دستیار هوشمند و خودکار با Forti-Assist

مرجان دخانچی
مرداد 26, 1404
FortiAI

Forti-Assist دستیار هوشمند و خودکار برای مدیریت امنیت شبکه

FortiAI-Assist راهکاری هوشمند برای خودکارسازی وظایف امنیتی و عملیاتی شبکه مانند به‌روزرسانی‌ پالیسی‌های امنیتی است. این سامانه در پلتفرم امنیتی فورتی‌نت (Fortinet Security Fabric) تعبیه شده و با ترکیب تحلیل‌های پیشرفته و اتوماسیون، فرایندهای امنیت و شبکه را به طور چشمگیری تسریع و بهینه می‌کند.

این سیستم کشف تهدیدات را سرعت می‌بخشد، بار کاری تیم‌های امنیت را کاهش می‌دهد و بهره‌گیری از قابلیت‌های هوش مصنوعی، دقت و عملکرد را افزایش می‌دهد.

FortiAI-Assist هشدارها را اولویت‌بندی کرده و هشدارهای تکراری را حذف می‌کند. با جستجوی هوشمند در شبکه، تهدیدات احتمالی را بدون دخالت نیروی انسانی، شناسایی و منشا حملات را رهگیری می‌کند.

این سامانه با به‌روزرسانی پایگاه اطلاعات، قدرت دفاعی شبکه را تقویت می‌کند.

به این ترتیب، FortiAI-Assist به سازمان‌ها کمک می‌کند با اطمینان و سرعت بیشتر، به صورت پیشگیرانه و مقاوم در برابر تهدیدات عمل کرده و امنیت پایدار شبکه را تضمین کنند.

نقش FortiAI-Assist در اکوسیستم امنیتی فورتی‌نت

FortiAnalyzer

FortiAnalyzer یک پلتفرم متمرکز برای ثبت لاگ‌ها، تحلیل داده‌ها و خودکارسازی وظایف امنیتی است که نقش کلیدی در ساختار امنیتی Fortinet Security Fabric ایفا می‌کند. این راهکار با جمع‌آوری، تحلیل و بررسی لاگ‌ها، هشدارها و رویدادهای امنیتی، به سازمان‌ها در شناسایی الگوهای حمله و ارائه تحلیل‌های دقیق از وضعیت امنیت شبکه کمک می‌کند. FortiAI-Assist به صورت یکپارچه در FortiAnalyzer تعبیه شده و با بهره‌گیری از لاگ‌ها و داده‌های تله‌متری این پلتفرم، به پایش و تحلیل هشدارها و کاهش تاثیر حوادث امنیتی می‌پردازد. این فناوری هوشمند موجب تسهیل فرایند اولویت‌بندی، بررسی و مهار تهدیدات می‌گردد. علاوه بر این، با وجود منوهای کاربرپسند و قابلیت استفاده از زبان طبیعی و تبدیل گفتار به متن، تحلیلگران می‌توانند به‌سادگی پرسش‌های پیچیده‌ای در پایگاه داده را ایجاد کرده و گزارش‌های مورد نیاز خود را تهیه کنند. تمام این امکانات در قالب یک پلتفرم یکپارچه، فرایندهای امنیتی را ساده‌تر، شناسایی تهدیدات را سریع‌تر و واکنش به آن‌ها را هوشمندانه‌تر می‌سازد.

