فورتی‌نت سرویس FortiGuard Inline AI Security را معرفی کرد؛ محافظت از هوش مصنوعی سازمانی
شرکت Fortinet در تاریخ ۲۶ اکتبر ۲۰۲۶ از سرویس FortiGuard Inline AI Security رونمایی کرد. این سرویس ابری با هدف شناسایی و مقابله با تهدیدات امنیتی مرتبط با هوش مصنوعی طراحی شده و قابلیت‌های بازرسی ترافیک، کنترل دسترسی و محافظت از اطلاعات حساس را به فایروال‌های FortiGate اضافه می‌کند. این راهکار با بهره‌گیری از فناوری FortiAIGate به سازمان‌ها امکان می‌دهد فعالیت مدل‌های زبانی بزرگ (LLM)، عامل‌های هوش مصنوعی (AI Agents) و ابزارهای متصل به آن‌ها را بهتر مشاهده و مدیریت کنند. از آنجا که اجرای چنین راهکارهایی به زیرساخت امنیتی مناسب وابسته است، خدمات نصب فایروال و پیکربندی اصولی آن نیز در ایجاد بستر مناسب برای کنترل ترافیک و مدیریت دسترسی‌های شبکه اهمیت دارد.
معرفی سرویس FortiGuard Inline AI Security در شرایطی انجام شده که استفاده گسترده از هوش مصنوعی در فرایندهای سازمانی، چالش‌های جدیدی در زمینه امنیت اطلاعات، حریم خصوصی و کنترل دسترسی ایجاد کرده است. ما در ادامه این خبر تمامی ابعاد مربوط به این سرویس جدید را مورد بررسی قرار داده‌ایم. با ما همراه باشید.
سرویس FortiGuard Inline AI Security چگونه از زیرساخت هوش مصنوعی محافظت می‌کند؟
سرویس FortiGuard Inline AI Security از طریق زیرساخت ابری این شرکت در اختیار مشتریان فایروال FortiGate قرار می‌گیرد. این راهکار بر پایه فناوری FortiAIGate توسعه یافته و امکان بازرسی بلادرنگ درخواست‌ها، پاسخ‌ها و داده‌های مبادله‌شده میان برنامه‌های هوش مصنوعی، مدل‌های زبانی و ابزارهای مبتنی بر پروتکل MCP را فراهم می‌کند.
یکی از مزیت‌های این سرویس آن است که سازمان‌ها برای استفاده از قابلیت‌های امنیتی آن، نیازی به استقرار و مدیریت یک زیرساخت مستقل برای بازرسی هوش مصنوعی ندارند و می‌توانند از تجهیزات FortiGate موجود خود استفاده کنند. سرویس FortiGuard Inline AI Security از طریق مواردی که در ادامه ذکر شده است از زیرساخت هوش مصنوعی محاقظت می‌کند.
شناسایی تهدیدات هوش مصنوعی و جلوگیری از نشت اطلاعات
یکی از قابلیت‌های اصلی FortiAIGate استفاده از لایه‌های حفاظتی هوشمند (AI Guardrails) برای بررسی تعاملات میان کاربران، مدل‌های هوش مصنوعی و عامل‌های خودکار است. این لایه‌ها درخواست‌ها، پاسخ مدل‌ها، ارتباطات MCP، فعالیت‌های API و اقدامات عامل‌های هوشمند را در لحظه بررسی می‌کنند تا تهدیدات احتمالی و انتقال غیرمجاز اطلاعات و انواع تهدیدات سایبری شناسایی شود.
Fortinet همچنین قابلیت‌های سیستم جلوگیری از نشت اطلاعات (DLP) را توسعه داده است. این قابلیت می‌تواند ۳۵ نوع اطلاعات شناسایی‌کننده شخصی (PII) و داده‌های محرمانه را تشخیص دهد و بر اساس سیاست‌های تعریف‌شده درباره آن‌ها هشدار دهد، درخواست را مسدود کند یا اطلاعات حساس را پیش از انتقال حذف و پوشانده (Redact) کند. دامنه بازرسی این سرویس به متن محدود نیست و محتوای تصویری، صوتی، ویدئویی و کد را نیز در بر می‌گیرد. به این ترتیب سازمان‌ها می‌توانند کنترل دقیق‌تری بر اطلاعاتی داشته باشند که در تعامل با ابزارهای هوش مصنوعی مبادله می‌شوند.
