Fortinet ha annunciato l’ampliamento delle funzionalità di IA generativa nel suo portafoglio con il lancio di due nuove integrazioni di FortiAI, l’assistente di Fortinet che utilizza la GenAI per guidare, semplificare e automatizzare le attività degli analisti di sicurezza.

FortiAI per FortiNDR Cloud è progettato per consentire a chi si occupa di ricercare le minacce informatiche di visualizzare facilmente i rilevamenti e le osservazioni correlate alle loro query. I Security Analyst possono interrogare FortiAI e comprendere facilmente le capacità di coverage di FortiNDR Cloud contro minacce nuove ed emergenti, tattiche e tecniche degli aggressori e vulnerabilità specifiche.

FortiAI per Lacework FortiCNAPP offre invece assistenza ai team SOC per una più rapida comprensione degli alert, comprese le indicazioni per il ripristino e le azioni correttive. Utilizzando query in linguaggio naturale, è possibile chiarire facilmente il motivo alla base degli avvisi che vengono generati, comprendere il rischio, ad esempio, su come un aggressore potrebbe compromettere il sistema, ottenere indicazioni step by step su come indagare e rispondere e semplificare la risoluzione dei problemi con codice sintatticamente corretto.

laptop-ui-screenshot-fortianalyz

Questo nuovo ampliamento è parte dell’impegno di Fortinet nell’applicare l’IA nella cybersecurity e fa seguito ad altre integrazioni in FortiAI tra cui:

  • FortiAI per FortiAnalyzer per un’analisi delle minacce in tempo reale, la definizione delle priorità e la risposta automatica
  • FortiAI for FortiManager per creare più facilmente script di configurazione della rete, eseguire la risoluzione dei problemi e automatizzare la risoluzione delle vulnerabilità e dei problemi di rete
  • FortiAI per FortiSIEM per fornire informazioni contestuali e raccomandazioni per indagare e rispondere agli avvisi di sicurezza
  • FortiAI per FortiSOAR per guidare e ottimizzare le indagini sulle minacce, le attività di bonifica e automatizzare la creazione di playbook
  • FortiAI per FortiDLP per sintetizzare e contestualizzare i dati associati all’attività ad alto rischio osservata