Mở rộng năng lực bảo mật AI với dịch vụ bảo mật AI trực tuyến FortiGuard
Dịch vụ mới của Fortinet là FortiGuard Inline AI Security được cung cấp qua đám mây mang đến khả năng kiểm tra và áp dụng các cơ chế bảo vệ trí tuệ nhân tạo (AI) tiên tiến cho tường lửa FortiGate, dựa trên những cải tiến liên tục của FortiAIGate.
FortiGuard Inline AI Security cung cấp khả năng kiểm tra chuyên biệt cho AI và các cơ chế bảo vệ AI cho người dùng FortiGate thông qua dịch vụ điện toán đám mây.
Dịch vụ hỗ trợ các tổ chức tăng cường khả năng quan sát hoạt động AI, ngăn chặn các mối đe dọa từ AI và nguy cơ lộ lọt dữ liệu bằng chính những giải pháp Fortinet đang sử dụng thông qua các cơ chế bảo vệ AI hiệu năng cao, khả năng mở rộng quyền truy cập và kiểm soát tuân thủ, khả năng quan sát hoạt động của Shadow AI cũng như các AI agent.
Giải pháp mới cũng được hỗ trợ bởi những công nghệ tiên tiến mà Fortinet có được từ thương vụ mua lại Virtue AI gần đây. Virtue là công ty chuyên về lĩnh vực bảo mật và an toàn AI với các giải pháp bảo vệ AI khi vận hành, kiểm thử tự động và bảo mật các hệ thống AI tự chủ
Dịch vụ FortiGuard Inline AI Security có thể được kích hoạt mà không cần đầu tư, triển khai và quản lý hạ tầng bảo mật AI riêng biệt. Đối với những người dùng có yêu cầu cao hơn về bảo mật, quyền riêng tư và chủ quyền dữ liệu, giải pháp FortiAIGate có thể được triển khai trực tiếp trong môi trường riêng của doanh nghiệp (DN), mang lại khả năng kiểm soát chặt chẽ hơn đối với cách thức và vị trí xử lý lưu lượng AI cũng như dữ liệu liên quan.
Bảo mật AI qua điện toán đám mây trên hạ tầng của Fortinet
Với dịch vụ FortiGuard Inline AI Security, người dùng đang sử dụng các dịch vụ FortiGate có thể tăng cường khả năng quan sát hoạt động AI và ngăn chặn các mối đe dọa đặc thù của AI cũng như nguy cơ lộ lọt dữ liệu nhạy cảm ngay trên hạ tầng hiện có.
Các cơ chế bảo vệ dựa trên FortiAIGate kiểm tra câu lệnh đầu vào và dữ liệu theo thời gian thực, đồng thời thực thi các chính sách bảo mật, tuân thủ và bảo vệ dữ liệu trong quá trình tương tác với các AI Agent, mô hình ngôn ngữ lớn (LLM) và công cụ sử dụng giao thức Model Context Protocol (MCP).
Dịch vụ này mở rộng các năng lực hiện có của Fortinet trong việc phát hiện hoạt động sử dụng AI ngoài tầm kiểm soát của DN (Shadow AI) và áp dụng các chính sách ngăn ngừa mất mát dữ liệu (DLP) đối với lưu lượng AI.
Không chỉ dừng ở việc nhận diện hoạt động sử dụng AI và luồng dữ liệu nhạy cảm, giải pháp còn kiểm tra nội dung tương tác giữa người dùng với AI và che giấu dữ liệu nhạy cảm mà không yêu cầu DN triển khai hoặc quản lý thêm hạ tầng bảo mật riêng biệt.
Bảo mật AI nhận biết ngữ cảnh cho ứng dụng và tác tử AI
Khi AI ngày càng được đưa vào vận hành thực tế, các mô hình ngôn ngữ lớn (LLM) và AI Agent được cấp quyền truy cập vào dữ liệu nhạy cảm, ứng dụng DN và các quy trình nghiệp vụ trọng yếu.
Trong khi các công cụ bảo mật truyền thống chủ yếu kiểm tra địa chỉ IP, dấu hiệu nhận diện mối đe dọa (signature) và nội dung dữ liệu truyền tải (payload), nhưng không đánh giá câu lệnh đầu vào và thông tin phản hồi để phát hiện các mối đe dọa tiềm ẩn.
Những mối đe dọa đặc thù của AI có thể ẩn trong câu lệnh đầu vào, phản hồi của mô hình và hoạt động giao tiếp với công cụ MCP, từ đó kích hoạt các lệnh gọi công cụ, lệnh gọi API hoặc hành động tự động của các AI Agent ngoài ý muốn, từ đó gây ra những tác động tiêu cực đến hệ thống và hoạt động của DN.
FortiAIGate giải quyết những rủi ro này bằng cách tạo ra một lớp kiểm soát theo thời gian thực giữa các ứng dụng AI và mô hình AI, cho phép phân tích các tương tác và thực thi chính sách dựa trên mô hình, ứng dụng, vai trò người dùng và bối cảnh nghiệp vụ.
Theo đó, các tổ chức có thể: Ngăn chặn các cuộc tấn công AI và rò rỉ dữ liệu theo thời gian thực; Thực thi chính sách sử dụng và kiểm soát chi phí AI; Quản trị AI xuyên suốt các bộ phận; Đơn giản hóa việc tuân thủ và kiểm toán; Tăng cường khả năng quan sát các AI Agent; Đảm bảo chủ quyền dữ liệu và tính linh hoạt trong triển khai./.
