Fortinet เปิดตัว FortiGuard Inline AI Security Service บริการคลาวด์บนไฟร์วอลล์ FortiGate เพิ่มการตรวจจับ สกัดกั้นภัยคุกคาม และป้องกันข้อมูลรั่วไหลจาก AI

ฟอร์ติเน็ต ผู้นำระดับโลกด้านไซเบอร์ซีเคียวริตี้ที่ขับเคลื่อนการผสานรวมของระบบเครือข่ายและระบบรักษาความปลอดภัยเข้าด้วยกัน ประกาศเปิดตัว FortiGuard Inline AI Security Service บริการใหม่ผ่านคลาวด์ที่มาพร้อมความสามารถในการตรวจสอบ ควบคุมและป้องกันการใช้งาน AI โดยเฉพาะสำหรับลูกค้า FortiGate ช่วยให้มองเห็นกิจกรรมของ AI ได้ครอบคลุมยิ่งขึ้น สกัดกั้นภัยคุกคามจาก AI และป้องกันการเปิดเผยข้อมูลผ่านโซลูชันของฟอร์ติเน็ตที่ใช้งานอยู่แล้ว นวัตกรรมของ FortiAIGate  พัฒนาอย่างต่อเนื่องเพื่อเพิ่มขีดความสามารถให้มีประสิทธิภาพสูงยิ่งขึ้น ทั้งควบคุมและป้องกัน AI ขยายขอบเขตการเข้าถึงและควบคุมด้านการปฏิบัติตามข้อกำหนด ตรวจสอบการใช้งาน Shadow AI และเอเจนต์ AI ให้มองเห็นได้ชัดเจนยิ่งขึ้น รวมถึงเทคโนโลยีจากการเข้าซื้อกิจการ Virtue AI  

ฟอร์ติเน็ตมีฐานการใช้งาน FortiGate อย่างกว้างขวาง ช่วยให้องค์กรสามารถนำระบบรักษาความปลอดภัย AI ขั้นสูงมาใช้งานได้ง่ายขึ้นผ่านโครงสร้างพื้นฐานที่ใช้งานอยู่ ลูกค้าสามารถเปิดใช้งาน FortiGuard Inline AI Security Service ได้โดยไม่ต้องติดตั้งและจัดการโครงสร้างพื้นฐานระบบรักษาความปลอดภัย AI แยกจากกัน ทำให้องค์กรสามารถเข้าถึงระบบรักษาความปลอดภัย AI ขั้นสูงได้มากยิ่งขึ้น  สำหรับลูกค้าที่มีข้อกำหนดด้านความปลอดภัย ความเป็นส่วนตัว และอธิปไตยทางข้อมูล (Data Sovereignty) ที่เข้มงวดมากขึ้น สามารถติดตั้ง FortiAIGate ได้โดยตรงในสภาพแวดล้อมด้านไอทีขององค์กร เพื่อให้สามารถควบคุมวิธีการและสถานที่ประมวลผลทราฟิกและข้อมูล AI ได้มากขึ้น

“องค์กรต่างๆ จำเป็นต้องมีระบบรักษาความปลอดภัย AI ที่สามารถรองรับการขยายตัวของการใช้งาน AI ครอบคลุมทั้งองค์กรได้อย่างรวดเร็ว ด้วยการเพิ่มขีดความสามารถในการตรวจสอบ AI ขั้นสูง รวมถึงการควบคุมและป้องกัน AI ผ่าน FortiGate ฟอร์ติเน็ตกำลังช่วยให้ลูกค้าสามารถใช้งานระบบรักษาความปลอดภัย AI ผ่านโครงสร้างพื้นฐานที่ใช้งานอยู่แล้ว โดย FortiAIGate เป็นรากฐานสำคัญที่ช่วยรองรับกลยุทธ์นี้ ช่วยให้ลูกค้ามีความยืดหยุ่นในการเลือกวิธีติดตั้งและใช้งานระบบรักษาความปลอดภัย AI เพื่อตอบโจทย์กับข้อกำหนดด้านต้นทุน ประสิทธิภาพ ความเป็นส่วนตัว และอธิปไตยทางข้อมูลขององค์กร” ไมเคิล ซี ผู้ก่อตั้ง ประธาน และประธานเจ้าหน้าที่ฝ่ายเทคโนโลยีของฟอร์ติเน็ต กล่าว

