La société de sécurité réseau Fortinet Inc. a étendu aujourd'hui ses pare-feu FortiGate à la sécurité de l'intelligence artificielle avec le lancement du service de sécurité FortiGuard Inline AI.
Les garde-corps du service proviennent de FortiAIGate. Fortinet propose également FortiAIGate seul en tant que passerelle située entre les applications et les modèles d'IA, et la société a détaillé de nouvelles fonctionnalités parallèlement au lancement.
Le nouveau service est fourni depuis le cloud de Fortinet vers les pare-feu que les clients FortiGate possèdent déjà, de sorte qu'ils n'ont pas besoin de déployer une pile de sécurité IA distincte. Les invites destinées aux grands modèles de langage, aux agents et aux outils Model Context Protocol sont vérifiées en temps réel.
Les pare-feu de Fortinet pourraient déjà détecter l'utilisation de l'IA fantôme et appliquer des règles de prévention contre la perte de données au trafic de l'IA. Le service ajoute une inspection de ce que contiennent réellement ces interactions, et les données sensibles qu'elles contiennent sont masquées lors de leur passage.
Les organisations ayant des exigences plus strictes en matière de confidentialité ou de souveraineté peuvent toujours héberger elles-mêmes FortiAIGate sur Kubernetes avec les unités de traitement graphique de Nvidia Corp., soit sur site, soit dans leur propre cloud. Les invites et les journaux de ces déploiements restent dans l'environnement du client.
Michael Xie, fondateur, président et directeur de la technologie chez Fortinet, a déclaré que la sécurité de l'IA doit « évoluer en fonction de la rapidité avec laquelle l'IA est adoptée dans l'entreprise ». Il a décrit FortiAIGate comme le fondement de la stratégie plus large de sécurité de l'IA de Fortinet.
Les modifications de FortiAIGate visent le trafic pour lequel les produits de sécurité conventionnels ne sont pas conçus pour lire. Les outils plus anciens examinent les adresses IP et les signatures, a déclaré Fortinet, de sorte qu'une invite de masquage des instructions pour un agent soit transmise.
Chaque demande via FortiAIGate est jugée au fur et à mesure de son arrivée, en partie en fonction du rôle de la personne qui l'a envoyée. Les images, les vidéos et le code sont inspectés avec le texte, et le moteur étendu de prévention des pertes de données capture désormais 35 types d'informations personnelles et confidentielles avant leur départ.
Les administrateurs peuvent plafonner les dépenses d'une équipe ou même d'un seul utilisateur, et la passerelle cesse de transmettre les demandes une fois ce plafond atteint. Fortinet a déclaré que les invites créées pour générer des factures de calcul sont bloquées avant d'utiliser des jetons et que les demandes peuvent être acheminées vers un modèle basé sur le contenu, la politique et le coût.
L'activation de l'une des plus de 50 politiques de conformité intégrées à la passerelle se fait en un seul clic. Chaque invite, sortie et appel d'outil est enregistré pour les auditeurs. Les agents opérant dans l'ensemble de l'entreprise s'affichent dans leur propre vue, en fonction de ce à quoi chacun se connecte.
Fortinet a acheté la startup de sécurité IA Virtue AI Inc. en août, et la technologie issue de cet accord fait déjà partie des garde-fous de la passerelle. Will Townsend, analyste en chef chez LoneStar Advisory & Research, a déclaré que l'intégration rapide a amélioré à la fois les performances et les garde-corps. Il a qualifié l'approche de FortiAIGate d'« élégante », notant que les clients ne disposant pas d'une passerelle combinée finissent sinon par utiliser différents outils en matière de sécurité, de gouvernance et de coûts de l'IA.
Anthony James, vice-président exécutif du marketing chez Fortinet, a exposé le problème de gouvernance dans une interview avec theCUBE, le studio de diffusion en direct de SiliconANGLE Media, à Black Hat USA en août. « Maintenant, nous constatons que les clients veulent savoir ce que les gens font avec leur infrastructure d'IA en interne », a déclaré James. L'inquiétude vient du fait que les employés installent des agents non autorisés et des serveurs Model Context Protocol sur leurs propres ordinateurs de bureau, a-t-il déclaré, ce qui « pourrait envoyer des données à l'extérieur pour former d'autres modèles ».