FortiManager

FortiManager به عنوان پلتفرمی متمرکز برای مدیریت شبکه و امنیت به سازمان‌ها امکان می‌دهد تعداد زیادی از تجهیزات Fortinet از جمله فایروال‌های فورتی‌گیت را از طریق یک کنسول واحد، مدیریت و نظارت کنند. این راهکار با خودکارسازی وظایف مدیریتی، ارائه تنظیمات متمرکز و نمایش وضعیت عملکرد شبکه، به تسهیل فرایند مدیریت کمک می‌کند. FortiAI assist در FortiManager، مدیریت شبکه را به طرز چشمگیری متحول کرده است؛ چرا که با بهره گیری از هوش مصنوعی مولد (Generative AI) قادر است وظایف پیچیده را به صورت خودکار اجرا کرده و بهره‌وری عملیاتی را به طور قابل توجهی افزایش دهد. این فناوری نوآورانه، به تیم‌های فناوری اطلاعات، امکان می‌دهد حتی با حداقل دانش تخصصی، کانفیگ‌های شبکه را سریع‌تر انجام داده، خطاها را کاهش دهند، آسیب‌پذیری‌ها را به صورت لحظه‌ای، شناسایی کنند و تصمیمات هوشمندانه‌تری اتخاذ کنند. در نهایت به‌کارگیری FortiAI Assist در FortiManager موجب امنیت و کارامدی بالاتر برای شبکه‌های سازمان می‌شود.

FortiSIEM

FortiSIEM یک پلتفرم تخصصی برای مدیریت اطلاعات و رویدادهای امنیتی است که به تیم فناوری اطلاعات کمک می‌کند تهدیدات را سریع‌تر شناسایی کرده، تهدیدات را به سرعت مهار کنند و استانداردهای امنیتی را پیاده‌سازی کنند. این سیستم با جمع‌آوری و تحلیل هوشمند داده‌های امنیتی از منابع مختلف، دید واضح‌تری از وضعیت امنیتی سازمان ترسیم می‌کند. FortiAI-Assist، تجربه تحلیلگران FortiSIEM را در بررسی و مهار حوادث امنیتی، بهینه می‌سازد. این دستیار هوشمند به‌طور خودکار، رویدادها را تحلیل کرده، خلاصه‌ای دقیق از آن‌ها به همراه تاثیر احتمالی و راهکارهای رفع مشکل ارائه می‌دهد. تحلیلگران می‌توانند با زبان ساده و طبیعی با FortiAI-Assist ارتباط برقرار کنند، پرسش‌های پیچیده بسازند، گزارش‌های کامل تهیه کنند و بسیاری از عملکردهای سیستم را به آسانی اجرا کنند

FortiSOAR

FortiSOAR پلتفرمی تخصصی برای هماهنگ‌سازی، خودکارسازی و مقابله با تهدیدات امنیتی است که با هدف تسهیل عملیات امنیتی در سازمان‌ها طراحی شده است. این راهکار در نقش مرکز عملیات امنیتی عمل نموده و ابزارهای مختلف را در یک بستر یکپارچه در اختیار تیم امنیت قرار می‌دهد. FortiSOAR با خودکارسازی وظایف تکراری و استانداردسازی فرایندهای مهار تهدیدات، کارایی و سرعت عمل تیم‌های امنیت را به طور چشمگیری افزایش می‌دهد. FortiAI-Assist در FortiSOAR، به عنوان یک دستیار هوشمند در کنار تحلیل‌گران، ایفای نقش کرده و در انجام وظایفی مانند شناسایی و مهار تهدیدات و طراحی Playbookها، سرعت و دقت بیشتری فراهم می‌کند. در مدیریت تهدیدات امنیتی، FortiAI-Assist بلافاصله به پرسش‌های تحلیل‌گران، پاسخ داده و در حوزه‌هایی مانند شناسایی تهدیدات، تهیه پروفایل مهاجمان سایبری، تعیین اقدامات لازم برای مهار تهدیدات و ارائه playbookهای پیشنهادی، دستورالعمل‌های دقیق و مرحله به مرحله ارائه می‌کند. همچنین این ابزار در زمان طراحی playbook با ارائه قالب‌های آماده، مثال‌ها و راهکارهای عملی، قادر است فرایند طراحی و اجرای سناریوهای امنیتی را برای تحلیل‌گران به طور محسوسی تسریع و تسهیل کند.

