃發(fā)展，為網(wǎng)絡(luò)安全領(lǐng)域注入了新的生命力，顯著提升了企業(yè)網(wǎng)絡(luò)安全運營的智能化、自動化與高效化水平。這一變革有效減輕了企業(yè)在網(wǎng)絡(luò)安全管理方面的人才匱乏、誤報漏報頻發(fā)以及響應(yīng)滯后等難題。然而，AI在網(wǎng)絡(luò)安全運營的實際應(yīng)用中仍面臨著諸多挑戰(zhàn)，需要網(wǎng)安企業(yè)不斷探索與克服。對此，F(xiàn)ortinet有王牌“應(yīng)戰(zhàn)”。
AI賦能網(wǎng)絡(luò)安全運營落地挑戰(zhàn)
AI在網(wǎng)絡(luò)安全運營方案落地應(yīng)用時確實面臨挑戰(zhàn)，有可能會關(guān)系到AI系統(tǒng)能否順利融入現(xiàn)有的網(wǎng)絡(luò)安全體系，更直接影響到整個網(wǎng)絡(luò)安全運營的效果和效率。目前來看，挑戰(zhàn)主要集中在“集成和兼容性”、“實時性和性能”，以及“網(wǎng)絡(luò)安全運營工作流融合”這三個方面。
首先，集成和兼容性是一大難題。企業(yè)的網(wǎng)絡(luò)安全系統(tǒng)往往由多個組件和子系統(tǒng)組成，這些系統(tǒng)可能采用了不同的技術(shù)標(biāo)準(zhǔn)、數(shù)據(jù)格式和架構(gòu)。如SIEM（安全信息和事件管理）系統(tǒng)、防火墻、入侵檢測系統(tǒng)等。如何確保AI系統(tǒng)能夠與這些現(xiàn)有的系統(tǒng)順暢對接，實現(xiàn)日志信息、告警信息、響應(yīng)操作、通信方式等數(shù)據(jù)匹配，是首要考慮的問題。這不僅關(guān)系到AI系統(tǒng)能否正常運作，更直接影響到整個網(wǎng)絡(luò)安全體系的穩(wěn)定性和有效性。
其次，實時性和性能對于網(wǎng)絡(luò)安全運營至關(guān)重要。在網(wǎng)絡(luò)攻擊事件發(fā)生時，及時響應(yīng)和處置是減少損失的關(guān)鍵。例如，在入侵檢測系統(tǒng)中，AI模型需要實時接收網(wǎng)絡(luò)流量數(shù)據(jù)，并對其進行實時分析，以檢測是否存在異常行為或攻擊模式。特殊的是，智能網(wǎng)絡(luò)安全場景不僅要求AI系統(tǒng)有著高效的算法和計算框架，底層防火墻等設(shè)備的網(wǎng)絡(luò)和安全性能也不容忽視。
最后，網(wǎng)絡(luò)安全運營工作流的融合也是至關(guān)重要的。網(wǎng)絡(luò)安全運營通常涉及多個工具和平臺，如SIEM、SOAR、防火墻等。將AI技術(shù)整合到這些工具鏈中，需要確保AI系統(tǒng)能夠與其他工具無縫對接，共享數(shù)據(jù)和協(xié)作處理。這需要對現(xiàn)有的工具鏈進行改造和優(yōu)化，以適應(yīng)AI技術(shù)的需求。
Fortinet智能雙擎引領(lǐng)威脅檢測變革
Fortinet始終站在AI網(wǎng)絡(luò)安全的前沿。早在十多年前，F(xiàn)ortinet FortiGuard實驗室便運用AI技術(shù)，每日自動處理數(shù)以十億計的威脅事件，極大地減輕了人工負擔(dān)。進入生成式人工智能（GenAI）的新時代，F(xiàn)ortinet更是率先將深度神經(jīng)網(wǎng)絡(luò)、AIGC大模型等先進技術(shù)應(yīng)用于網(wǎng)絡(luò)安全領(lǐng)域，每日接收并處理來自全球上千萬臺Fortinet安全設(shè)備和系統(tǒng)的安全數(shù)據(jù)與安全請求。經(jīng)過FortiGuard AI實驗室的精心梳理與分析，這些數(shù)據(jù)最終轉(zhuǎn)化為威脅情報，賦能給全球各地的各類網(wǎng)絡(luò)和安全設(shè)備，形成了一套完整的檢測、分析和響應(yīng)閉環(huán)。
