人工智能（AI）技術的蓬勃發展，為網絡安全領域注入了新的生命力，顯著提升了企業網絡安全運營的智能化、自動化與高效化水平。這一變革有效減輕了企業在網絡安全管理方面的人才匱乏、誤報漏報頻發以及響應滯后等難題。然而，AI在網絡安全運營的實際應用中仍面臨著諸多挑戰，需要網安企業不斷探索與克服。對此，Fortinet有王牌“應戰”。
AI賦能網絡安全運營落地挑戰
AI在網絡安全運營方案落地應用時確實面臨挑戰，有可能會關系到AI系統能否順利融入現有的網絡安全體系，更直接影響到整個網絡安全運營的效果和效率。目前來看，挑戰主要集中在“集成和兼容性”、“實時性和性能”，以及“網絡安全運營工作流融合”這三個方面。
首先，集成和兼容性是一大難題。企業的網絡安全系統往往由多個組件和子系統組成，這些系統可能采用了不同的技術標準、數據格式和架構。如SIEM（安全信息和事件管理）系統、防火墻、入侵檢測系統等。如何確保AI系統能夠與這些現有的系統順暢對接，實現日志信息、告警信息、響應操作、通信方式等數據匹配，是首要考慮的問題。這不僅關系到AI系統能否正常運作，更直接影響到整個網絡安全體系的穩定性和有效性。
其次，實時性和性能對于網絡安全運營至關重要。在網絡攻擊事件發生時，及時響應和處置是減少損失的關鍵。例如，在入侵檢測系統中，AI模型需要實時接收網絡流量數據，并對其進行實時分析，以檢測是否存在異常行為或攻擊模式。特殊的是，智能網絡安全場景不僅要求AI系統有著高效的算法和計算框架，底層防火墻等設備的網絡和安全性能也不容忽視。
最后，網絡安全運營工作流的融合也是至關重要的。網絡安全運營通常涉及多個工具和平臺，如SIEM、SOAR、防火墻等。將AI技術整合到這些工具鏈中，需要確保AI系統能夠與其他工具無縫對接，共享數據和協作處理。這需要對現有的工具鏈進行改造和優化，以適應AI技術的需求。
Fortinet智能雙擎引領威脅檢測變革
Fortinet始終站在AI網絡安全的前沿。早在十多年前，Fortinet FortiGuard實驗室便運用AI技術，每日自動處理數以十億計的威脅事件，極大地減輕了人工負擔。進入生成式人工智能（GenAI）的新時代，Fortinet更是率先將深度神經網絡、AIGC大模型等先進技術應用于網絡安全領域，每日接收并處理來自全球上千萬臺Fortinet安全設備和系統的安全數據與安全請求。經過FortiGuard AI實驗室的精心梳理與分析，這些數據最終轉化為威脅情報，賦能給全球各地的各類網絡和安全設備，形成了一套完整的檢測、分析和響應閉環。
目前，AI技術已深度融入Fortinet的數十種產品與方案中。在最新版的統一網絡安全操作系統FortiOS 7.6中，就已經內置了由FortiGuard AI實驗室研發的基于AI的防病毒引擎。該引擎運用神經網絡技術，學習并區分海量病毒文件與正常文件，通過分類打分的方式，實現對未知文件與病毒的精準判斷，無需依賴傳統的病毒特征庫。因此，Fortinet的FortiGate等產品在防病毒方面擁有雙引擎加持，既有傳統的基于病毒特征庫的防病毒引擎，又有基于AI的下一代防病毒引擎（Anti-virus NGAV），雙重保障，安全無憂。
此外，AI技術還貫穿于Fortinet的多個產品與功能中，形成高效的工作流。以威脅檢測與響應為例，當FortiGate的雙引擎也無法確定某個文件的合法性時，它可以將該文件提交給FortiNDR進行深度分析，利用云端深度神經網絡AI進行0 Day攻擊、勒索軟件等深層次分析。若仍無法確定，還可進一步提交給FortiSandbox，在虛擬機環境中進行模擬操作，進行更為深入的檢測。在這一系列流程與技術的支持下，Fortinet的威脅檢測與響應能力已達到業界頂尖水平，向滿分100分邁進。
FortiAI 貫穿工作流網絡安全運營全面智能化
在卓越的雙擎威脅檢測基石之上，基于 GenAI 技術的 FortiAI（曾名為 Fortinet Advisor）現已成為企業網絡安全運營的得力助手，展現出無與倫比的可靠性。FortiAI 憑借先進的生成式 AI 功能，不僅支持 OpenAI 和 Google Bard（僅限 FortiSOAR）云引擎，還能與其他大型語言模型無縫對接。它巧妙融合了 Fortinet FortiGuard 的威脅情報、產品知識及用例數據，大幅提升了公共 AI 引擎的智能水平，為用戶提供既簡潔又具備高度上下文感知的提示和直接可操作的指引。
目前，基于 FortiAI 的 GenAI 助手已完美融入 FortiAnalyzer、FortiSIEM 和 FortiSOAR 等解決方案中，為安全運營團隊帶來前所未有的增強功能。這些功能不僅有助于團隊做出更明智的決策，還能通過簡化復雜任務，使團隊能夠更迅速地應對網絡威脅。具體來說，FortiAnalyzer 在威脅檢測、事件調查、事件響應以及自然語言命令等方面得到了顯著增強；FortiSOAR 在告警分析、信息提示、隱私保護以及記錄取證等方面也獲得了有力提升；而 FortiSIEM 則在威脅查詢、資產與行為信息查詢以及事件摘要等方面實現了增強。
Fortinet致力于在產品組合中不斷開發和拓展 FortiAI 及其他 AI 增強解決方案的應用范圍。這包括為 WAN 和 LAN 基礎設施提供類似的 GenAI 功能，旨在協助網絡運營團隊，即使是新手用戶也能借助 GenAI 的力量輕松實現預期目標。通過將 FortiAI 賦能的 FortiManager 集成至關鍵運營工作流程，運營團隊將能夠全面掌控整個網絡安全運營生命周期。這些功能不僅支持對文檔的對話式訪問，幫助用戶輕松入網、加速配置和網絡設計、優化故障排除步驟，還能改進監控和網絡洞察能力，實現數據驅動的基線和警報閾值設定，以及網絡管理團隊的擴展與增強。