ระบบรักษาความปลอดภัย AI ผ่านคลาวด์บนโครงสร้างพื้นฐานของฟอร์ติเน็ต

FortiGuard Inline AI Security Service ช่วยให้ลูกค้า FortiGate มองเห็นกิจกรรมของ AI ได้อย่างครอบคลุมมากขึ้น พร้อมสกัดกั้นภัยคุกคามเฉพาะจาก AI และป้องกันการเปิดเผยข้อมูลที่สำคัญผ่านโครงสร้างพื้นฐานที่ใช้งานอยู่ โดยการควบคุมและป้องกัน AI ที่ใช้ FortiAIGate เป็นพื้นฐานจะตรวจสอบพรอมต์ (Prompts) และข้อมูลแบบเรียลไทม์ พร้อมทั้งบังคับใช้นโยบายด้านความปลอดภัย การปฏิบัติตามข้อกำหนด และการปกป้องข้อมูลในทุกการโต้ตอบกับเอเจนต์ โมเดลภาษาขนาดใหญ่ (LLMs) และเครื่องมือ Model Context Protocol (MCP) 

บริการนี้มีขีดความสามารถมากกว่าการค้นหาการใช้งาน Shadow AI และการบังคับใช้นโยบายป้องกันข้อมูลรั่วไหล (DLP) กับทราฟิก AI โดยขยายการปกป้องให้ครอบคลุมมากกว่าการระบุการใช้งาน AI และการเคลื่อนย้ายข้อมูลที่สำคัญเพื่อตรวจสอบเนื้อหาของการโต้ตอบกับ AI และการปกปิดข้อมูลที่สำคัญ โดยไม่จำเป็นต้องติดตั้งและจัดการโครงสร้างพื้นฐานเพิ่มเติม

ระบบรักษาความปลอดภัย AI สำหรับแอปพลิเคชันและเอเจนต์

เมื่อ AI ถูกนำมาใช้งานจริง โมเดลภาษาขนาดใหญ่และเอเจนต์อัตโนมัติสามารถเข้าถึงข้อมูลที่สำคัญ แอปพลิเคชันทางธุรกิจ และเวิร์กโฟลว์ที่สำคัญได้ เครื่องมือรักษาความปลอดภัยแบบเดิมทำได้เพียงตรวจสอบหมายเลข IP ลายเซ็น และเพย์โหลด (Payloads) แต่ไม่ได้ประเมินพรอมต์และคำตอบ เพื่อค้นหาภัยคุกคามที่อาจเกิดขึ้น โดยภัยคุกคามเฉพาะจาก AI มักแฝงตัวอยู่ในพรอมต์ คำตอบจากโมเดล และการสื่อสารระหว่าง MCP ซึ่งอาจนำไปสู่การเรียกใช้เครื่องมือ การเรียกใช้ API ตลอดจนการทำงานของเอเจนต์อัตโนมัติที่เป็นอันตราย

FortiAIGate ช่วยจัดการความเสี่ยงเหล่านี้ โดยทำหน้าที่เป็นจุดควบคุมแบบเรียลไทม์ระหว่างแอปพลิเคชัน AI และโมเดล พร้อมวิเคราะห์การโต้ตอบและบังคับใช้นโยบายแบบเรียลไทม์ตามโมเดล แอปพลิเคชัน บทบาทของผู้ใช้งาน และบริบททางธุรกิจ โดยองค์กรสามารถดำเนินการได้ดังนี้

  • สกัดกั้นการโจมตีจาก AI และการรั่วไหลของข้อมูลแบบเรียลไทม์ การควบคุมและป้องกัน AI แบบหลายชั้น ครอบคลุมทั้งพรอมต์ คำตอบจากโมเดล การเรียกใช้เครื่องมือ MCPและคำตอบที่ได้รับ กิจกรรม API และการทำงานของเอเจนต์ โดยระบบจะทำการตรวจสอบแบบไดนามิกครอบคลุมทั้งข้อความ รูปภาพ เสียง วิดีโอ และโค้ด พร้อมมอบความหน่วงต่ำในระดับแนวหน้าของอุตสาหกรรมและมีอัตราการแจ้งเตือนผิดพลาดน้อยที่สุด นอกจากนี้ยังได้ขยายขีดความสามารถของระบบป้องกันข้อมูลรั่วไหล สามารถตรวจจับข้อมูลระบุตัวบุคคล (PII) และข้อมูลลับได้ถึง 35 ประเภท ช่วยให้องค์กรสามารถแจ้งเตือน ปฏิเสธหรือปกปิดข้อมูลสำคัญเหล่านั้นได้ก่อนที่จะถูกเปิดเผย 
  • บังคับใช้นโยบายการใช้งานและควบคุมค่าใช้จ่ายด้าน AI กำหนดสิทธิ์การใช้งานโมเดล งบประมาณ วงเงินค่าใช้จ่าย และอัตราการใช้งานที่จำกัด โดยแยกตามองค์กร พื้นที่ทำงาน โครงการหรือผู้ใช้งาน โดยผู้ดูแลระบบจะได้รับการแจ้งเตือนเมื่อค่าใช้จ่ายใกล้ถึงวงเงินที่กำหนด และระบบจะบล็อกคำขอเมื่อค่าใช้จ่ายเกินวงเงินดังกล่าว นอกจากนี้ยังสามารถสกัดกั้นพรอมต์ที่เป็นอันตรายและการโจมตีแบบ Denial-of-Wallet ก่อนที่จะมีการใช้โทเคนหรือการประมวลผล GPU ส่วนระบบกำหนดเส้นทางอัจฉริยะจะส่งคำขอแต่ละรายการไปยังโมเดลที่เหมาะสม โดยพิจารณาจากเนื้อหา นโยบาย และค่าใช้จ่าย โดยไม่จำเป็นต้องปรับเปลี่ยนสถาปัตยกรรมของแอปพลิเคชันใหม่
  • กำกับดูแลการใช้งาน AI ในแต่ละทีม พื้นที่ทำงานเฉพาะช่วยให้แต่ละทีมและหน่วยธุรกิจมีนโยบาย โมเดล Logบทบาท และสิทธิ์การใช้งานเป็นของตนเอง โดยยังคงอยู่ภายใต้การมองเห็นและการควบคุมจากส่วนกลาง
  • ทำให้การปฏิบัติตามข้อกำหนดและการตรวจสอบเป็นเรื่องง่าย สามารถเพิ่มนโยบายที่กำหนดไว้ล่วงหน้าได้มากกว่า 50 รายการ ครอบคลุมกรอบการกำกับดูแล AI  กฎหมายด้านความเป็นส่วนตัวของข้อมูล กฎระเบียบของอุตสาหกรรม และกรอบการทำงานด้านความปลอดภัย พร้อมปรับแต่งนโยบายและตรวจสอบรายละเอียด Log ของ พรอมต์ เอาต์พุต และการเรียกใช้เครื่องมือแต่ละรายการได้
  • เพิ่มความสามารถในการมองเห็นการทำงานของเอเจนต์ AI ที่กำลังทำงานอยู่ทั้งองค์กร ครอบคลุมการโต้ตอบกับแอปพลิเคชันระดับองค์กร API เครื่องมือ ข้อมูลและเซิร์ฟเวอร์ MCP 
  • รักษาอธิปไตยทางข้อมูลและความยืดหยุ่นในการติดตั้ง องค์กรสามารถติดตั้งและดูแล FortiAIGate ได้ด้วยตนเองทั้งในระบบภายในองค์กร (On-Premises) หรือบนคลาวด์ โดยทำงานบน Kubernetes ที่ใช้ GPU ของ NVIDIA  ทั้งนี้พรอมต์ คำตอบ ข้อมูล และ Log จะยังคงอยู่ภายในสภาพแวดล้อมขององค์กร

ลดความซับซ้อนของระบบรักษาความปลอดภัย AI ในองค์กร

ฟอร์ติเน็ตช่วยให้องค์กรมีแนวทางในการรักษาความปลอดภัย AI ที่เป็นหนึ่งเดียวมากขึ้น ไม่ว่าจะเป็นการให้บริการผ่านคลาวด์ หรือทางเลือกในการติดตั้งและดูแลระบบด้วยตนเอง โดยไม่ต้องเพิ่มเครื่องมือที่แยกส่วนและเพิ่มความซับซ้อนในการดำเนินงาน

“FortiAIGate นำเสนอแนวทางที่เรียบง่ายและมีประสิทธิภาพในการจัดการกับปัญหาที่ซับซ้อน แทนที่จะให้ลูกค้าต้องบริหารจัดการเครื่องมือแยกส่วนสำหรับการรักษาความปลอดภัย AI การกำกับดูแล การควบคุมค่าใช้จ่าย และการมองเห็นการทำงานของเอเจนต์ ฟอร์ติเน็ตได้รวบรวมความสามารถเหล่านี้ไว้ในเกตเวย์เดียว นอกจากนี้การผสานรวมเทคโนโลยีจาก Virtue AI อย่างรวดเร็ว ยังช่วยเสริมความแข็งแกร่งให้กับแนวทางดังกล่าว ด้วยการเพิ่มขีดความสามารถในการควบคุมและป้องกัน AI รวมถึงประสิทธิภาพที่ลูกค้าจำเป็นต้องมีเมื่อนำ AI ไปใช้งานจริง” วิลล์ ทาวน์เซนด์ หัวหน้านักวิเคราะห์ LoneStar Advisory & Research