کنترل دسترسی و مدیریت هزینه استفاده از مدل‌های هوش مصنوعی
سرویس FortiGuard Inline AI Security علاوه بر حفاظت از اطلاعات قابلیت‌هایی برای مدیریت نحوه استفاده از مدل‌های هوش مصنوعی ارائه می‌دهد. مدیران می‌توانند مجوز دسترسی به مدل‌ها، بودجه مصرف شده، سقف هزینه و محدودیت تعداد درخواست‌ها را بر اساس سازمان، واحد کاری، پروژه یا کاربر تعیین کنند. این قابلیت به‌ویژه برای کنترل هزینه‌های پردازش هوش مصنوعی اهمیت دارد. برای مثال حملات موسوم به Denial-of-Wallet با ارسال درخواست‌های مخرب یا بیش‌ازحد، باعث مصرف غیرضروری توکن‌ها و منابع پردازشی GPU و افزایش هزینه سرویس‌های AI می‌شوند.
مطابق آنچه در اطلاعیه رسمی فورتی نت آمده است، FortiAIGate می‌تواند چنین درخواست‌هایی را پیش از مصرف منابع شناسایی و مسدود کند. همچنین با استفاده از مسیریابی هوشمند، درخواست‌ها را بر اساس محتوای آن‌ها، سیاست‌های سازمان و هزینه پردازش به مدل مناسب هدایت می‌کند؛ بدون اینکه نیاز به بازطراحی معماری برنامه‌های کاربردی وجود داشته باشد.
مدیریت متمرکز سیاست‌های امنیتی و انطباق سازمانی
یکی از ویژگی‌های مهم سرویس FortiGuard Inline AI Security فراهم‌کردن امکان مدیریت متمرکز سیاست‌های امنیتی برای واحدهای مختلف سازمان است. FortiAIGate به مدیران اجازه می‌دهد برای هر تیم یا واحد کاری، فضای اختصاصی با مدل‌ها، مجوزها، سیاست‌ها و گزارش‌های مشخص ایجاد کنند؛ در حالی که نظارت کلی همچنان از یک نقطه مرکزی انجام می‌شود.
Fortinet همچنین بیش از ۵۰ سیاست امنیتی از پیش تعریف‌شده برای چارچوب‌های حاکمیت هوش مصنوعی، قوانین حفاظت از داده، مقررات صنعتی و استانداردهای امنیتی ارائه می‌کند. سازمان‌ها می‌توانند این سیاست‌ها را متناسب با نیاز خود تغییر دهند و از گزارش‌های جزئی شامل درخواست‌ها، خروجی مدل‌ها و فراخوانی ابزارها برای ممیزی و بررسی رویدادهای امنیتی استفاده کنند.
افزایش شفافیت و نظارت بر فعالیت عامل‌های هوش مصنوعی
با گسترش استفاده از عامل‌های خودمختار شناخت دقیق فعالیت آن‌ها و نحوه دسترسی به منابع سازمانی اهمیت بیشتری پیدا می‌کند. FortiAIGate امکان شناسایی عامل‌های فعال در سازمان و بررسی ارتباط آن‌ها با برنامه‌های کاربردی، APIها، ابزارها، داده‌ها و سرورهای MCP را فراهم می‌کند.
این قابلیت به مدیران IT کمک می‌کند تا مشخص کنند هر عامل هوشمند به چه منابعی دسترسی دارد، چه اقداماتی انجام می‌دهد و چگونه با سایر اجزای زیرساخت ارتباط برقرار می‌کند. در نتیجه کنترل رفتار عامل‌ها و شناسایی فعالیت‌های غیرعادی آسان‌تر می‌شود
انعطاف‌پذیری سرویس FortiGuard Inline AI Security در استقرار و حفاظت از داده‌های سازمانی
یکی از ویژگی‌های مهم راهکار جدید Fortinet انعطاف‌پذیری در نحوه استقرار زیرساخت امنیت هوش مصنوعی است. در حالی که سرویس FortiGuard Inline AI Security به‌صورت ابری و از طریق FortiGate ارائه می‌شود، سازمان‌هایی که به کنترل بیشتر بر محل پردازش اطلاعات و الزامات حاکمیت داده نیاز دارند، می‌توانند FortiAIGate را در محیط اختصاصی خود مستقر کنند.
