FortiNDR Cloud Archives - Fortinet.hrp.hu - A magyar Fortinet disztribútor

FortiAI-Assist – Mesterséges intelligencia a kibervédelem gyorsítására és hatékonyságának növelésére

Kovács Lajos — Wed, 15 Oct 2025 12:00:21 +0000

A kiberfenyegetések összetettsége és gyakorisága soha nem látott mértékben növekszik. A támadók nemcsak kifinomultabb eszközöket használnak, hanem egyre inkább automatizált, AI alapú támadási technikákat is bevetnek. A védelmi oldalon ennek megfelelő válasz születik: a biztonsági rendszereknek is integrálniuk kell a mesterséges intelligenciát az incidensek felismeréséhez, elemzéséhez és elhárításához.

A FortiAI-Assist ennek a fejlődésnek a része. A Fortinet Security Fabric ökoszisztémájába integrált AI asszisztens célja, hogy felgyorsítsa a biztonsági működést (SecOps), csökkentse az MTTD/MTTR (Mean Time To Detect – átlagos észlelési idő. Mean Time To Respond – átlagos reagálási idő) időt, valamint könnyebbé tegye a hálózatbiztonsággal és felügyelettel kapcsolatos munkafolyamatokat.

Mi az a FortiAI-Assist?

A FortiAI-Assist egy generatív mesterséges intelligenciát alkalmazó asszisztens, amely különböző Fortinet megoldásokban érhető el, mint előfizetéses szolgáltatás. Az AI Assist beágyazódik a támogatott Fortinet eszközök adminisztrátori kezelőfelületébe, így a megoldás chat felülete az üzemeltetőknek kényelmesen elérhető. A jelenleg támogatott Fortinet termékek a FortiAnalyzer, FortiManager, FortiSOAR, FortiSIEM, FortiAIOps, FortiNDR Cloud. Fő funkciója, hogy természetes emberi nyelvi kérdésekből kiindulva az alkalmazott termék szerepkörétől függően nagy nyelvi modellnek (LLM) segítségével

elemezze a biztonsági eseményeket,
lekérdezze a naplókat,
automatizálja a vizsgálati lépéseket,
javaslatokat tesz elhárítási lépésekre,
segít szabályok, keresési lekérdezések vagy playbook-ok készítésében.
támogatja a központi menedzsmentet, tűzfalszabályokat, VPN kapcsolatokat konfigurál

Más szóval, a FortiAI-Assist a SOC elemzők és az üzemeltetők társa: csökkenti a manuális terhelést, támogatja központi menedzsmentet, minimalizálja az elemzői hibákat, és gyorsabb, pontosabb válaszokat biztosít incidensek esetén.

AI Assist működési architektúra

A FortiAI-Assist a Fortinet eddigi gépi tanulásra és fenyegetésfelderítésre épülő infrastruktúrájára támaszkodik, többek között:

Komponens	Szerep
FortiAI ML Engine	Anomália- és fenyegetésdetekció
Generatív AI modell	Természetes nyelvi feldolgozás és válaszgenerálás
FortiSOC integráció	Incidenskezelési folyamatok összefűzése
Threat Intelligence	Folyamatosan frissített fenyegetésadatbázis
Data Privacy Layer	Adatvédelem, titkosítás és audit

Fő funkciók részletesen

Természetes nyelvű keresés biztonsági naplókban

Az elemzők SQL lekérdezések helyett használhatnak olyan utasításokat, mint:

“Mutasd az elmúlt 24 órából az összes sikertelen RDP belépési kísérletet külső IP címekről.”

A FortiAI-Assist automatikusan generálja a SIEM lekérdezést és lefuttatja azt.

Gyors incidensanalízis

Képes összefoglalni egy incidens hátterét:

támadási útvonal (kill chain) elemzése,
MITRE ATT&CK mátrix hozzárendelés,
releváns asset-ek és felhasználók feltérképezése,
kockázati pontszám meghatározása.

Automatikus playbook generálás (SOAR funkciók)

A SOC folyamatok automatizálhatók természetes nyelven:

“Hozz létre egy playbook-ot, ami karanténba helyezi a fertőzött végpontot és riasztást küld a SOC csoportnak.”

Asszisztált triázs

A túl sok riasztásból a FortiAI-Assist képes:

prioritást meghatározni,
fals pozitívokat szűrni,
kontextust adni a döntéshez.

