Nieuwe zelflerende artificiële intelligentie-toepassing van Fortinet detecteert cyberbedreigingen in minder dan een seconde

FortiAI gebruikt deep neural networks voor geautomatiseerde bedreigingsdetectie en incidentrespons

Diegem, 5 maart 2020 - Fortinet® (NASDAQ: FTNT), wereldwijd leider in uitgebreide, geïntegreerde en geautomatiseerde oplossingen voor cyberbeveiliging, introduceert vandaag FortiAI. Die unieke toepassing maakt gebruik van zelflerende Deep Neural Networks (DNN) op locatie om cyberbedreigingen sneller in de kiem te kunnen smoren en tijdrovende, handmatige taken van beveiligingsprofessionals over te nemen. De Virtual Security Analyst™ binnen FortiAI integreert mature artificiële intelligentie met de bedrijfsnetwerken van organisaties, zodat ze geavanceerde cyberbedreigingen in minder dan een seconde kunnen detecteren. Die AI is door FortiGuard Labs van Fortinet ontwikkeld.

Organisaties moeten een steeds zwaarder gevecht leveren

Beveiligingsprofessionals krijgen te maken met diverse problemen bij het detecteren en verhelpen van cyberbedreigingen. Voorbeelden hiervan zijn onder meer:

Cybercriminelen gaan steeds slimmer te werk. Terwijl de stroom van traditionele cyberbedreigingen onverminderd aanhoudt, komen er steeds meer geavanceerde aanvallen bij. Cybercriminelen maken tegenwoordig vaak gebruik van artificiële intelligentie, machine learning en open source-communities. Hierdoor hebben beveiligingsteams de grootste moeite om het tempo van ontwikkelingen bij te benen.
Het aanvalsoppervlak vergroot. Miljoenen nieuwe applicaties, de populariteit van de cloud en de toevloed van verbonden apparaten resulteren in miljarden netwerkranden die beveiligingsteams op passende wijze moeten zien te beveiligen en beheren. Organisaties staan voor de uitdaging om het grote bedreigingsvolume op te vangen dat ontstaat door de vele potentiële aanvalskanalen.
Beveiligingsteams lijden onder een tekort aan cybervaardigheden. De beveiligingssector gaat gebukt onder een tekort aan cybervaardigheden. Dat stelt organisaties voor grote risico’s. Er zijn niet genoeg bekwame beveiligingsprofessionals beschikbaar om het groeiende aantal cyberbedreigingen doeltreffend te analyseren en de juiste tegenmaatregelen te treffen. Dat maakt het eenvoudiger voor cybercriminelen om verouderde beveiligingsprocessen en -tools te omzeilen.

Zelflerende AI die de beveiliging van organisaties aanpast

Als antwoord op die problemen waarmee beveiligingsprofessionals geconfronteerd worden, introduceert Fortinet de FortiAI Virtual Security Analyst™. Die oplossing zorgt voor een snellere respons op incidenten. FortiAI neemt diverse, tijdrovende en handmatige taken van beveiligingsprofessionals over, zodat ze meer tijd overhouden voor beveiligingsactiviteiten met een grotere meerwaarde. De zelflerende functionaliteit van FortiAI wordt slimmer naarmate die langer binnen het netwerk van een organisatie wordt ingezet.

FortiAI maakt gebruik van Deep Neural Networks. Die bootsen de werking van neuronen van het menselijke brein na om complexe beslissingen te nemen. Dat gebeurt op basis van een cyberbedreiginganalyse die relevant is voor de organisatie die de oplossing gebruikt. Naarmate de artificiële intelligentie van FortiAI volwassener wordt kunnen organisaties profiteren van het feit dat de Virtual Security Analyst™ van FortiAI de bescherming tegen cyberbedreigingen op gerichte wijze aanpast.

FortiAI zorgt voor een gelijk speelveld

De Deep Neural Networks (DNN)-aanpak van Fortinet helpt FortiAI om de beveiliging ingrijpend te verbeteren door:

Automatisering van tijdrovende handmatige analysetaken voor real-time identificatie en classificatie van cyberbedreigingen: Organisaties met legacy beveiligingsprocessen en weinig beveiligingspersoneel hebben er moeite mee om alle meldingen van bedreigingen handmatig te onderzoeken. De daaruit volgende lange reactietijd vergroot de kans op incidenten zoals datalekken. FortiAI biedt een oplossing voor dat probleem door de bedreigingsanalyse te automatiseren met behulp van DNN. Die oplossing kan daarmee in minder dan een seconde tijd het complete traject van cyberbedreigingen in kaart brengen, van het allereerst besmette systeem tot alle daaropvolgende geïnfecteerde systemen.
Transformatie van beveiligingsprocessen voor directe detectie en incidentrespons: De Virtual Security Analyst™ van FortiAI zorgt voor een drastische reductie van de blootstellingstijd aan cyberbedreigingen door de bedreigingskenmerken te analyseren en een accuraat oordeel te vellen. Dat draagt bij aan een snellere incidentrespons.
Aanlevering van bedreigingsinformatie op maat om false positives te minimaliseren: False positives vergroten de takenlast van beveiligingsanalisten. Het kost veel tijd om terechte meldingen van onterechte meldingen te onderscheiden. Dankzij de aanlevering van op maat toegesneden bedreigingsinformatie is FortiAI in staat om nieuwe functies van malware te herkennen. De oplossing kan zich zo direct aanpassen aan nieuwe aanvallen en false positives tot een minimum beperken.

Bescherming voor fysiek gescheiden netwerken op locatie

Een ander belangrijk punt waarop FortiAI zich onderscheidt is dat het AI op locatie biedt die inzetbaar is voor organisaties met fysieke gescheiden netwerken. Omgevingen met operationele technologie (OT), de netwerken van overheidsinstellingen en sommige grote ondernemingen moeten voldoen aan strenge eisen van de wet- en regelgeving en/of beveiligingsregels die internetverbindingen aan banden leggen. Het zelflerende AI-model van FortiAI heeft geen verbinding met het internet nodig om te leren en zich verder te ontwikkelen. Organisaties die beschikken over gesloten omgevingen en/of aan strenge beveiligingsregels moeten voldoen kunnen zo cyberbedreigingen de baas blijven.

Door AI aangestuurde automatisering van de bedreigingsdetectie

Fortinet helpt klanten al jarenlang met het opvoeren van de beveiliging met behulp van artificiële intelligentie. Een aantal producten en diensten van Fortinet worden nu aangevuld met FortiAI om gebruik te maken van diverse vormen van AI, zoals optimalisatie op basis van de kleinste-kwadratenmethode en Bayesiaanse kansrekening. Voorbeelden zijn onder meer:

FortiGuard Labs: FortiGuard Labs maakt gebruik van in de praktijk bewezen en geavanceerde AI en machine learning voor de verzameling en analyse van ruim 100 miljard beveiligingsgebeurtenissen per dag. De resulterende bedreigingsinformatie wordt door FortiGuard Labs aan klanten aangeleverd op basis van abonnementsdiensten voor diverse producten van Fortinet, zoals de next-generation firewalls uit zijn FortiGate-reeks.
FortiSandbox: Fortinet was de eerste cybersecurity-leverancier ter wereld die AI aan zijn sandboxing-functionaliteit toevoegde voor het automatiseren van de detectie van hacks, malware-infecties en datalekken. FortiSandbox maakt gebruik van twee machine learning-modellen voor de statische en dynamische analyse van zero day bedreigingen. Dat draagt bij aan een verbeterde detectie van voortdurend veranderende malware zoals ransomware en cryptojacking. FortiSandbox maakt daarnaast gebruik van een universele beveiligingstaal voor het categoriseren van malware om de communicatie tussen netwerk- en beveiligingsteams te vereenvoudigen.
FortiEDR: FortiEDR gebruikt machine learning voor het automatiseren van de beveiliging van endpoints tegen geavanceerde bedreigingen door het real time orchestreren van de incidentrespons. Dat biedt meer grip op het netwerkverkeer en de activiteiten van gebruikers en hosts.
FortiInsight: FortiInsight voert analyses op basis van machine learning uit om te zorgen voor effectieve bewaking van endpoints, dataverkeer en activiteiten van gebruikers. Dat draagt bij aan de detectie van afwijkend gedrag en inbreuken op beleidsregels die het gevolg kunnen zijn van kwaadwillende activiteiten van insiders.
FortiWeb: De web application firewall FortiWeb past machine learning toe om beveiliging op maat te bieden voor internetapplicaties en API’s. De firewall kan daarmee snel cyberbedreigingen blokkeren en false positives tot een minimum terugdringen.
FortiSIEM: FortiSIEM maakt gebruik van machine learning voor het herkennen van patronen in gangbaar gebruikersgedrag, zoals bekende locaties, werktijden, apparatuur en servers waar werknemers toegang toe zoeken. FortiSIEM stelt beveiligingsteams vervolgens automatisch op de hoogte van afwijkende activiteiten, zoals gelijktijdige aanmeldingen vanaf verschillende locaties.

Cybercriminelen blijven het groeiende digitale aanvalsoppervlak bestoken met geavanceerde aanvallen. De uitgebreide en diepgaande beveiligingstechnologie van de Security Fabric van Fortinet, die bovendien door AI wordt aangestuurd, biedt verschillende mogelijke oplossingen. Zo bestaat de mogelijkheid voor organisaties om de bedreigingspreventie, de detectie en de incidentrespons naar wens te automatiseren.

John Maddison, executive vice products en CMO van Fortinet

“Fortinet heeft fors geïnvesteerd in de cloud-gebaseerde, door AI aangestuurde aanlevering van bedreigingsinformatie van FortiGuard Labs. Daarmee kunnen we meer bedreigingen sneller en nauwkeuriger detecteren. FortiAI voedt beveiligingsvoorzieningen op locatie met de bedreigingsinformatie van FortiGuard Labs. Organisaties kunnen zo een beroep doen op de kracht van FortiGuard Labs en zelflerende AI voor het identificeren, classificeren en analyseren van geavanceerde cyberbedreigingen. Dat alles is in minder dan een seconde mogelijk.”

Aanvullende informatie

Raadpleeg informatie over de zelflerende AI van FortiAI, die geavanceerde cyberbedreigingen in minder dan een seconde identificeert, classificeert en analyseert.
Lees over de lange geschiedenis van door AI ondersteunde beveiliging van Fortinet.
Ontdek andere manieren waarop Fortinet een oplossing biedt voor het tekort aan beveiligingsvaardigheden.
Kom meer te weten over FortiGuard Labs en het aanbod van FortiGuard Security Services.

^{Over Fortinet}^{Fortinet beschermt ’s werelds grootste ondernemingen, internetproviders en overheidsorganisaties. Het biedt organisaties compleet beheer van en inzicht in hun groeiende aanvalsoppervlak en stelt hen in staat om tegemoet te komen aan de steeds hogere eisen die aan hun netwerk worden gesteld, nu en in de toekomst. Alleen het Fortinet Security Fabric-platform pakt de meest kritieke beveiligingsuitdagingen aan en beschermt gegevens over de gehele digitale infrastructuur. Dit geldt zowel voor netwerk-, applicatie- als (multi)cloud of edge-omgevingen. Fortinet heeft wereldwijd de meeste beveiligingsappliances verkocht. Meer dan 440,000 klanten vertrouwen op Fortinet voor effectieve bescherming van hun organisatie. Fortinet is zowel een technologiebedrijf als een leerbedrijf. Fortinet Network Security Institute biedt een van de grootste en breedste trainingsprogramma's voor cybersecurity in de industrie. Kom meer te weten op}^{http://www.fortinet.com}^{, de}^{blog van Fortinet}^en^{FortiGuard Labs}^.

^{FTNT-O
Copyright © 2020 Fortinet, Inc. All rights reserved. The symbols ® and ™ denote respectively federally registered
trademarks and common law trademarks of Fortinet, Inc., its subsidiaries and affiliates. Fortinet's trademarks include, but
are not limited to, the following: Fortinet, FortiGate, FortiGuard, FortiCare, FortiManager, FortiAnalyzer, FortiOS,
FortiADC, FortiAP, FortiAppMonitor, FortiASIC, FortiAuthenticator, FortiBridge, FortiCache, FortiCamera, FortiCASB,
FortiClient, FortiCloud, FortiConnect, FortiController, FortiConverter, FortiDB, FortiDDoS, FortiExplorer, FortiExtender,
FortiFone, FortiCarrier, FortiHypervisor, FortiIsolator, FortiMail, FortiMonitor, FortiNAC, FortiPlanner, FortiPortal,
FortiPresence , FortiProxy, FortiRecorder, FortiSandbox, FortiSIEM, FortiSwitch, FortiTester, FortiToken, FortiVoice,
FortiWAN, FortiWeb, FortiWiFi, FortiWLC, FortiWLCOS and FortiWLM.

Other trademarks belong to their respective owners. Fortinet has not independently verified statements or certifications
herein attributed to third parties and Fortinet does not independently endorse such statements. Notwithstanding anything
to the contrary herein, nothing herein constitutes a warranty, guarantee, contract, binding specification or other binding
commitment by Fortinet or any indication of intent related to a binding commitment, and performance and other
specification information herein may be unique to certain environments. This news release may contain forward-looking
statements that involve uncertainties and assumptions, such as statements regarding technology releases among others.
Changes of circumstances, product release delays, or other risks as stated in our filings with the Securities and Exchange
Commission, located at www.sec.gov, may cause results to differ materially from those expressed or implied in this press
release. If the uncertainties materialize or the assumptions prove incorrect, results may differ materially from those
expressed or implied by such forward-looking statements and assumptions. All statements other than statements of
historical fact are statements that could be deemed forward-looking statements. Fortinet assumes no obligation to update
any forward-looking statements, and expressly disclaims any obligation to update these forward-looking statements.}