این پلتفرم قابلیت استقرار در محیط داخلی سازمان (On-Premises) یا زیرساخت ابری را دارد و می‌تواند روی Kubernetes با استفاده از پردازنده‌های گرافیکی NVIDIA اجرا شود. در این مدل درخواست‌ها، پاسخ‌ها، داده‌ها و گزارش‌های مربوط به تعاملات هوش مصنوعی در محیط انتخاب‌شده سازمان باقی می‌مانند. با توجه به پیچیدگی چنین زیرساخت‌هایی پایش مستمر عملکرد سرورها و تجهیزات شبکه، بررسی وضعیت ارتباطات، به‌روزرسانی نرم‌افزارها و رسیدگی به اختلالات احتمالی برای حفظ پایداری سرویس‌ها اهمیت زیادی دارد. پشتیبانی شبکه و نگهداری اصولی زیرساخت نیز به سازمان‌ها کمک می‌کند تا ضمن شناسایی به‌موقع مشکلات فنی، عملکرد و دسترس‌پذیری سامانه‌های امنیتی خود را حفظ کنند.
این انعطاف‌پذیری در سرویس FortiGuard Inline AI Security برای سازمان‌هایی که با اطلاعات مالی، شخصی، تجاری یا داده‌های حساس سروکار دارند، اهمیت زیادی دارد؛ زیرا امکان مدیریت دقیق‌تر محل پردازش و نگهداری اطلاعات و کنترل بهتر بر حریم خصوصی و امنیت داده‌ها را فراهم می‌کند.
سرویس FortiGuard Inline AI Security چگونه پیچیدگی امنیت هوش مصنوعی را کاهش می‌دهد؟
رویکرد Fortinet در توسعه این راهکار یکپارچه‌سازی قابلیت‌های امنیتی در قالب زیرساخت موجود سازمان است. به‌جای استفاده از ابزارهای جداگانه برای شناسایی فعالیت‌های هوش مصنوعی، کنترل دسترسی، جلوگیری از نشت اطلاعات و نظارت بر عامل‌های خودکار، این قابلیت‌ها در قالب FortiAIGate و سرویس FortiGuard Inline AI Security در کنار زیرساخت امنیتی Fortinet قرار می‌گیرند.
بنیان‌گذار، رئیس و مدیر ارشد فناوری Fortinet مایکل شی (Michael Xie) در توضیح این رویکرد بیان کرد که سازمان‌ها به راهکارهای امنیتی نیاز دارند که هم‌زمان با گسترش استفاده از هوش مصنوعی در مقیاس سازمانی توسعه‌پذیر باشند. به گفته او ترکیب قابلیت‌های FortiGate و FortiAIGate به مشتریان امکان می‌دهد متناسب با نیازهای عملکردی، هزینه‌ای، حریم خصوصی و حاکمیت داده، روش استقرار امنیت هوش مصنوعی را انتخاب کنند.
همچنین ویل تاونسند (Will Townsend)، تحلیلگر ارشد شرکت LoneStar Advisory & Research، یکپارچه‌سازی قابلیت‌های امنیت، حاکمیت، مدیریت هزینه و مشاهده‌پذیری عامل‌های هوش مصنوعی در یک درگاه واحد را از ویژگی‌های مهم این رویکرد دانست.
اهمیت سرویس FortiGuard Inline AI Security برای امنیت شبکه سازمانی
معرفی سرویس FortiGuard Inline AI Security نشان می‌دهد با ورود هوش مصنوعی به فرایندهای عملیاتی، دامنه مسئولیت راهکارهای امنیت شبکه نیز در حال گسترش است. سازمان‌ها علاوه بر محافظت از کاربران، سرورها و تجهیزات متصل به شبکه، باید تعاملات میان مدل‌های زبانی، عامل‌های هوشمند و برنامه‌های کاربردی خود را نیز تحت نظارت قرار دهند.
با گسترش استفاده از هوش مصنوعی در زیرساخت‌های سازمانی، امنیت شبکه به یکی از مهم‌ترین الزامات حفاظت از اطلاعات و تداوم فعالیت کسب‌وکارها تبدیل شده است. شناسایی آسیب‌پذیری‌ها، کنترل دسترسی کاربران و برنامه‌ها، نظارت بر ترافیک شبکه و مقابله با تهدیدات سایبری باید به‌صورت مستمر انجام شود. به‌روزرسانی تجهیزات امنیتی، بررسی تنظیمات فایروال، شناسایی رفتارهای مشکوک و رسیدگی سریع به رخدادهای امنیتی، نقش مهمی در کاهش سطح حمله و جلوگیری از نشت اطلاعات دارند. سازمان‌ها باید با ارزیابی مداوم وضعیت امنیتی زیرساخت و اجرای سیاست‌های حفاظتی متناسب با نیازهای خود، از شبکه و داده‌های سازمانی در برابر تهدیدات جدید محافظت کنند.