FortiAIOps

FortiAIOps این امکان را فراهم می‌آورد که به صورت پیشگیرانه، وضعیت امنیتی و عملکرد کل شبکه اعم از زیرساخت‌های وایرلس، کابلی و SD-WAN را پایش نموده و بر اساس معماری مبتنی بر هوش مصنوعی و ماشین‌لرنینگ، به تحلیل و نمایش شاخص‌های کلیدی امنیت شبکه پرداخت. در واقع FortiAIOps یک راهکار هوشمند مبتنی بر AI/ML برای نظارت بر شبکه‌های فورتی‌نت است که با جمع‌آوری سریع داده‌ها و شناسایی موارد مشکوک شبکه، گام موثری در راستای بهینه‌سازی عملکرد، افزایش پایداری و ارتقا امنیت شبکه برمی‌دارد. تجهیزات مختلف فورتی‌نت از جمله FortiAP، FortiSwitch، FortiGate، SD-WAN و FortiExtender، داده‌های خود را به FortiAIOps ارسال می‌کنند تا این سامانه با تحلیل لحظه‌ای اطلاعات، داده‌های ارزشمندی را در اختیار FortiManager قرار دهد. در ادامه FortiAIOps و FortiManager به صورت یکپارچه، وضعیت امنیت شبکه را پایش کرده و با ارسال گزارش‌ها و هشدارهای به موقع، تیم NOC را در مدیریت موثر شبکه و تسریع واکنش به تهدیدات، پشتیبانی می‌کنند.

FortiNDR Clo

FortiNDR Cloud، سرویس ابری شرکت فورتی‌نت است که بر بستر SaaS ارائه می‌شود. این پلتفرم با بهره‌گیری از هوش مصنوعی، ماشین‌لرنینگ، تحلیل رفتاری و بررسی انسانی، قادر است ترافیک شبکه را به صورت لحظه‌ای پایش کند. به این ترتیب FortiNDR Cloud قادر است رفتارهای مخرب را در همان مراحل اولیه شناسایی کرده و ضمن کاهش چشمگیر هشدارهای اشتباه (false positive) سرعت واکنش به تهدیدات را ارتقا دهد. FortiAI-Assist در FortiNDR Cloud با این هدف تعبیه شده است که به تحلیل‌گران حرفه‌ای تهدیدات (threat hunterها) کمک کند تا نتایج شناسایی و گزارش‌های مرتبط با جستجوهای خود را به سادگی، مشاهده و تحلیل کنند. تحلیل‌گران امنیت می‌توانند به سادگی از طریق FortiAI-Assist درباره قابلیت‌های FortiNDR Cloud در مقابله با برابر تهدیدات جدید و نوظهور، روش‌ها و تکنیک‌های مجرمان سایبری و آسیب‌پذیری‌های خاص، استعلام گرفته و اطلاعات دقیق و کاربردی دریافت کنند. این قابلیت، روند جستجو و تحلیل تهدیدات را سرعت بخشیده و بهره‌وری تیم امنیت را افزایش می‌دهد؛ به طوری که threat hunterها می‌توانند درک بهتری از توانمندی‌های این سامانه در برابر حملات پیچیده به دست آورند.

FortiDLP

FortiDLP یک راهکار ابری برای محافظت از داده‌های مهم سازمانی است. این سیستم از افشا اطلاعات، جلوگیری کرده و تهدیدات داخلی را شناسایی می‌کند. این پلتفرم با استفاده از ماشین‌لرنینگ و تحلیل همزمان محتوا و رفتار کاربران، خطرات احتمالی از دست دادن داده‌ها را در تجهیزات مختلف فورتی‌نت، به طور هوشمند کشف و کاهش می‌دهد. FortiAI-Assist می‌تواند داده‌ها و هشدارهای تولیدشده توسط FortiDLP را دریافت و تحلیل کند تا تهدیدات مربوط به افشا اطلاعات یا رفتارهای مشکوک را با دقت، سرعت و اثربخشی بالاتری، شناسایی و مدیریت کند.

