近日，Fortinet 宣布，其 SecOps（安全營運）主力產品矩陣兩大成員－FortiNDR Cloud 和 Lacework FortiCNAPP，實現生成式人工智慧（GenAI）助理 FortiAI 的功能整合。這項里程碑式的舉措不僅標誌著 Fortinet 生成式 AI 家族的進一步壯大，更預示著其 SecOps 產品將迎來一場前所未有的智慧化革命。
FortiNDR Cloud 專屬 FortiAI：
賦能威脅狩獵者輕鬆查看與詢問內容相關的偵測和觀察結果。安全分析師透過詢問 FortiAI，即可快速掌握 FortiNDR Cloud 雲端解決方案在應對新興威脅、攻擊者戰術與技術以及特定漏洞方面的安全防護能力和優勢所在。這項整合不僅簡化了搜尋流程，也顯著提升了分析師的工作效率，賦能威脅狩獵者更全面地了解自身對抗攻擊者的防禦能力。
FortiAI 加持 Lacework FortiCNAPP：
旨在幫助安全營運中心（SOC）團隊快速理解警告訊息，並提供有針對性的修復和補救措施指導。使用自然語言簡化並執行複雜的調查問詢，賦能安全團隊輕鬆解析警告訊息，全盤掌控潛在風險，例如攻擊者可能採取的滲透手段，獲得詳盡的步驟指導，加速威脅調查和回應，並使用語法精準的程式碼，實現問題的快速解決與修復。
具體而言，FortiAI 在 SecOps 產品矩陣中發揮關鍵作用：
FortiAI for FortiAnalyzer：提供即時威脅分析、優先排序和自動回應，協助企業快速應對安全威脅。 FortiAI for FortiManager：簡化網路配置，加速故障排除，並自動修復漏洞，確保網路穩定運作。 FortiAI for FortiSIEM：提供安全警報的情境智慧分析與回應建議，提升威脅應變的精準度與速度。 FortiAI for FortiSOAR：優化威脅調查、修復活動，並自動建立威脅回應Playbook，提高安全營運效率。 FortiAI for FortiDLP：提煉與高風險活動相關的數據，提供豐富的上下文背景信息，支援安全決策。
資料來源:
