本帖最后由 门前大桥下 于 2024-11-8 10:41 编辑
人工智能“武装”起来的网络攻击，已经对传统防御体系形成了降维打击。对此Fortinet南区技术负责人玉文锋说：“应对智能化的攻击，Fortinet的方案是用AI应对AI，用魔法打败魔法。” Fortinet在人工智能方向上的投入，已经超过10年。机器学习技术已进化到了第六代，相关AI专利有59个，开发了近百个AI相关的应用，以AI驱动的解决方案达到42个。而且从威胁情报中心，到各产品线均已经实现了AI化，覆盖了四大应用场景。 首先 是AI赋能的威胁情报 从2012年开始，Fortinet就在使用机器学习技术，每天处理数以万计的安全事件。这使FortiGuard积累了品类最齐全的攻击样本。正是以海量的攻击样本，结合第六代机器学习技术，Fortinet在云端训练出针对各类应用的安全大模型。再将安全大模型进行裁剪微调，推送到FortiGate防火墙等客户端设备中。 效果如何?在此之前的项目POC测试过程中，用户自己精心设计了一款恶意软件。这个恶意文件成功地躲避了传统防病毒引擎和沙箱的查杀，但将恶意文件上传至FortiGuard检测时，马上就被识别，而且FortiGuard在一小时内，将特征库推送到Fortinet的所有客户端设备。 其次 是AI赋能的恶意软件检测 从FortiOS 7.0开始，FortiGuard就可以将微调后安全大模型，打包推送到FortiGate上。如此一来，AI增强的防病毒引擎将取代FortiGate以前老旧的启发式引擎，FortiGate防火墙也因此具备了0-Day防御能力。 只不过，Fortinet并不认为防火墙是万能的。防火墙也只适合查杀一些较小的、高危的恶意软件，而对于那些较大的、耗时的，基于行为的恶意软件，Fortinet就把它交给FortiEDR进行检测。FortiEDR完全抛弃了特征库的模式，采用了云端AI模型，并结合本地机器学习的方式进行恶意软件的检测。 除此之外，Fortinet还推出了FortiNDR。OT与IT融合之后，安全态势也发生了根本性的变化。这就需要对OT网络里的流量，进行恶意文件或恶意流量的检测。FortiNDR就在此时有了更大的价值——其既可对恶意文件进行检测，也能对恶意流量的检测。 第三 是AI赋能的流量检测 不仅如此。 Fortinet还有一整套方法抵御恶意流量。AI重新武装后的攻击，可以动态调整攻击策略，绕开防御措施;还可以对攻击的全程进行监控，当发现目标系统已经识别或缓解了此前的攻击手段，AI将快速切换到另外一种攻击模式;此外，AI还擅长流量混淆，生成与合法流量相识的攻击流量。 与此应对，Fortinet设备中集成的AI能力，也想到了方法，防御AI武装起来的攻击。Fortinet基于对流量的学习，建立了流量模型。同时，其还可对每个数据包进行深度检测。监控从L3层到L 7层的23万个网络参数。这样，Fortinet就能对AI型有着精准的检测和响应能力。 还有刚才提到的FortiNDR，其利用机器学习，可对异常流量进行分析。FortiNDR可以告诉用户，网络设备是否正在被高频扫描，网络中是否存在不常见的，可能是攻击者派来“侦查”的流量。 此外，AI还唤醒了WAF设备的第二青春。在AI之前，WAF设备的策略配置，属于一管即死，一放就松。FortiWeb创新性则在于，使用了两层机器学习的模型，来解决这个难题。第一层本地模型解决效率问题，快速地分离出异常的流量，第二层云端模型解决精确率问题，准确区别“异常流量”是威胁攻击，还是真的异常流量。 最后 是AI驱动的SecOps 安全运营对于企业来说，一直都是巨大的挑战，管理员经常被大量的安全告警信息，搞的焦头烂额。目前，Fortinet已经将生成式AI组件FortiAI，引入SecOps解决方案， FortiAI已无缝地集成到FortiManager、FortiAnalyzer、FortiSIEM、FortiSOAR等核心产品。首先，FortiAI可以实现威胁识别和移出的自动化;其次，FortiAI对复杂攻击有着全面的理解，可以预测未来的攻击;第三，FortiAI可以提供智能化的修复，提供自动化的补丁;最后，FortiAI还可以对安全工作流进行优化。 这也正如Fortinet中国区南区技术负责人玉文锋最后所说： “Fortinet OT安全平台的创新之源首推人工智能。平台能力覆盖了从智能网络攻击防御，到恶意软件检测，再到自动化威胁狩猎与响应。同时，Fortinet的产品组合更深度融合了AI能力，能够自动识别、预测并应对复杂的网络威胁，确保业务连续性和数据安全。” 资料来源于网络，详情请点击：
| 
发表于 2024-11-8 10:40:04
广告