FortiCNAPP

Lacework FortiCNAPP یک پلتفرم یکپارچه برای نظارت و مدیریت امنیت در محیط‌های مختلف است. این راهکار با تسهیل مدیریت ریسک و امنیت در virtual machineها، کانتینترها و کلاسترهای Kubernetes و محیط‌های serverless، هماهنگی بین تیم‌های امنیتی را بهبود بخشیده و امکان رصد و کنترل داده‌ها را در هر نقطه از محیط ابری را فراهم می‌کند. FortiAI Assist با دریافت داده‌ها و هشدارهای ایجادشده توسط FortiCNAPP، آن‌ها را تجزیه و تحلیل کرده، اولویت‌بندی می‌کند و عملیات واکنش و مدیریت تهدیدات را به صورت هوشمندانه و در لحظه انجام می‌دهد.

ویژگی‌ها و مزایای FortiAI Assist

قدرت بی‌نظیر GenAI

با استفاده از نتایج گزینش‌شده و آماده GenAI به تسریع و افزایش دقت در تصمیم‌گیری تحلیل‌گران کمک نموده و سرعت واکنش به تهدیدات را به طور چشمگیری افزایش می‌دهد.

قدرت استثنایی فورتی‌نت

فورتی‌نت با استفاده از اطلاعات به‌روز تهدیدات، تخصص برجسته‌ترین کارشناسان و تسلط حرفه‌ای بر محصولات امنیتی خود، قادر است نتایج GenAI را بهبود بخشیده و آن‌ها را دقیق‌تر، کاربردی‌تر و قابل اعتمادتر سازد.

خروجی‌های کاربردی و هدفمند

اطلاعات دقیق، جامع و متناسب با موقعیت را در پاسخ به پرسش‌ها و کامندهای اجرایی ارائه می‌دهد.

یکپارچگی با محصولات فورتی‌نت

از قابلیت یکپارچگی با کل پلتفرم یکپارچه امنیت فورتی‌نت (Fortinet Security Fabric) برخوردار بوده و در لحظه، راهکارهای لازم و عملیات اجرایی را انجام می‌دهد.

ایمن و محرمانه

اطلاعات مشتریان را کاملا محرمانه نگه داشته و هیچ‌گونه دسترسی یا نمایش داده‌ای از اطلاعات آن‌ها در اختیار دیگران قرار نمی‌دهد.

هوشمند و سازگار با قابلیت پیش‌بینی

با بررسی مداوم رفتار شبکه و ترافیک، خط مبنای رفتاری ایجاد می‌کند و با تشخیص هرگونه تغییر، قبل از وقوع مشکل آن را شناسایی و رفع می‌کند.

موارد استفاده از FortiAI-Assist

اولویت‌بندی خودکار هشدارها

هشدارها را بر اساس میزان ریسک و سابقه، اولویت‌بندی نموده، هشدارهای تکراری را حذف می‌کند و تنها موارد مهم را به تیم امنیت ارسال می‌کند.

تشخیص هوشمندانه تهدیدات

لاگ‌ها، ترافیک شبکه و رفتار کاربران را به صورت خودکار مورد بررسی قرار داده و بدون نیاز به دخالت انسان، تهدیدات را شناسایی می‌کند.

ردیابی منشا اصلی حملات

با بهره‌گیری از استدلال مبتنی بر هوش مصنوعی قادر است منشا، روش و تاثیر حملات را شناسایی کند.

کانفیگ خودکار

با کمک دستیار هوش مصنوعی اسکریپت (FortiAI Script Assistant) تنها در عرض چند ثانیه، اسکریپت‌های CLI و Jinja را تولید و اصلاح می‌کند، اسکریپت‌های موجود را بررسی و اعتبارسنجی می‌نماید و همچنین راهکارهای بهینه‌سازی عملیات را پیشنهاد دهد.

ایجاد پالیسی‌های امنیتی

امکان ایجاد سریع اسکریپت‌هایی را فراهم می‌آورد که برای اعمال تغییر در پالیسی‌های امنیتی، مورد استفاده قرار می‌گیرند. به این ترتیب با حذف کارهای تکراری و کاهش خطای انسانی، روند مدیریت امنیت را به شکل قابل توجهی بهینه می‌سازد.