การทำงานร่วมกันระหว่าง FortiAIGate และ FortiGuard Inline AI Security Service ช่วยเชื่อมโยงการตรวจสอบ AI และการควบคุมรันไทม์ (Runtime Controls) เข้ากับขีดความสามารถของฟอร์ติเน็ตที่ครอบคลุมทั้งด้านเครือข่าย แอปพลิเคชัน คลาวด์ ข้อมูล การระบุตัวตน และการปฏิบัติการด้านความปลอดภัย ช่วยให้องค์กรได้แนวทางบริหารจัดการความเสี่ยงของ AI ที่ทำงานสอดคล้องกันมากขึ้น ครอบคลุมทั้งผู้ใช้ แอปพลิเคชัน โมเดล เอเจนต์ และโครงสร้างพื้นฐาน พร้อมตอบสนองต่อข้อกำหนดด้านประสิทธิภาพ ความเป็นส่วนตัว กฎระเบียบข้อบังคับ และอธิปไตยทางข้อมูลได้ในเวลาเดียวกัน

แหล่งข้อมูลเพิ่มเติม

  • อ่านเพิ่มเติมเกี่ยวกับ FortiAIGate
  • เรียนรู้เพิ่มเติมเกี่ยวกับ Fortinet Open Ecosystem
  • เยี่ยมชมเว็บไซต์ fortinet.com/trust เพื่อเรียนรู้เพิ่มเติมเกี่ยวกับนวัตกรรมของฟอร์ติเน็ต การทำงานร่วมกับพันธมิตร กระบวนการความปลอดภัยของผลิตภัณฑ์ และผลิตภัณฑ์ระดับองค์กร
  • ติดตามฟอร์ติเน็ตบนโซเชียลมีเดีย: X, LinkedIn, Facebook, และ Instagram สมัครรับข้อมูลจากฟอร์ติเน็ต อ่านบทความในบล็อก หรือรับชมวิดีโอใน YouTube

Fortinet Introduces FortiGuard Inline AI Security Service for FortiGate Firewalls to Protect Enterprise AI Operations

Fortinet has officially launched the FortiGuard Inline AI Security Service, a cloud-delivered security offering designed to inspect, govern, and protect artificial intelligence deployments across existing FortiGate firewall installations. Built on continuous developments from FortiAIGate and integrating technology acquired from Virtue AI, the service provides visibility into AI traffic, blocks dedicated AI threats, and prevents sensitive enterprise data exposure without requiring standalone hardware deployments.

The platform provides bidirectional visibility and policy enforcement across interactions with large language models, autonomous agents, and Model Context Protocol tools. Moving beyond standard data loss prevention and simple Shadow AI discovery, the system evaluates full prompt text, model outputs, tool invocations, and API traffic. Its data loss prevention engine identifies up to 35 categories of personally identifiable information and confidential corporate records, enabling automated alerts, redaction, or traffic blocking before transmission.

For cost and resource governance, administrators can define model access privileges, budget caps, and rate limits across departments, projects, and individual workspaces. The system blocks malicious queries and denial-of-wallet attacks before consuming graphics processing unit compute cycles or tokens, while intelligent routing directs requests to appropriate models based on content and cost policies. For regulatory compliance, the platform includes over 50 pre-built policy frameworks addressing AI governance, industry regulations, and privacy mandates with detailed logging across prompts and responses.

Organizations with strict regulatory, data privacy, and data sovereignty mandates can deploy FortiAIGate directly on-premises or within enterprise cloud environments running on Kubernetes clusters powered by NVIDIA graphics processing units, keeping logs and model interactions within internal perimeters. Michael Xie, Founder, President, and Chief Technology Officer of Fortinet, stated that expanding advanced inspection and inline controls to FortiGate allows enterprises to secure AI through active network infrastructure, providing flexible deployment options to balance operational cost, latency, data privacy, and sovereignty requirements.

อ่าน: 42

Comments

comments