Központi menedzsment támogatás

tűzfalszabályok létrehozása, módosítása, optimalizálása
VPN konfiguráció generálása
hibakeresés

FortiAI-Assist - működés és adatvédelem

A Fortinet a FortiAI-jal többrétegű megközelítéssel védi az adatokat: visszahívás (callback) funkcióval, adatmaszkolással és biztonságos proxy-val.

Visszahívás funkció (Callback):

A prompt-okat (utasításokat) elküldi a nagy nyelvi modellnek (LLM), amely olyan lekérdezést generál, amelyet az érintett Fortinet megoldás megért. Ez a lekérdezés ezután a helyi hoszton kerül végrehajtásra, így az eredmények helyben kerülnek feldolgozásra.

Adatmaszkolás:

Az érzékeny információk az érintett Fortinet megoldásoktól függően (FortiAnalyzer esetén például IP címek, MAC címek és felhasználónevek. FortiManager-ben eszköznevek, IP címek, VDOM nevek, vendor információk, stb.) automatikusan maszkolásra kerülnek, mielőtt az LLM-hez kerülnének, mivel a modellnek nincs szüksége ezekre az adatokra a lekérdezés összeállításához. Amikor a visszahívás funkció visszatér a helyi hosztra, az adatok visszafejtésre kerülnek.

Példa (FortiAnalyzer):

Admin prompt-ja FortiAnalyzer esetén: „Add meg a ma észlelt kártékony programtevékenységek statisztikáját a 192.168.50.20 végpontról!”

Maszkolt adat, amit a FortiAnalyzer küld: „Add meg a ma észlelt kártékony programtevékenységek statisztikáját a 12.198.37.2 végpontról!”

Ebben a példában a 12.198.37.2 egy automatikusan generált, irreleváns IP cím, amely a session cookie alapján készült.

Fontos megjegyezni, hogy az egyes értékek különböző maszkolási módszerekkel vannak védve a FortiAnalyzerben — például az IP címek másképp kerülnek maszkolásra, mint a felhasználónevek. A maszkolt értékek a a cookie-tól is függenek, ezzel biztosítva, hogy minden munkamenet más kulcsot használjon az adatok védelmére.

FortiAI Proxy:

Minden FortiAI prompt a Fortinet FortiAI Proxy-n keresztül halad át, mielőtt a felhőbe kerülne, ahol további ellenőrzések történnek az adatok védelme érdekében. Ezenfelül alkalmazza a Retrieval-Augmented Generation (RAG) technológiát, amely lehetővé teszi, hogy az AI ne csak általános nyelvi modellként válaszoljon, hanem a saját környezetben található valós hálózati adatokra és dokumentációra támaszkodva adjon pontos, kontextus alapú válaszokat.

A Fortinet NEM használja fel az anonimizált beszélgetési adatokat nyelvi modellek betanítására vagy finomhangolására.

Példa

Az adminisztrátor beír egy prompt-ot a FortiAnalyzer FortiAI-Assistan felületén.

Például: „Mennyit nézett YouTube-ot ma a 192.168.4.199 IP cím?”

Az érzékeny adatokat, például az IP címet, automatikusan maszkolja a rendszer, mielőtt elhagyná a FortiAnalyzert.
A kérdés következő állomása a FortiAI proxy, ami további adatvédelmi ellenőrzések mellett „hozzáilleszti” a kérdéshez a releváns Fortinet dokumentációkból származó információkat.
Az LLM elemzi a kérdést, és meghatározza a megfelelő funkciót a válasz előállításához.
Az LLM a visszahívás (callback) funkcióval a FortiAI proxy-n keresztül visszaküldi a FortiAnalyzernek a választ.
A FortiAnalyzer visszafejti az adatokat, majd az adatbázisban végrehajtja a lekérdezést.
A FortiAnalyzer válaszol az adminisztrátornak a FortiAI Assistant felületen.

Amennyiben további adatvédelmi szintre van szükség az adminisztrátorokkal szemben – beleértve a FortiAI felhasználókat is -, használható az adminisztrátori profilokban elérhető Privacy Masking (adatvédelmi maszkolás) funkció. Ez lehetővé teszi az adatok titkosítását és anonimizálását az adminisztrátorok számára, tovább növelve a felhasználói adatvédelem szintjét a szervezet igényei szerint.

FortiAnalyzer 7.6.3 FortiAI-Assist-tel

Szerző:
Csere István | Presales- / Rendszermérnök – HRP Europe Kft.

