Fortinet為終端安全平臺新增AI防護能力

Fortinet近日宣布，將在其終端安全產(chǎn)品FortiEndpoint中新增AI可視化與管控功能，幫助企業(yè)更好地管理AI使用行為、降低數(shù)據(jù)泄露風(fēng)險，并簡化安全運營工作。

FortiEndpoint平臺集成了防病毒、終端檢測與響應(yīng)、VPN、零信任網(wǎng)絡(luò)訪問、漏洞管理以及數(shù)據(jù)保護等多項能力，并與Fortinet整體安全架構(gòu)（Security Fabric）相互聯(lián)動，以提升企業(yè)威脅檢測與響應(yīng)效率，同時簡化終端管理和安全策略配置。

此次更新帶來了三項主要改進：增強的AI可視化與管控能力、原生集成的數(shù)據(jù)防泄露功能，以及基于自然語言交互的AI智能體，可幫助安全團隊生成調(diào)查摘要、識別高風(fēng)險設(shè)備并排查問題。

Fortinet產(chǎn)品與市場負(fù)責(zé)人Ankit Gupta在一篇博客文章中表示："FortiEndpoint能夠集中呈現(xiàn)運行在受管終端上的AI應(yīng)用與智能體的使用情況。安全團隊可以識別已授權(quán)與未授權(quán)的工具，發(fā)現(xiàn)影子AI，監(jiān)控使用趨勢，并通過統(tǒng)一儀表盤了解用戶行為。"

他還指出："企業(yè)無法管控自己看不見的AI。隨著員工越來越依賴各類AI助手、編程輔助工具、自主AI智能體和基于瀏覽器的AI服務(wù)，安全團隊迫切需要掌握哪些工具正在被使用、誰在使用，以及這些應(yīng)用是否符合企業(yè)策略。"

在數(shù)據(jù)安全方面，F(xiàn)ortiEndpoint原生支持?jǐn)?shù)據(jù)防泄露（DLP）功能，能夠自動檢測與AI應(yīng)用、智能體及網(wǎng)絡(luò)服務(wù)之間傳輸?shù)拿舾袠I(yè)務(wù)數(shù)據(jù)。內(nèi)置的用戶引導(dǎo)機制可實時提供策略指引，幫助用戶了解合規(guī)的AI使用方式，在不影響工作效率的前提下降低風(fēng)險行為的發(fā)生。該功能可直接在終端側(cè)防止個人身份信息、知識產(chǎn)權(quán)及財務(wù)數(shù)據(jù)等敏感內(nèi)容的泄露。通過將DLP能力內(nèi)嵌至FortiEndpoint，企業(yè)無需額外引入獨立產(chǎn)品或管理層，即可在安全合規(guī)的前提下?lián)肀I。

此外，F(xiàn)ortinet還在FortiEndpoint中內(nèi)置了FortiAI-Assist智能體，以簡化管理工作并加快日常運營響應(yīng)速度。該智能體能夠提供上下文洞察、策略建議和風(fēng)險指引，幫助客戶強化治理、優(yōu)先處理威脅、擴展威脅狩獵能力，并通過統(tǒng)一的管理體驗提升整體運營效率。

上述輔助工作流還與自適應(yīng)零信任能力相結(jié)合，支持動態(tài)風(fēng)險與合規(guī)評分機制。Fortinet表示："通過持續(xù)評估終端的健康狀態(tài)、合規(guī)狀態(tài)與風(fēng)險態(tài)勢，F(xiàn)ortiEndpoint幫助企業(yè)基于實時上下文做出訪問決策，從而隨著風(fēng)險變化動態(tài)調(diào)整對AI應(yīng)用和受保護資源的訪問權(quán)限，有效降低暴露面、強化策略一致性，并安全支撐AI驅(qū)動的工作方式。"

650 Group技術(shù)分析師Chris DePuy對此評價道："通過FortiEndpoint提供這些能力，為客戶提供了一種切實可行的方式，使其能夠用現(xiàn)有的終端安全智能體和許可證來管理AI風(fēng)險。"

FortiEndpoint上述增強功能預(yù)計將于2026年第三季度正式推出。

Q&A

Q1：FortiEndpoint新增的AI可視化功能具體能做什么？

A：FortiEndpoint新增的AI可視化功能可以集中呈現(xiàn)企業(yè)受管終端上所有AI應(yīng)用與智能體的使用情況，幫助安全團隊識別已授權(quán)和未授權(quán)的工具，發(fā)現(xiàn)"影子AI"，監(jiān)控AI工具的使用趨勢，并通過統(tǒng)一儀表盤了解具體用戶的行為，從而讓企業(yè)對AI使用情況保持全面掌控。

Q2：FortiEndpoint的數(shù)據(jù)防泄露功能是如何保護企業(yè)敏感數(shù)據(jù)的？

A：FortiEndpoint原生集成了數(shù)據(jù)防泄露（DLP）功能，能夠自動檢測終端與AI應(yīng)用、智能體及網(wǎng)絡(luò)服務(wù)之間傳輸?shù)拿舾袛?shù)據(jù)，涵蓋個人身份信息、知識產(chǎn)權(quán)和財務(wù)數(shù)據(jù)等。同時內(nèi)置用戶引導(dǎo)機制，實時提醒用戶遵守AI使用策略，在不影響工作效率的情況下有效降低數(shù)據(jù)泄露風(fēng)險，且無需額外部署獨立的安全產(chǎn)品。

Q3：FortiEndpoint內(nèi)置的FortiAI-Assist智能體有什么用？

A：FortiAI-Assist是內(nèi)置于FortiEndpoint的AI智能體，支持自然語言交互，能夠為安全團隊提供調(diào)查摘要、識別高風(fēng)險設(shè)備、給出策略建議和風(fēng)險指引，并輔助完成威脅狩獵和日常故障排查工作，從而簡化管理操作、提升安全運營整體效率。