|
Fortinet指出，随着AI在网络安全攻击领域的应用，未来网络犯罪及攻击手段将持续快速扩展。值得庆幸的是，攻击者所采用的诸多战术和策略大体一致，因而有利于安全团队及时采取有效策略，主动拦截威胁。安全团队应加紧部署由机器学习(ML)和AI等先进自动化技术持续赋能的安全解决方案，实时检测攻击模式并拦截威胁， “用魔法打败魔法” 。 目前，针对攻击者利用AI发起更快、更多、更隐蔽的变种病毒、钓鱼邮件、勒索、撞库等攻击，Fortinet为用户提供从第一时间搜集并提供全球威胁情报，到建立本地基于AI的未知威胁检测和防御体系的全方位AI安全防护方案。 具体来说，作为Fortinet的威胁情报大脑，FortiGuard Labs是Fortinet的全球网络安全研究团队，致力于发现和解决网络威胁问题。他们运用AI技术来分析、监测和识别网络安全威胁，从而提高网络安全防御的效率和准确性。FortiGuard AI 驱动的安全套件提供市场领先的安全功能，旨在保护部署在任何地方的应用程序、Web 流量、设备、数据和用户，持续评估风险并自动响应，应对分布式网络中已知和未知的风险。其实时威胁情报服务，帮助客户抵御最新的AI加速的攻击，最新的威胁情报可以部署在重要资产附近，以确保快速、实时的检测和响应。 在AI层面，FortiGuard威胁情报中心具备以下特点： 实时威胁情报：通过AI辅助，FortiGuard Labs采用数百亿神经网络节点，帮助Fortinet的安全专家们根据对不断变化的威胁形势、零日发现的内部研究，以及通过行业联盟，在整个 Security Fabric 中开发持续的安全更新。 可信的机器学习和人工智能：提供本地学习和静态分析的独特组合，以识别基于大规模云驱动的数据湖(沙盒、EDR、NDR、僵尸网络/C2、Web、DNS、SaaS)上的人工智能(AI)和机器学习(ML)模型的快速智能本地增强的异常学习等。 威胁搜寻和爆发警报：具备AI加速的缓解爆发性网络威胁事件的警报、分析和检测、预防和补救工具，采用了MITRE ATT&CK 的方法论进行分析，并联动全球威胁情报伙伴。 在FortiGuard Labs所提供的强大的实时威胁情报的加持下，Fortinet Security Fabric中的各个产品，如FortiGate，FortiSandbox，FortiMail，FortiWeb，FortiEDR，FortiClient等，都能够在不同的应用场景下为客户提供全球一流的防护能力。 此外，针对高级用户提出的专门针对自己的独特网络、应用和计算资源建立一个私有的、基于AI的实时威胁情报检测中心的需求，Fortinet的答案是，可以!FortiNDR正是合适之选!这是一款基于AI的网络检测与响应(Network Detection and Response)解决方案，可以部署在客户的私有网络(On-Premise)，通过FortiNDR的AI芯片和算法加速，构建秒级的未知威胁检测技术，并自动产生私有威胁情报。这些私有威胁情报与FortiGuard提供的云威胁情报相辅相成，让本地和云端的AI同时为客户提供对抗“黑色”AI的能力。 具体来说，FortiNDR通过机器学习(ML)和人工神经网络(ANN)等技术来检测网络异常和恶意软件，进行网络流量和文件分析以及跟踪攻击原因，并实时响应全新的未知攻击威胁，从而减少网络威胁对组织的影响。它具备以下的特点： 监测和检测网络威胁：使用AI技术来识别和监测网络流量，以便快速发现网络中的威胁。AI技术可以自动学习和识别正常的网络流量模式，并警报异常的活动。 自动响应安全事件：利用AI技术来帮助自动化安全事件响应。当检测到安全事件时，AI系统可以自动启动相应的安全措施来阻止攻击，从而降低安全事件对网络的影响。 快速调查安全事件：自动收集和分析事件数据，并将其与历史数据和基准数据进行比较。这有助于更快地确定安全事件的影响范围和影响程度。 诚然，AI的加入让攻守双方都迈入了一个全新的时代，但对于网络安全来说，ChatGPT等 Al目前只能在某些环节、功能上提供辅助：对于攻击者来说，可能是一段功能性的代码或一封欺诈邮件等;而对于防守者来说，可能是一些情报信息等，但其自身不能独立完成完整的安全防御。换言之，AI 还是要回归其“工具”的本位。 对此，Fortinet指出，简单叠加单点安全解决方案早已无法有效应对高级复杂威胁攻击，企业亟需部署全面覆盖、深度集成与动态协同的网络安全网格平台，提升安全弹性，实现更紧密的集成、更深入的可见性，以及跨整个网络构建更快速、更一致且更有效的威胁响应体系。 资料来源于网络，详情请点击：
| 
发表于 2023-4-27 09:45:30