חברת אבטחת הסייבר פורטינט (נאסד"ק: FTNT) הכריזה על השקת שירות אבטחה חדש: FortiGuard Inline AI Security Service. השירות החדש, המסופק במודל ענן, מביא יכולות ניטור, ניתוח ובקרה ייעודיות לסביבות בינה מלאכותית ישירות להתקני FortiGate הקיימים בארגון.
המהלך מיועד לספק הגנה בזמן אמת לארגונים המפעילים יישומי AI ו-GenAI מפני זליגת מידע רגיש, ניסיונות התקפה כנגד מודלים (כדוגמת Prompt Injection) והפרה של מדיניות האבטחה הארגונית.
נראות מעמיקה ובלימת איומים בתשתית הקיימת
השירות מבוסס על FortiAIGate – מערכת ההגנה ל-AI של פורטינט, המשלבת טכנולוגיות מהרכישה של חברת Virtue AI. המערכת בוחנת פרומפטים ונתונים בזמן אמת ואוכפת מנגנוני הגנה (Guardrails), רגולציה ותאימות בכלל האינטראקציות של הארגון מול מודלי שפה גדולים (LLMs), סוכני AI ורכיבי תקשורת במודל MCP.
"ארגונים זקוקים לאבטחת AI המסוגלת להתרחב בקצב התואם את מהירות האימוץ של טכנולוגיות אלו ברחבי הארגון", אמר מייקל זי, מייסד, נשיא וסמנכ"ל הטכנולוגיות של פורטינט. "באמצעות הרחבת יכולות הבדיקה המתקדמות וההגנות על גבי התקני FortiGate, אנו הופכים את אבטחת ה-AI לזמינה על גבי התשתית שבה הלקוחות כבר משתמשים. פתרון FortiAIGate מעניק גמישות מלאה בפריסה ובצריכה, בהתאם לדרישות של עלות, ביצועים, פרטיות וריבונות נתונים".
יכולות המפתח של השירות החדש:
הגנה על מידע רגיש ובדיקת תכנים: בדיקת בקשות ותשובות בזמן אמת על גבי טקסט, תמונות, קוד, אודיו ווידאו. המערכת מזהה כ-35 סוגים של מידע אישי וחסוי, ויכולה להתריע, לחסום או להסוות אותו לפני חשיפתו.
גילוי סוכנים וכלי AI: מיפוי מלא של כלל כלי ה-AI והסוכנים הפועלים בארגון – כולל אלו שהותקנו ללא אישור (Shadow AI) – והגדרת חיבוריהם לנתונים הארגוניים.
ניהול מודלים ובקרת תקציב: קביעת הרשאות גישה למודלים לפי צוותים ומשתמשים, לצד הגדרת תקציבי שימוש. המערכת מתריעה על הגעה למגבלה, חוסמת חריגות, מונעת התקפות שמטרתן לפתח חיובי שימוש, ומנתבת בקשות למודל האופטימלי לפי עלות ותוכן.
אכיפת מדיניות ותאימות רגולטורית: שילוב של למעלה מ-50 תבניות מוכנות מראש בתחומי פרטיות ואבטחה בלחיצת כפתור, לצד תיעוד מלא של כל הבקשות והתשובות לצרכי ביקורת.
ארגונים בעלי דרישות מחמירות במיוחד בנושאי פרטיות וריבונות נתונים יכולים לבחור להתקין את רכיבי FortiAIGate באופן עצמאי בשרתים המקומיים או בענן הפרטי שלהם, כך שכלל הנתונים והאינטראקציות נשארים באופן מלא בתוך מתחם הארגון.
