Fortinet представила систему FortiGuard AI

Компания Fortinet объявила о выходе решения FortiGuard AI — саморазвивающейся автономной системы выявления угроз, которая при помощи технологий машинного обучения и непрерывной тренировки с высокой точностью собирает, анализирует и классифицирует угрозы на скорости машины.

Решение FortiGuard AI интегрировано в платформу служб сбора данных об угрозах Fortinet и обеспечивает работу всех функций выявления продвинутых угроз, которыми оснащены службы FortiGuard в составе адаптивной системы сетевой безопасности.

Киберпреступники все чаще используют автоматизированные угрозы в целях перегрузки средств информационной безопасности. Внедрение технологий искусственного интеллекта и автоматизации противодействия кибератакам, согласно прогнозам, станет более активным начиная с 2018 г. Между средствами безопасности начнется своего рода «гонка вооружений»: скорость их работы и масштабы охвата будут непрерывно увеличиваться.

Разработка и тренировка решения FortiGuard AI при помощи технологий управляемого обучения продолжались более пяти лет. Это решение еженедельно анализирует миллионы образцов угроз. Обработка образцов осуществляется при помощи более чем пяти миллиардов специализированных узлов, которые выявляют как вредоносные, так и незараженные компоненты каждого экземпляра. С помощью современных алгоритмов FortiGuard AI в упреждающем режиме определяет степень опасности каждого нового образца и создает данные об угрозах, которые используются для обновления защитных подписей всех средств в составе адаптивной системы сетевой безопасности Fortinet.

Помимо выхода решения FortiGuard AI, компания Fortinet также объявила о выпуске обновлений службы FortiGuard Threat Intelligence Service (TIS) и внедрении новых функций анализа поведения FortiSIEM.

Бета-версия службы FortiGuard TIS была запущена в 2017 г. Теперь доступна ее корпоративная версия, которая предоставляет показатели распространения облачных угроз и сведения о тенденциях их развития для конкретной корпоративной сети.

Компания Fortinet также использует технологию машинного обучения в новой версии FortiSIEM 5.0. Внедренное средство выявляет такие закономерности в поведении пользователей, как местоположение, время суток, используемые устройства и доступ к серверам. Затем решение FortiSIEM автоматически уведомляет сотрудников отдела безопасности в случае обнаружения аномальной активности, например одновременного входа в систему из разных расположений, доступа пользователей к корпоративным данным в ночное время или слишком частого доступа к редко используемым серверам.

Ready, set, buy! Посібник для початківців - як придбати Copilot для Microsoft 365