Fortinet voegt AI-beveiliging toe aan zijn portfolio met de FortiGuard Inline AI Security Service. FortiGate-klanten krijgen via de cloud inspectie en guardrails voor hun AI-verkeer.
Fortinet introduceert de FortiGuard Inline AI Security Service. Dat is een cloudservice die AI-specifieke inspectie en guardrails naar FortiGate-firewalls brengt. De dienst steunt op FortiAIGate, dat Fortinet verder uitbouwt met technologie van het onlangs overgenomen Virtue AI.
Klassieke beveiligingstools kijken naar IP-adressen, handtekeningen en payloads, maar beoordelen prompts en antwoorden niet. Bedreigingen voor AI zitten volgens Fortinet in prompts, modelantwoorden en communicatie met MCP-tools. Ze kunnen zo inderdaad schadelijke tool- en API-oproepen of acties van AI-agenten uitlokken.
Realtime AI-bescherming
De guardrails controleren in realtime prompts en data bij interacties met AI-agenten, grote taalmodellen en MCP-tools. De inspectie omvat tekst, beeld, audio, video en code. Dataverliespreventie herkent 35 soorten persoonsgegevens en vertrouwelijke data, aldus Fortinet. Organisaties op basis van dergelijke detecties waarschuwen, blokkeren of gegevens maskeren.
Beheerders stellen modelrechten, budgetten en limieten in per organisatie, werkruimte, project of gebruiker. Zodra een budget op is, blokkeert het systeem de aanvragen. Zogenaamde Denial-of-Wallet-aanvallen stopt het beveiligingssysteem voor ze tokens of gpu-rekenkracht verbruiken. Slimme routering stuurt elke aanvraag naar het model dat bij inhoud, beleid en kost past.
Teams krijgen eigen werkruimtes met eigen beleid, logs en rechten, onder centraal beheer. Meer dan 50 voorgedefinieerde beleidsregels over AI-governance, privacywetgeving en sectorregels zijn snel te activeren. Auditors krijgen logs van elke prompt, output en tool-oproep. Daarnaast toont de dienst welke AI-agenten actief zijn en hoe ze met applicaties, API’s en MCP-servers werken.
Geen aparte infrastructuur
Volgens Fortinet hoeven organisaties geen extra AI-beveiliging meer aan te schaffen. De dienst draait via de FortiGate-infrastructuur die klanten al gebruiken, zodat ze geen aparte omgeving moeten uitrollen of beheren.
Klanten met strengere eisen rond privacy en soevereiniteit kunnen FortiAIGate zelf hosten, on-premises of in hun eigen cloud, op Kubernetes met Nvidia-GPU’s. Prompts, antwoorden, data en logs blijven dan binnen hun omgeving. Over prijs en beschikbaarheid deelt Fortinet nog niets mee.
De oplossing komt tegemoet aan een toenemende vraag naar beveiliging van AI. Beveiligingsspecialisten willen daarin graag een rol spelen, ook al is de bescherming tegen AI-misbruik een andere stiel dan klassieke cybersecurity.