Fortinet introduceert de FortiGuard Inline AI Security Service. Deze clouddienst helpt gebruikers van firewalls uit de FortiGate-reeks aan AI-guardrails en inspectie van het AI-verkeer. Organisaties kunnen zo diepgaander inzicht verwerven in alle AI-activiteit, AI-bedreigingen een halt toeroepen en blootstelling van gevoelige data voorkomen met de oplossingen van Fortinet die zij al in huis hebben. Innovaties in de AI-gateway FortiAIGatezetten deze mogelijkheden kracht bij met AI-guardrails, uitgebreide mechanismen voor compliance en toegangsbeheer, een overzicht van alle schaduw-AI en AI-agents en beveiligingstechnologie die Fortinet verwierf met de recente overname van Virtue AI.

De uitgebreide functies van de FortiGate-firewalls maakt het eenvoudiger voor organisaties om geavanceerde AI-beveiliging te implementeren op basis van de infrastructuur die ze al in huis hebben. Zij kunnen de FortiGuard Inline AI Security Service activeren zonder de noodzaak om nieuwe oplossingen voor AI-beveiliging te implementeren en beheren. Organisaties die hoge eisen stellen aan de beveiliging, privacy en digitale soevereiniteit kunnen FortiAIGate direct in hun eigen omgeving inzetten om meer grip te krijgen op hoe en waar AI-verkeer en data worden verwerkt.

“Bedrijven hebben behoefte aan AI-beveiliging die kan meebewegen met de snelheid waarmee AI binnen hun organisatie wordt ingezet”, zegt Michael Xie, de oprichter, bestuursvoorzitter en chief technology officer van Fortinet. “Door het aanbieden van geavanceerde AI-guardrails en inspectie van het AI-verkeer via FortiGate-firewalls stellen we AI-beveiliging beschikbaar aan klanten via de infrastructuur die zij al in huis hebben. FortiAIGate staat aan de basis van deze strategie. Deze AI-gateway biedt klanten een flexibele manier om AI-beveiliging te implementeren en gebruiken afgestemd op hun eisen op het gebied van kosten, prestaties, privacy en datasoevereiniteit.”

AI-beveiliging via de cloud en infrastructuur van Fortinet

De FortiGuard Inline AI Security Service biedt FortiGate-gebruikers diepgaander inzicht in alle AI-activiteit en de mogelijkheid om AI-bedreigingen en blootstelling van gevoelige data een halt toe te roepen met hun bestaande infrastructuur. De guardrails van FortiAIGate inspecteren prompts en data in real time en passen mechanismen voor beveiliging, compliance en databescherming toe op alle interacties met agents, large language models (LLM’s) en Model Context Protocol (MCP)​-tools.

De nieuwe dienst gebruikt de bestaande oplossingen van Fortinet om schaduw-AI te detecteren en beleidsregels voor data loss prevention (DLP) toe te passen op het AI-verkeer. De beveiliging gaat echter verder dan het in kaart brengen van het gebruik van AI en verplaatsingen van gevoelige data. De FortiGuard Inline AI Security Service inspecteert daarnaast de inhoud van AI-interacties en maskeert gevoelige data.

Contextbewuste beveiliging voor AI-applicaties en agents

Met de komst van AI in productieomgevingen krijgen LLM’s en autonome agents toegang tot gevoelige data, zakelijke applicaties en bedrijfskritische workflows. Traditionele beveiligingstools inspecteren IP-adressen, signatures en payloads, maar analyseren prompts en reacties van AI-applicaties niet op de aanwezigheid van bedreigingen. Deze bedreigingen verschuilen zich in prompts, modelreacties en het communicatieverkeer van MCP-tools. Ze kunnen schadelijke calls uitvoeren naar tools en API’s en acties van autonome agents triggeren.