Összegzés

A FortiAI-Assist a mesterséges intelligencia erejét állítja a kibervédelem szolgálatába, hogy felgyorsítsa és hatékonyabbá tegye a biztonsági műveleteket. Az AI-alapú asszisztens természetes nyelvű lekérdezésekkel támogatja a SOC-elemzőket az incidensek azonosításában, elemzésében és elhárításában, miközben csökkenti a manuális terhelést és a hibalehetőségeket. A Fortinet megoldásain keresztül az FortiAI-Assist integráltan működik a teljes biztonsági infrastruktúrában, biztosítva a gyors reagálást és a mélyebb kontextusú fenyegetésértékelést. A fejlett adatvédelmi megoldások – mint az adatmaszkolás, a biztonságos proxy – garantálják, hogy a mesterséges intelligencia használata mellett az érzékeny információk biztonságban maradjanak.

The post FortiAI-Assist – Mesterséges intelligencia a kibervédelem gyorsítására és hatékonyságának növelésére appeared first on Fortinet.hrp.hu - A magyar Fortinet disztribútor.

Hogyan észlelhetjük és háríthatjuk el hatékonyan a kiberfenyegetéseket?

Kovács Lajos — Tue, 16 Apr 2024 11:24:14 +0000

A kibertámadások egyre kifinomultabbá válásával a biztonsági csapatoknak egyre tovább tart a kiberbiztonsági incidensek kivizsgálása és az arra való megfelelő reakció. Éppen ezért kritikus fontosságú, hogy a vállalatok:

olyan átfogó rendszert alakítsanak ki, amelyet könnyen átlátnak.
amennyire csak tudják egyszerűsítsék az elemzési és probléma megoldási folyamataikat.
erősítsék meg a hálózatok gyenge pontjainak védelmét.

A különböző gyártótól származó biztonsági eszközök együttes használata és a „széttöredezett belső IT-rendszerek” a kiberbűnözőknek kedveznek, hisz ténykedéseiket észrevétlenül elrejthetik a „vakzónákban.” Az ilyen rendszerek esetén előbb-utóbb biztosan számolhatunk egy kiberbiztonsági incidenssel, amelynek felderítése és a kialakult problémák megoldása hosszú és költséges művelet.

Sajnos elmúltak már azok az idők, amikor a vállalati IT-s szakembereknek elég volt egy végpontvédelmi szoftvert telepíteniük. Egy új, holisztikusabb megközelítésre van szükség. Ezekhez a kihívásokhoz egységes hálózati észlelési és válaszadási (NDR), végponti észlelési és válaszadási (EDR) és következő generációs tűzfal (NGFW) megoldások kombinált használatára van szükség. Ezek segítségével könnyedén, mindennemű késlekedés nélkül kivizsgálhatják a nem kívánt incidenseket.

Egységes rendszer a megfelelő védelem érdekében

A FortiGate NGFW, FortiNDR Cloud és FortiEDR termékhármas egységes védőburkot képezhet törékeny vállalati adatvagyonunk körül. Egyesíthetjük a hálózaton átfolyó adatok védelmét, nagy pontosságú kiberbiztonsági észlelésekhez férhetünk hozzá, valamint egy igazán átfogó, incidenskezelési központ révén adhatunk „ellenszert” a biztonsági csapatunk kezébe.

Az így kialakított rendszer esetében a biztonsági események automatikus korrelációja és elemzése történik. Ez az integrált megközelítése a hálózatbiztonsági rendszernek az adatvédelem egy új szintjét hozhatja el a vállalkozások számára. Egy olyan összefüggő biztonsági rendszer alakítható ki, melyben a végpontok közötti átláthatóság és a fenyegetésekkel szembeni védekezés egyszerűen megvalósulhat.

Az integrált megoldás megkönnyíti az adott kontextusra vonatkozó információk és a kompromittálódásra utaló jelek megosztását, így segíthetjük a kiberbiztonsággal foglalkozó munkatársak hatékonyságát, ami jól koordinált válasz- és helyreállítási stratégiát eredményez.

Az átfogó hálózatbiztonsági megoldás előnyei

1. A támadások előzményeinek teljes átláthatósága

A fenti kialakított rendszer esetében a támadó nem tudja manipulálni a hálózati metaadatokat. Ez biztos alapot jelent a hálózatbiztonsági szakembereknek a legkifinomultabb támadások elhárításához. A FortiEDR és a FortiNDR felhőadatok korrelációjával, valamint AI/ML és szakértői elemzések alkalmazásával átfogó és pontos képet kaphatnak a támadási tevékenységekről.

