Fortinet mới đây ra mắt dịch vụ FortiGuard Inline AI Security - cung cấp khả năng kiểm tra chuyên biệt cho AI và các cơ chế bảo vệ AI cho khách hàng FortiGate thông qua dịch vụ điện toán đám mây.

Theo đại diện Fortinet, các tổ chức có thể tăng cường khả năng quan sát hoạt động AI, đồng thời ngăn chặn các mối đe dọa từ AI và nguy cơ lộ lọt dữ liệu bằng chính những giải pháp Fortinet đang sử dụng. Những cải tiến liên tục của giải pháp FortiAIGate đã hỗ trợ các tính năng này thông qua các cơ chế bảo vệ AI hiệu năng cao, khả năng mở rộng quyền truy cập và kiểm soát tuân thủ, khả năng quan sát hoạt động của Shadow AI cũng như các AI agent. Giải pháp mới cũng được hỗ trợ bởi những công nghệ tiên tiến mà Fortinet có được từ thương vụ mua lại Virtue AI gần đây.

Theo đại diện Fortinet, dịch vụ mới mang đến cho các tổ chức một phương thức đơn giản hơn để tiếp cận và triển khai các năng lực bảo mật AI tiên tiến thông qua hạ tầng hiện có. Khách hàng có thể kích hoạt dịch vụ FortiGuard Inline AI Security mà không cần đầu tư, triển khai và quản lý hạ tầng bảo mật AI riêng biệt, qua đó giúp nhiều tổ chức tiếp cận các giải pháp bảo mật AI tiên tiến hơn.

Đối với những khách hàng có yêu cầu cao hơn về bảo mật, quyền riêng tư và chủ quyền dữ liệu, giải pháp FortiAIGate có thể được triển khai trực tiếp trong môi trường riêng của doanh nghiệp, mang lại khả năng kiểm soát chặt chẽ hơn đối với cách thức và vị trí xử lý lưu lượng AI cũng như dữ liệu liên quan.

Với dịch vụ FortiGuard Inline AI Security, khách hàng đang sử dụng các dịch vụ FortiGate có thể tăng cường khả năng quan sát hoạt động AI và ngăn chặn các mối đe dọa đặc thù của AI cũng như nguy cơ lộ lọt dữ liệu nhạy cảm ngay trên hạ tầng hiện có. Các cơ chế bảo vệ dựa trên FortiAIGate kiểm tra câu lệnh đầu vào và dữ liệu theo thời gian thực, đồng thời thực thi các chính sách bảo mật, tuân thủ và bảo vệ dữ liệu trong quá trình tương tác với các AI Agent, mô hình ngôn ngữ lớn (LLM) và công cụ sử dụng giao thức Model Context Protocol (MCP).

Dịch vụ này mở rộng các năng lực hiện có của Fortinet trong việc phát hiện hoạt động sử dụng AI ngoài tầm kiểm soát của doanh nghiệp (Shadow AI) và áp dụng các chính sách ngăn ngừa mất mát dữ liệu (DLP) đối với lưu lượng AI. Không chỉ dừng ở việc nhận diện hoạt động sử dụng AI và luồng dữ liệu nhạy cảm, giải pháp còn kiểm tra nội dung tương tác giữa người dùng với AI và che giấu dữ liệu nhạy cảm mà không yêu cầu doanh nghiệp triển khai hoặc quản lý thêm hạ tầng bảo mật riêng biệt.

Bên cạnh đó, khi AI ngày càng được đưa vào vận hành thực tế, các mô hình ngôn ngữ lớn (LLM) và AI Agent được cấp quyền truy cập vào dữ liệu nhạy cảm, ứng dụng doanh nghiệp và các quy trình nghiệp vụ trọng yếu. Trong khi các công cụ bảo mật truyền thống chủ yếu kiểm tra địa chỉ IP, dấu hiệu nhận diện mối đe doạ (signature) và nội dung dữ liệu truyền tải (payload), nhưng không đánh giá câu lệnh đầu vào và thông tin phản hồi để phát hiện các mối đe dọa tiềm ẩn. Những mối đe dọa đặc thù của AI có thể ẩn trong câu lệnh đầu vào, phản hồi của mô hình và hoạt động giao tiếp với công cụ MCP, từ đó kích hoạt các lệnh gọi công cụ, lệnh gọi API hoặc hành động tự động của các AI Agent ngoài ý muốn, từ đó gây ra những tác động tiêu cực đến hệ thống và hoạt động của doanh nghiệp.

FortiAIGate giải quyết những rủi ro này bằng cách tạo ra một lớp kiểm soát theo thời gian thực giữa các ứng dụng AI và mô hình AI, cho phép phân tích các tương tác và thực thi chính sách dựa trên mô hình, ứng dụng, vai trò người dùng và bối cảnh nghiệp vụ.

Nhờ đó, các tổ chức có thể ngăn chặn các cuộc tấn công AI và rò rỉ dữ liệu theo thời gian thực; Thực thi chính sách sử dụng và kiểm soát chi phí AI; Quản trị AI xuyên suốt các bộ phận; Đơn giản hóa việc tuân thủ và kiểm toán; Tăng cường khả năng quan sát các AI Agent... đồng thời đảm bảo chủ quyền dữ liệu và tính linh hoạt trong triển khai.

Với các tùy chọn triển khai qua đám mây hoặc trong hạ tầng tiêng, Fortinet mang đến cho các tổ chức phương thức bảo mật AI hợp nhất hơn mà không cần bổ sung các công cụ rời rạc và làm gia tăng độ phức tạp trong vận hành.