▲FortiNDR 透過機器學習和新世代 AI 深度神經網路架構,自動識別網路異常活動並限制威脅攻擊。(圖/Fortinet提供)

記者黃俊育 / 綜合報導

▲(圖/Fortinet提供)

全方位整合與自動化網路資安領導廠商 Fortinet®(NASDAQ:FTNT)今(8)日宣布發布新產品 FortiNDR,為 Fortinet 全新的網路偵測和回應服務,將透過強化的人工智慧功能和分析機制,提供更快的事件偵測和威脅回應。

Fortinet 台灣區總經理吳章銘表示:「 FortiNDR 的發布為 Fortinet 的安全架構增加了更強化的網路偵測和回應功能。在機器學習、深度學習、實用分析和高階人工智慧功能的支援下,FortiNDR 將能自動檢測和回應異常的網路活動,以阻止安全威脅事件發生。同時,Fortinet 的完整安全偵測和回應產品兼具整合功能,使安全團隊能夠從被動防禦轉變為主動偵測安全。」

安全營運團隊須使用 AI 防範威脅攻擊

隨著企業採用混合 IT 架構,攻擊面不斷擴大,而網路安全技能差距也導致資安人才短缺,安全營運(SecOps)團隊正面臨著比以往更具破壞性和更難以預測的持續性網路犯罪。使用傳統安全解決方案的企業,將花費更多時間處理繁瑣手動告警分類,以致於無法專注於進行緩解威脅等優先任務。隨著網路犯罪分子手法更多元,企業的資安工具也必須因應調整。

FortiNDR 使用人工智慧加速威脅偵測

推出 FortiNDR 後,Fortinet 將更進一步提供由人工智慧(AI)支援的全生命週期網路保護、偵測和回應,FortiNDR 效益包含:

  • 偵測複雜網路攻擊:透過人工智慧、機器學習和高級分析功能,FortiNDR 將為組織建立正常的網路活動基準線,並識別偏差或可疑的網路活動。分析與判斷將建立於 IP/通訊埠、協定/行為、目的地、數據封包大小、地理位置、設備類型等元素之上。總言之,上述功能代表 FortiNDR 將提供更早的威脅檢測,而組織將不再需要完全依賴全球已知且通用的威脅通報系統。
  • 虛擬安全分析師功能將有助於減少對於實體安全分析師的人力需求:FortiNDR 包含虛擬安全分析師 (VSATM)功能,該功能採用了新世代人工智慧的深度神經網路架構,旨在透過分析惡意流量和生成代碼,替代對於安全分析師的實體人力需求。虛擬安全分析師預先訓練了超過 600 萬個惡意和安全功能,可識別在 IT 和 OT 之上的惡意軟體,並將其進行威脅分類。這些功能透過分析惡意軟體的移動,準確地查明初始病毒和多變種惡意軟體的橫向傳播。同時,虛擬安全分析師還能夠識別加密攻擊、惡意網路活動、加密協定和分類惡意軟體。
  • 識別受入侵用戶和無代理程式:並非組織中的所有設備或應用服務(例如個人、第三方、IoT 或 OT 設備)都可以安裝端點偵測和回應代理程式來檢測受駭情況。 FortiNDR 透過部署專用網路感應器來分析所有設備的流量,以強化和提供全方位的設備安全管理問題。

FortiNDR 與安全織網整合的協作回應機制

FortiNDR 內建與 Fortinet 安全織網整合以及與第三方解決方案的開放 API 整合,用於協作並回應已發現的威脅,加快回應速度的常見自動化流程包括:隔離產生異常流量的設備、透過 API執行第三方設備連動、觸發由 SOAR 引導的協作流程等。

作為由 FortiOS 驅動的業界性能最高的網路安全網狀平台,Fortinet 安全基礎架構實現了廣泛的可視性、關鍵性安全元件之間的無縫整合和相互操作性,以及自動化和控制。

Fortinet 最新強化的偵測和回應解決方案組合

FortiNDR 完善了 Fortinet 現有的偵測和回應解決方案組合,包括託管型偵測和回應(MDR)、端點偵測和回應(EDR)以及擴展型偵測和回應(XDR)解決方案等。希望導入偵測和回應的組織將可以選擇:

  • FortiGuard MDR:對於擁有單一 IT 或 安全團隊的小型組織,託管型偵測和回應(MDR)是添加安全監控功能的選擇,且無需額外的專業知識或訓練即可有效運行。
  • FortiEDR:對於擁有專門但規模較小安全團隊的中型或大型組織,可使用端點偵測和回應(EDR)來添加更具深度的電腦與主機分析,是識別勒索軟體活動所必需的服務。
  • FortiNDR:對於已經採用 EDR 的大型組織或較大規模的安全團隊,網路偵測和回應(NDR)增加了跨網段且更廣泛的分析和異常偵測,並洞察管理無代理程式的設備。
  • FortiXDR:對於擁有多個 Fortinet 安全控制解決方案的組織,擴展型偵測和回應(XDR)增加了策略偵測分析、人工智慧驅動的告警調查和自動化事件回應。