Fortinet brengt AI-beveiliging naar bestaande FortiGate-firewalls met nieuwe clouddienst

​Cyberbeveiligingsbedrijf Fortinet lanceert de FortiGuard Inline AI Security Service, een clouddienst waarmee gebruikers van de FortiGate-firewalls van het bedrijf ook het gebruik van artificiële intelligentie binnen hun organisatie kunnen controleren en beveiligen. De dienst moet zicht geven op alle AI-activiteit, aanvallen via AI-toepassingen tegenhouden en voorkomen dat gevoelige bedrijfsgegevens in AI-tools terechtkomen. Organisaties kunnen de dienst activeren op de infrastructuur die ze al hebben, zonder een aparte oplossing te moeten installeren en beheren.

De technologie achter de dienst komt uit FortiAIGate, de AI-gateway van Fortinet. Die werd uitgebreid met onder meer technologie van Virtue AI, een bedrijf dat Fortinet recent overnam.

Waarom klassieke beveiliging tekortschiet

Nu bedrijven AI in hun dagelijkse werking inzetten, krijgen taalmodellen en zogenoemde AI-agents, toepassingen die zelfstandig taken uitvoeren, toegang tot gevoelige data, zakelijke applicaties en bedrijfskritische processen. Volgens Fortinet zijn traditionele beveiligingstools daar niet op voorzien. Ze controleren onder meer IP-adressen en bekende aanvalspatronen, maar analyseren niet wat er in de vragen aan een AI-toepassing of in de antwoorden ervan staat.

Net daar kunnen bedreigingen zitten, in de zogenoemde prompts, de reacties van het model of het verkeer met externe tools waarmee AI-toepassingen verbonden zijn. Via die weg kunnen kwaadwillige instructies volgens Fortinet ongewenste acties van agents in gang zetten of andere systemen aanspreken.

FortiAIGate plaatst zich daarom als een controlepunt tussen de AI-applicaties en de modellen. Het systeem analyseert elke interactie en past regels toe op basis van het gebruikte model, de applicatie, de rol van de gebruiker en de zakelijke context.

Gevoelige data maskeren en schaduw-AI opsporen

De nieuwe clouddienst detecteert onder meer schaduw-AI: AI-tools die medewerkers gebruiken zonder dat de IT-afdeling ervan op de hoogte is. Daarnaast past hij regels toe om datalekken te voorkomen. Volgens Fortinet herkent het systeem 35 soorten persoonsgegevens en vertrouwelijke informatie, die het kan signaleren, maskeren of blokkeren voordat ze bij een AI-model terechtkomen. De controle geldt voor tekst, afbeeldingen, audio, video en code.

Organisaties kunnen ook bijhouden welke AI-agents actief zijn en hoe die communiceren met bedrijfsapplicaties, data en andere systemen.

Budgetten per afdeling of gebruiker

Een ander luik richt zich op de kosten van AI-gebruik. Bedrijven kunnen per afdeling, project of gebruiker vastleggen welke modellen toegelaten zijn en hoeveel er mag worden uitgegeven. Systeembeheerders krijgen een melding wanneer de uitgaven een grens naderen, en zodra die overschreden is, worden verzoeken geweigerd.

Het systeem blokkeert volgens Fortinet ook kwaadaardige prompts en zogenoemde denial-of-wallet-aanvallen, waarbij aanvallers een organisatie op kosten jagen door massaal rekenkracht te verbruiken. Verzoeken kunnen bovendien automatisch naar het meest geschikte model worden doorgestuurd op basis van inhoud, beleidsregels en kosten.

Voor compliance biedt de oplossing meer dan vijftig vooraf ingestelde beleidsregels, gebaseerd op onder meer privacywetgeving, AI-governancekaders en beveiligingsstandaarden. Auditors krijgen toegang tot gedetailleerde logbestanden van elke prompt, elk antwoord en elke oproep van een tool.

Zelf hosten voor wie data binnen wil houden

Organisaties met strenge eisen rond privacy en digitale soevereiniteit kunnen FortiAIGate ook zelf inzetten, in hun eigen datacenter of in de cloud. Alle prompts, reacties, data en logbestanden blijven dan binnen hun eigen omgeving.

“Bedrijven hebben behoefte aan AI-beveiliging die kan meebewegen met de snelheid waarmee AI binnen hun organisatie wordt ingezet”, zegt Michael Xie, oprichter, bestuursvoorzitter en chief technology officer van Fortinet. Volgens hem moet FortiAIGate klanten een flexibele manier bieden om AI-beveiliging af te stemmen op hun eisen inzake kosten, prestaties, privacy en datasoevereiniteit.

Eén gateway in plaats van losse tools

Ook analist Will Townsend van LoneStar Advisory & Research ziet de bundeling als belangrijkste troef. “In plaats van klanten losstaande tools te laten gebruiken voor AI-beveiliging, governance, kostenbeheer en overzicht op agents brengt Fortinet al deze mogelijkheden samen binnen één gateway”, zegt hij.

Voor Fortinet past de lancering in een bredere strategie om AI-risico’s te beheren met de beveiligingslagen die het al aanbiedt voor netwerken, applicaties, cloud, data en identiteiten. Prijzen of een concrete beschikbaarheidsdatum voor België werden niet meegedeeld.