Fortinet оголосила про вихід рішення FortiGuard Artificial Intelligence (AI), призначеного для автоматизованого аналізу та виявлення загроз з метою безперервного оновлення коштів у складі адаптивної системи мережевої безпеки.

FortiGuard AI – автономна система виявлення загроз, що саморозвивається, яка за допомогою технологій машинного навчання та безперервного тренування з високою точністю збирає, аналізує та класифікує загрози на швидкості машини. Рішення інтегровано до платформи служб збору даних про загрози Fortinet та забезпечує роботу всіх функцій виявлення просунутих загроз, якими оснащені служби FortiGuard у складі адаптивної системи мережевої безпеки.

Fortinet оголосила про випуск нових функцій аналізу сутності та поведінки користувачів (UEBA) та корпоративної версії служби FortiGuard Threat Intelligence Service (TIS).

Як пояснюють у компанії, розробка та тренування рішення FortiGuard AI за допомогою технологій керованого навчання тривали понад п'ять років. Рішення щотижня аналізує мільйони зразків загроз. Для обробки зразків використовується понад 5 млрд. обробних вузлів, які виявляють як шкідливі, так і незаражені компоненти кожного зразка. За допомогою сучасних алгоритмів FortiGuard AI у випереджувальному режимі визначає ступінь небезпеки кожного нового зразка та створює дані про загрози, які використовуються для оновлення захисних підписів усіх засобів у складі адаптивної системи безпеки Fortinet.

Швидкість, масштаб охоплення та точність роботи FortiGuard AI підвищують ефективність провідних служб збору даних про загрози Fortinet, за допомогою яких ведеться розробка оновлень у режимі реального часу та засобів запобіжного захисту від загроз. адаптивної системи мережної безпеки Fortinet.

Fortinet також оголосила про випуск оновлень служби FortiGuard Threat Intelligence Service (TIS), бета-версія якої була запущена в 2017 р. Тепер доступна корпоративна версія цієї служби, яка надає показники поширення хмарних загроз та відомості про тенденції їх розвитку для конкретної корпоративної мережі. Завдяки цьому керівники ІБ отримують уявлення про стан усіх напрямків загроз на міжнародному рівні та можуть приймати поінформовані рішення про виділення пріоритетних ресурсів та точне настроювання політик безпеки інфраструктури.

Функції аналізу сутності та поведінки користувачів (UEBA) FortiSIEM використовують технологію машинного навчання з метою підвищення ефективності виявлення загроз за рахунок впровадження нових функцій UEBA у версію FortiSIEM 5.0. Цей засіб виявляє такі закономірності у поведінці користувачів, як місце розташування, час доби, використовувані пристрої та доступ до серверів. Потім рішення FortiSIEM автоматично повідомляє співробітників відділу безпеки у разі виявлення аномальної активності, наприклад одночасного входу в систему з різних позицій, доступу користувачів до корпоративних даних у нічний час або занадто частого доступу до серверів, що рідко використовуються.

Інші новини