FortiAIGate pakt deze risico’s aan door te fungeren als real-time controlepunt tussen AI-applicaties en modellen. De oplossing analyseert alle interacties en past in real time beveiligingsregels toe op basis van het model, de applicatie, de rol van de gebruiker en de zakelijke context. Organisaties kunnen op die manier:

• AI-aanvallen en datalekken in real time een halt toeroepen:Gebruikers kunnen op verschillende niveaus AI-guardrails toepassen op prompts, modelreacties, calls en reacties van MCP-tools, API-activiteit en acties van AI-agents. De dynamische inspectie omspant tekst, afbeeldingen, audio, video en code en vindt plaats met marktleidend lage latency en een minimum aan false positives. De uitgebreide DLP-functionaliteit detecteert 35 vormen van persoonlijk herleidbare informatie en vertrouwelijke data. Organisaties kunnen zo gevoelige informatie signaleren, bewerken of blokkeren voordat die in verkeerde handen valt.
• Beleidsregels voor AI-gebruik toepassen en grip houden op de AI-uitgaven:Organisaties kunnen machtigingen instellen voor modellen, budgetten, bestedingslimieten en tarieflimieten per afdeling, workspace, project of gebruiker. Systeembeheerders ontvangen een melding als de AI-uitgaven een grenswaarde naderen. Verzoeken worden geweigerd zodra de bestedingsdrempel is overschreden. Kwaadaardige prompts en ‘denial of wallet’​-aanvallen worden geblokkeerd voordat ze tokens of GPU-rekenkracht kunnen verbruiken. Intelligente routering leidt elk verzoek door naar het juiste model op basis van de inhoud, beleidsregels en kosten, zonder de noodzaak om de architectuur van applicaties te wijzigen.
• AI-governance naar alle teams brengen:Dedicated workspaces voorzien teams en business units van hun eigen beleidsregels, modellen, logbestanden, rollen en machtigingen en bieden hen overzicht en controle vanaf een centrale locatie.
• Voor vereenvoudigde compliance en auditeerbaarheid zorgen:Gebruikers kunnen met één muisklik meer dan 50 vooraf gedefinieerde beleidsregels toepassen op basis van AI governance-frameworks, privacywetgeving, brancherichtlijnen en security frameworks. Elke beleidsregel is aanpasbaar, en de oplossing biedt auditors toegang tot gedetailleerde logbestanden van elke prompt, output en call van tools.
• Toezicht houden op AI-agents:Gebruikers kunnen zien welke agents binnen de organisatie actief zijn en hoe die communiceren met bedrijfsapplicaties, API’s, tools, data en MCP-servers.
• Datasoevereiniteit en een flexibele inzet van AI waarborgen:Organisaties kunnen FortiAIGate zelf on premises of in de cloud hosten op Kubernetes en met GPU’s van NVIDIA. Alle prompts, reacties, data en logbestanden blijven binnen hun eigen omgeving.

Vereenvoudigde beveiliging van het AI-gebruik

De cloudopties en mogelijkheden voor zelfhosting van Fortinet bieden organisaties een meer geïntegreerde manier om het gebruik van AI zonder de toevoeging van losstaande tools en operationele complexiteit. “FortiAIGate biedt een elegante oplossing van een complex probleem”, zegt Will Townsend, chief analyst bij LoneStar Advisory & Research. “In plaats van klanten losstaande tools te laten gebruiken voor AI-beveiliging, governance, kostenbeheer en overzicht op agents brengt Fortinet al deze mogelijkheden samen binnen één gateway. De snelle integratie van de technologie van Virtue AI zet dit verhaal kracht bij met verbeteringen van de guardrails en prestaties die klanten nodig hebben wanneer ze AI in productie nemen.”

FortiAIGate en de FortiGuard Inline AI Security Service combineren de inspectie van AI-toepassingen met controlemechanismen voor de runtime. Ze maken daarvoor gebruik van beveiligingsmogelijkheden van Fortinet voor het netwerk, applicaties, clouds, data, identiteiten en beveiligingsprocessen. Organisaties profiteren daarmee van een consistenter beheer van AI​-risico’s rond gebruikers, applicaties, modellen, agents en infrastructuur. Tegelijkertijd kunnen ze tegemoetkomen aan de eisen ten aanzien van de prestaties, privacy, regelgeving en digitale soevereiniteit.