Ilyen események lehetnek például a hálózati felderítési próbálkozások, a port- és hálózati szkennelések, a jelszavak kompromittálódása vagy épp az ellopott hitelesítő adatok használata többek közt. A FortiNDR Cloud 365 napig megőrzi a hálózati metaadatokat, lehetővé téve az átfogó vizsgálatokat és az előzmények láthatóságát. Ezek az adatok biztosítják, hogy visszamenőleg is ki lehessen vizsgálni, hogy behatolhattak-e hálózatunkba.

2. A titkosított forgalomban megbúvó fenyegetések észlelése

A támadók egyre gyakrabban használnak titkosított adatforgalmi kapcsolatot, és a rosszindulatú tevékenységeket a hálózati forgalom irányításával kombinálják tevékenységük elrejtése érdekében. Ennek a kihívásnak a megoldása érdekében a kiberbiztonsági szakértők használhatják a FortiGate dekódolási funkcióját vagy bármely más visszafejtő eszközt. A FortiNDR segítségével ellenőrizhetik az SSL/TLS forgalmat, a FortiEDR végpontadatokkal párosítva pedig a támadási technikák széles skálájának észlelésére és kivizsgálására használhatják.

3. Végpontok valós idejű átláthatósága és teljes eszközleltár

Fedezze fel a hálózathoz csatlakoztatott bármely eszközt, beleértve a nem felügyelt OT/IoT-eszközöket és az „árnyékinformatikai” végpontokat, amelyekre nem vonatkoznak más biztonsági ellenőrzések és biztosítson ezek számára is megfelelő védelmet!

4. Csökkentett átlagos válaszidő

Az olyan eszközök segítségével, mint a párhuzamos keresés és az irányított “playbookok”, az elemzők széles körű vizsgálatokat végezhetnek, végpontok elkülönítését indíthatják el, vagy közvetlenül a FortiNDR Cloud konzolról tilthatják le a rosszindulatú IP-címeket a FortiEDR vagy a FortiGate NGFW használatával.

Több Fortinet technológia kombinálása a Fortinet Security Fabric platformon keresztül egyedülálló előnyöket biztosít az egyszerűsített kezelésen túl. A kombinált telemetriai adatok csökkentik a vizsgálati időt és egyszerűsítik a helyreállítási lépéseket egyetlen átlátható felületen keresztül.

5. Minimalizált fals pozitív eredmény

A FortiEDR és a FortiNDR Cloud integráció segít csökkenteni a fals pozitív találatok arányát. A gyanús kommunikációk vizsgálatakor a FortiEDR-ből lekérdezett végpontadatok képezik az alapokat:

Azokban az esetekben, amikor az URL-hez való kapcsolódást létrehozó végponti folyamat egy böngésző – ami általában nem rosszindulatú tevékenység – azt a kiberbiztonsági szakértő számára jelzi a rendszer.
Azokban az esetekben viszont, amikor az URL-kapcsolatot létrehozó folyamat nem böngésző, a FortiNDR Cloud azonnal gyanúsként azonosítja. Ebben a forgatókönyvben az integráció segít az elemzőknek különbséget tenni a gyanús, de jogos tevékenység, a fals pozitív és a megalapozott rosszindulatú tevékenység között. A kiberbiztonsági szakértő ezt követően egy FortiNDR Cloud „playbook” segítségével megvizsgálhatja a rosszindulatú URL-re irányuló összes kommunikációt a FortiEDR-n és a FortiGate NGFW-n keresztül.

Összegzés

A FortiEDR és FortiNDR adatoknak a FortiGate NGFW-vel való integrációja csak egy példa arra, hogy a Fortinet termékei és szolgáltatásai hogyan használhatók együtt a Fortinet Security Fabric platformon keresztül a cégek mindennapi tevékenységeinek hatékonyságának javítására, az észlelési és válaszadási folyamatok egyszerűsítésére. Tudjon meg többet a Fortinet nagyvállalati megoldásairól még ma!

The post Hogyan észlelhetjük és háríthatjuk el hatékonyan a kiberfenyegetéseket? appeared first on Fortinet.hrp.hu - A magyar Fortinet disztribútor.