目前，AI技術(shù)已深度融入Fortinet的數(shù)十種產(chǎn)品與方案中。在最新版的統(tǒng)一網(wǎng)絡(luò)安全操作系統(tǒng)FortiOS 7.6中，就已經(jīng)內(nèi)置了由FortiGuard AI實驗室研發(fā)的基于AI的防病毒引擎。該引擎運用神經(jīng)網(wǎng)絡(luò)技術(shù)，學(xué)習(xí)并區(qū)分海量病毒文件與正常文件，通過分類打分的方式，實現(xiàn)對未知文件與病毒的精準(zhǔn)判斷，無需依賴傳統(tǒng)的病毒特征庫。因此，F(xiàn)ortinet的FortiGate等產(chǎn)品在防病毒方面擁有雙引擎加持，既有傳統(tǒng)的基于病毒特征庫的防病毒引擎，又有基于AI的下一代防病毒引擎（Anti-virus NGAV），雙重保障，安全無憂。
此外，AI技術(shù)還貫穿于Fortinet的多個產(chǎn)品與功能中，形成高效的工作流。以威脅檢測與響應(yīng)為例，當(dāng)FortiGate的雙引擎也無法確定某個文件的合法性時，它可以將該文件提交給FortiNDR進行深度分析，利用云端深度神經(jīng)網(wǎng)絡(luò)AI進行0 Day攻擊、勒索軟件等深層次分析。若仍無法確定，還可進一步提交給FortiSandbox，在虛擬機環(huán)境中進行模擬操作，進行更為深入的檢測。在這一系列流程與技術(shù)的支持下，F(xiàn)ortinet的威脅檢測與響應(yīng)能力已達到業(yè)界頂尖水平，向滿分100分邁進。
FortiAI 貫穿工作流網(wǎng)絡(luò)安全運營全面智能化
在卓越的雙擎威脅檢測基石之上，基于 GenAI 技術(shù)的 FortiAI（曾名為 Fortinet Advisor）現(xiàn)已成為企業(yè)網(wǎng)絡(luò)安全運營的得力助手，展現(xiàn)出無與倫比的可靠性。FortiAI 憑借先進的生成式 AI 功能，不僅支持 OpenAI 和 Google Bard（僅限 FortiSOAR）云引擎，還能與其他大型語言模型無縫對接。它巧妙融合了 Fortinet FortiGuard 的威脅情報、產(chǎn)品知識及用例數(shù)據(jù)，大幅提升了公共 AI 引擎的智能水平，為用戶提供既簡潔又具備高度上下文感知的提示和直接可操作的指引。
目前，基于 FortiAI 的 GenAI 助手已完美融入 FortiAnalyzer、FortiSIEM 和 FortiSOAR 等解決方案中，為安全運營團隊帶來前所未有的增強功能。這些功能不僅有助于團隊做出更明智的決策，還能通過簡化復(fù)雜任務(wù)，使團隊能夠更迅速地應(yīng)對網(wǎng)絡(luò)威脅。具體來說，F(xiàn)ortiAnalyzer 在威脅檢測、事件調(diào)查、事件響應(yīng)以及自然語言命令等方面得到了顯著增強；FortiSOAR 在告警分析、信息提示、隱私保護以及記錄取證等方面也獲得了有力提升；而 FortiSIEM 則在威脅查詢、資產(chǎn)與行為信息查詢以及事件摘要等方面實現(xiàn)了增強。
Fortinet致力于在產(chǎn)品組合中不斷開發(fā)和拓展 FortiAI 及其他 AI 增強解決方案的應(yīng)用范圍。這包括為 WAN 和 LAN 基礎(chǔ)設(shè)施提供類似的 GenAI 功能，旨在協(xié)助網(wǎng)絡(luò)運營團隊，即使是新手用戶也能借助 GenAI 的力量輕松實現(xiàn)預(yù)期目標(biāo)。通過將 FortiAI 賦能的 FortiManager 集成至關(guān)鍵運營工作流程，運營團隊將能夠全面掌控整個網(wǎng)絡(luò)安全運營生命周期。這些功能不僅支持對文檔的對話式訪問，幫助用戶輕松入網(wǎng)、加速配置和網(wǎng)絡(luò)設(shè)計、優(yōu)化故障排除步驟，還能改進監(jiān)控和網(wǎng)絡(luò)洞察能力，實現(xiàn)數(shù)據(jù)驅(qū)動的基線和警報閾值設(shè)定，以及網(wǎng)絡(luò)管理團隊的擴展與增強。
