「AIセキュリティ、既存機器のまま」…Fortinet、AIセキュリティとSASEサービスを公開
TECHWORLD ·
✦ AI 要約
Fortinetは5日、FortiGuard Inline AI Security ServiceとFortiLink SASE Serviceを公開した。
FortiGuard Inline AI Security ServiceはFortiGate顧客を対象に、既存機器を維持したままAI脅威に対応するよう設計され、FortiAIGateベースのガードレールがプロンプト・データをリアルタイムで検査する。
FortiLink SASE Serviceは小規模事業所と分散拠点を対象とし、現場専用ファイアウォールなしでローカルネットワークをFortiSASEに接続して中央でセキュリティを適用する。
BizCrushWant to follow Korean talks and live streams in real time?Try BizCrush Live
AIの企業活用が拡大し、実運用環境への導入が進むにつれて、大規模言語モデル（LLM）や自律エージェントのアクセス範囲も機微データ、業務アプリケーション、重要な業務フローへと広がっている。一方、既存のセキュリティツールはIP検査、シグネチャー検査、ペイロード検査にとどまり、プロンプト内の潜在的脅威評価と応答内の潜在的脅威評価を支援できていない。
Fortinetはこうした空白に対応し、5日、『FortiGuard Inline AI Security Service』を公開した。このサービスは既存機器を維持したままAI脅威に対応することを目的としており、FortiGate顧客を対象とする。また、AI特化検査とガードレールを提供し、AI特化検査・ガードレールはクラウドサービスの形で提供される。
Fortinetは同日、『FortiLink SASE Service』も公開した。このサービスは小規模事業所を対象とし、小規模支店や遠隔施設などの分散拠点を現場専用ファイアウォールなしで保護できるよう設計された。これにより、分散拠点の保護を簡素化する。
AI特化脅威は、プロンプト、モデル応答、Model Context Protocol（MCP）ツール間の通信に潜伏しうる。こうした脅威は、有害なツール呼び出しやAPI呼び出し、自律エージェントの動作を引き起こす可能性がある。
FortinetはFortiGateベースのセキュリティ機能を既存のFortiGate環境で活用できるようにした。これにより、組織は別途AIセキュリティインフラを構築・管理せずとも、既存の利用インフラで高度なAIセキュリティ機能を導入できる。
FortiAIGateベースのガードレール機能は、プロンプト・データをリアルタイムで検査する。このガードレールはAIエージェント、LLM、Model Context Protocol（MCP）ツールとの相互作用全般に適用され、セキュリティ、コンプライアンス、データ保護ポリシーを適用する。また、従来のシャドーAI使用検知とAIトラフィック対象データ漏えい防止（DLP）ポリシー適用を超えてAI相互作用の内容検査を行い、さらに機微データのマスキング機能も提供する。
FortiGuard Inline AI Security Serviceは、継続開発中のFortiAIGate技術を基盤とする。FortiAIGateの構成要素には、高性能AIガードレールと拡張されたアクセス制御、コンプライアンス制御、シャドーAI可視性、エージェント可視性、最近買収したVirtue AI技術が含まれる。
FortiAIGateは、AIアプリケーションとモデルの間の相互作用を分析する役割を担う。また、モデル・アプリケーション・ユーザー役割・ビジネスコンテキストごとにリアルタイムポリシーを適用する統制点の性格を持つ。
FortiLink SASE Serviceは、Fortinet Wi-Fiアクセスポイント（AP）・Ethernetスイッチを通じてローカルネットワークをFortiSASEに接続する機能を提供する。これにより、組織は現場のFortiGateファイアウォールなしに分散拠点全体へ一貫したセキュリティを適用でき、トラフィック検査とポリシー適用、管理を中央で実行できる。
同社は、エンドポイントエージェントを未導入の状態でもLAN環境全体でFortiSASE接続が可能だと説明した。また、拠点ごとの専用セキュリティ機器なしでもFortiSASE連携が可能であり、FortiClientを実行できない機器を含む有線・無線機器をクラウドベースのセキュリティ保護で守れると明らかにした。これは、個別の機器や拠点ごとに別のセキュリティ要素を置かなくても、ローカルネットワーク単位でFortiSASEを適用できることを示したものである。
続いてMichael Xieは、企業のAI導入速度に見合った拡張可能なAIセキュリティが必要だと述べた。彼はFortiGateを通じたAI検査・ガードレールの拡張を示し、顧客が既存の利用インフラでAIセキュリティを活用できると説明した。
Anthony Jamesは、分散拠点の保護方法には柔軟性が必要だと述べた。彼は、専用セキュリティインフラ・エージェント展開が難しい場所ほど柔軟性が重要だと説明し、FortiSASEのローカルネットワーク拡張を通じて一貫したセキュリティ・中央統制を維持し、ユーザー・機器保護を簡素化できると述べた。
出典：TECHWORLD · キム・ヘジン 原文：https://www.epnc.co.kr/news/articleView.html?idxno=409342
参考資料
本記事は、TECHWORLDの原文をもとにBizCrushがAIを用いて要約・再構成・編集したものであり、TECHWORLDの原文そのものではありません。
出典 TECHWORLD
原文を確認本記事は、TECHWORLDの原文をもとにBizCrushが要約・編集したものです。正確な引用や詳細は原文をご確認ください。
Keep reading
BizCrush