Fortinet, công ty hàng đầu toàn cầu về các giải pháp an ninh mạng rộng rãi, tích hợp và tự động, gần đây đã công bố FortiNDR, một dịch vụ phát hiện (detection) và phản hồi (response) mạng mới, sử dụng trí tuệ nhân tạo mạnh mẽ và phân tích thực dụng để cho phép phát hiện sự cố nhanh hơn và phản ứng nhanh hơn với mối đe dọa.

Các nhóm bảo mật đang phải đối mặt với tội phạm mạng tiên tiến, dai dẳng, có khả năng phá hoại và ít dự đoán hơn bao giờ hết, bề mặt tấn công tiếp tục mở rộng với các kiến trúc CNTT lai và tình trạng thiếu nhân viên liên tục chuyên sâu về các kỹ năng an ninh mạng. Những Doanh nghiệp sử dụng các giải pháp bảo mật cũ cũng gặp thách thức. Khi tội phạm mạng ngày càng tinh vi hơn, các công cụ bảo mật của tổ chức cũng vậy.

Bình luận về sự ra mắt này, Vishak Raman, Phó Chủ tịch Kinh doanh, Ấn Độ, SAARC & Đông Nam Á tại Fortinet cho biết: “Với sự ra đời của FortiNDR, chúng tôi đang bổ sung khả năng phát hiện và phản hồi mạng mạnh mẽ cho Fortinet Security Fabric. Được hỗ trợ bởi máy học được xây dựng có mục đích, học sâu, phân tích thực dụng và các khả năng AI nâng cao, FortiNDR tự động phát hiện và phản hồi hoạt động mạng bất thường để ngăn chặn các sự cố bảo mật. Bộ phần mềm phát hiện và phản hồi đầy đủ của Fortinet có tính năng tích hợp nguyên bản để có phản ứng phối hợp nhằm trao quyền cho các nhóm bảo mật chuyển từ tư thế phản ứng sang tư thế bảo mật chủ động”.

FortiNDR tăng tốc phát hiện mối đe dọa bằng trí tuệ nhân tạo

Với sự ra đời của FortiNDR, Fortinet đang cung cấp khả năng bảo vệ, phát hiện và phản hồi mạng toàn vòng đời được hỗ trợ bởi AI để:

• Phát hiện các dấu hiệu của các cuộc tấn công mạng (cyberattack) tinh vi: Với khả năng AI tự học, máy học và phân tích nâng cao, FortiNDR thiết lập các đường cơ sở tinh vi về hoạt động mạng bình thường cho một tổ chức và xác định các sai lệch có thể cho thấy các chiến dịch mạng đang diễn ra. Việc lập hồ sơ có thể dựa trên IP/Port, Protocal/Behavior, Destination, Packet Size, Geography, Device Type...
• Giảm tải các chức năng phân tích con người chuyên sâu với Nhà phân tích bảo mật ảo: FortiNDR bao gồm Nhà phân tích bảo mật ảo (VSATM- Virtual Security Analyst)), sử dụng Deep Neural Network - thế hệ tiếp theo của AI và được thiết kế để giảm tải các nhà phân tích bảo mật của con người bằng cách phân tích mã được tạo ra bởi lưu lượng độc hại và xác định mức độ lan truyền của nó.
• Xác định người dùng bị xâm phạm và thiết bị không có tác nhân: Không phải tất cả các thiết bị trong tổ chức (ví dụ: thiết bị cá nhân, bên thứ ba, IoT hoặc OT) đều có thể cài đặt tác nhân phản hồi và phát hiện điểm cuối để phát hiện xâm phạm. FortiNDR giải quyết vấn đề này bằng cách triển khai một cảm biến mạng chuyên dụng để phân tích lưu lượng truy cập bắt nguồn từ tất cả các thiết bị.

FortiNDR cũng có các tính năng tích hợp gốc với Fortinet Security Fabric cũng như tích hợp API với các giải pháp của bên thứ ba để có phản ứng phối hợp đối với các mối đe dọa được phát hiện nhằm giảm thiểu tác động của chúng. Các tự động hóa phổ biến để tăng tốc độ phản hồi bao gồm cách ly các thiết bị tạo ra lưu lượng truy cập bất thường, thực thi với các thiết bị của bên thứ ba thông qua API framework, kích hoạt quy trình được điều phối do SOAR hướng dẫn và hơn thế nữa.

Là nền tảng lưới an ninh mạng (cybersecurity mesh platform) có hiệu suất cao nhất trong ngành được FortiOS cung cấp ở khắp mọi nơi và là khuôn khổ quản lý chung, Fortinet Security Fabric cho phép khả năng hiển thị rộng rãi, tích hợp liền mạch và khả năng tương tác giữa các yếu tố bảo mật quan trọng cũng như kiểm soát và tự động hóa chi tiết.

Để biết thêm thông tin chi tiết, vui lòng truy cập trang web FortiNDR hoặc liên hệ với chúng tôi theo thông tin bên dưới để được tư vấn giải pháp.

Nguồn: Tổng hợp Internet

Giới thiệu những dòng model đang được người dùng Doanh nghiệp ưu chuộng hiện nay. 

* Model Doanh nghiệp vừa và nhỏ: Fortigate 40F | Fortigate 60F | Fortigate 61F

License 1 năm: FG-40F-BDL-950-12 | FG-60F-BDL-950-12 | FG-61F-BDL-950-12

* Model Doanh nghiệp tầm trung: Fortigate 80F | Fortigate 81F | Fortigate 100F | Fortigate 101F

License 1 năm: FG-80F-BDL-950-12 | FG-81F-BDL-950-12 | FG-100F-BDL-950-12 | FG-101F-BDL-950-12

* Model Doanh nghiệp theo dự án: Fortigate 200F | Fortigate 200E | Fortigate 201E

License 1 năm: FG-200F-BDL-950-12 | FG-200E-BDL-950-12 | FG-201E-BDL-950-12