NewsSecurity

FortiGuard Artificial Intelligence (AI) bietet proaktive, skalierbare Bedrohungserkennung in Maschinengeschwindigkeit

Fortinet stellt mit FortiGuard AI die nächste Generation bei Threat Intelligence und Bedrohungserkennung vor. FortiGuard AI ist in die Threat-Intelligence-Services-Plattform von Fortinet integriert und bietet automatisierte Bedrohungsanalyse und -erkennung, um sicherzustellen, dass die Security-Fabric-Lösungen der Kunden kontinuierlich aktualisiert werden, um sie vor den neuesten Bedrohungen in einer sich rasch erweiternden Bedrohungslandschaft zu schützen.

  • FortiGuard AI ist ein sich selbst weiterentwickelndes Threat-Detection-System. Mit maschinellem Lernen und laufendem „Training“ wird das selbstständige Sammeln, Analysieren und Klassifizieren von Bedrohungen kontinuierlich verfeinert – in Maschinengeschwindigkeit.
  • FortiGuard AI ist in die Threat-Intelligence-Services-Plattform von Fortinet integriert, um alle erweiterten Funktionen zur Erkennung von Bedrohungen zu nutzen, die die FortiGuard Services über die gesamte Security Fabric hinweg teilen. Fortinet hat außerdem neue Funktionen für die Benutzer- und Entitätsverhaltensanalyse (User and Entity Behavioral Analysis, UEBA) vorgestellt. Auch ist der FortiGuard Threat Intelligence Service (TIS) ab jetzt als Enterprise-Version erhältlich.

Phil Quade, Chief Information Security Officer bei Fortinet: „Cyber-Kriminelle und feindliche Nationen nutzen zunehmend automatisierte und polymorphe Techniken, um noch schneller größeren Schaden anzurichten. Zugleich wird mit unzähligen Zero-Day-Varianten die Security ausgehebelt, die mit einer derartigen Angriffsflut überfordert ist und die Attacken nicht erkennt. Unternehmen brauchen eine Möglichkeit, gegen solche Techniken vorzugehen, sodass die Kosten für die Angreifer steigen während das Unternehmen seine Betriebsausgaben senken kann. Die Fortinet Labs haben fünf Jahre in die automatisierte Analyse und Erkennung von polymorphen Bedrohungen investiert. Das Ergebnis ist FortiGuard AI – ein Riesenschritt hin zu diesem Ziel. FortiGuard AI analysiert und identifiziert Bedrohungen schnell, agil und äußerst präzise. Unternehmen erhalten damit eine proaktive, skalierbare Bedrohungserkennung in Maschinengeschwindigkeit. Das entlastet Threat-Analysten und Netzbetreiber, die sich dann auf kritischere Bedrohungen und vorrangige Probleme konzentrieren können, die Anfälligkeit gegenüber Zero-Day-Angriffen wird verringert und das Risiko für Fortinet-Kunden minimiert, während gleichzeitig die Kosten für den Angreifer steigen.“

Cyber-Kriminelle nutzen zunehmend automatisierte Angriffsformen, um die Cyber-Sicherheit auszuhebeln. Auch wird bei Cyber-Attacken immer mehr auf Automatisierung und künstliche Intelligenz zurückgegriffen. Dieser Trend dürfte sich voraussichtlich im Jahr 2018 und darüber hinaus noch verstärken und zu einem Wettrüsten bei Security-Lösungen führen, die mit diesem Tempo und Ausmaß an Bedrohungen mithalten können.

Die FortiGuard Labs von Fortinet beschäftigen 215 spezialisierte Analysten, Wissenschaftler und Ingenieure in 31 Ländern. Mit modernster Technologie analysieren diese Spezialisten Bedrohungsdaten aus einem weltweiten Netzwerk, das über drei Millionen Security-Sensoren umfasst. Die Ingenieure von FortiGuard haben die Geschwindigkeit und die Dimension vorausgesagt, die für die Abwehr automatisierter Cyberangriffe erforderlich sein werden, und begannen mit dem Aufbau eines automatisierten maschinellen Lernsystems, das in der Lage ist, die riesige Menge an Bedrohungsdaten schnell und präzise zu verarbeiten, um neue Threats zu erkennen.

Seit über fünf Jahren wird FortiGuard AI kontinuierlich weiterentwickelt, mit überwachten Lernverfahren optimiert und kann derzeit Millionen Bedrohungsproben pro Woche analysieren. Die Proben werden von über fünf Milliarden Knoten verarbeitet. Diese erkennen, ob eine Probe bösartige Eigenschaften hat oder frei von Schadsoftware ist. Mithilfe von intelligenten Algorithmen bestimmt FortiGuard AI proaktiv, ob eine neue Probe eine Bedrohung darstellt und liefert Threat Intelligence, die die Verteidigungssignaturen der gesamten Fortinet Security Fabric aktualisiert.

Weitere Informationen: www.fortinet.com