Fortinet führt den FortiGuard Inline AI Security Service ein, einen Cloud-Dienst, der Firewalls der FortiGate-Serie um KI-Guardrails und die Inspektion von KI-Datenverkehr erweitert. Zugleich baut das Unternehmen sein KI-Gateway FortiAIGate um Funktionen für Kostenmanagement, Compliance und den Überblick über KI-Agents aus. Ein Teil dieser Funktionen basiert auf Technologie des übernommenen Unternehmens Virtue AI.
Laut Fortinet können FortiGate-Anwender den neuen Dienst auf ihren bestehenden Firewalls aktivieren, ohne eine separate Lösung für KI-Sicherheit implementieren und verwalten zu müssen. Der Dienst nutzt vorhandene Fortinet-Funktionen, um Schatten-KI zu erkennen und Richtlinien für Data Loss Prevention (DLP) auf KI-Datenverkehr anzuwenden. Darüber hinaus prüft der Dienst nach Angaben des Unternehmens die Inhalte von KI-Interaktionen und maskiert sensible Daten.
Michael Xie, Gründer, Vorstandsvorsitzender und Chief Technology Officer von Fortinet, betont, dass Unternehmen eine KI-Sicherheit benötigen, die mit dem Tempo Schritt hält, in dem KI in Organisationen eingeführt wird. Xie bezeichnet FortiAIGate als Grundlage dieser Strategie und erklärt, dass Kunden das Gateway an ihre Anforderungen in Bezug auf Kosten, Leistung, Datenschutz und Datensouveränität anpassen können.
Inspektion von Prompts und Modellantworten
Fortinet zufolge prüfen herkömmliche Sicherheitstools IP-Adressen, Signaturen und Payloads, analysieren jedoch keine Prompts und Antworten von KI-Anwendungen. FortiAIGate fungiert als Kontrollpunkt zwischen KI-Anwendungen und Modellen. Nach Angaben des Unternehmens prüft das Gateway Prompts und Daten in Echtzeit und wendet Richtlinien auf Interaktionen mit Agents, Large Language Models (LLMs) und Tools auf Basis des Model Context Protocol (MCP) an. Diese Regeln richten sich nach dem Modell, der Anwendung, der Rolle des Benutzers und dem geschäftlichen Kontext.
Die Inspektion umfasst Text, Bilder, Audio, Video und Code. Die DLP-Funktion erkennt laut Fortinet 35 Arten personenbezogener Daten und vertraulicher Informationen, die Sie markieren, schwärzen oder blockieren können. Das Unternehmen verspricht dabei eine niedrige Latenz und eine geringe Zahl an False Positives.
Budgets, Governance und Agents
Administratoren können Modellberechtigungen, Budgets, Ausgabenlimits und Rate Limits pro Abteilung, Workspace, Projekt oder Benutzer festlegen. Nähert sich der Verbrauch einem Grenzwert, erfolgt eine Benachrichtigung. Oberhalb der Ausgabenschwelle werden Anfragen abgelehnt. Fortinet zufolge werden bösartige Prompts und „Denial of Wallet“-Angriffe blockiert, bevor sie Tokens oder GPU-Kapazität verbrauchen. Eine Routing-Funktion leitet jede Anfrage anhand von Inhalt, Richtlinien und Kosten an ein Modell weiter, ohne dass Sie die Architektur Ihrer Anwendungen anpassen müssen.
Teams und Geschäftsbereiche erhalten eigene Workspaces mit eigenen Richtlinien, Modellen, Logdateien, Rollen und Berechtigungen, die sich zentral verwalten lassen. Für die Compliance enthält FortiAIGate mehr als 50 vordefinierte Richtlinien auf Basis von KI-Governance-Frameworks, Datenschutzgesetzen, Branchenrichtlinien und Security-Frameworks. Jede Regel lässt sich anpassen. Auditoren erhalten Zugriff auf Logdateien zu jedem Prompt, jedem Output und jedem Tool-Aufruf. Darüber hinaus zeigt das Gateway an, welche KI-Agents aktiv sind und wie sie mit Unternehmensanwendungen, APIs, Tools, Daten und MCP-Servern kommunizieren.
Selbst hosten für Datensouveränität
Organisationen können FortiAIGate on premises oder in der Cloud auf Kubernetes hosten, mit GPUs von NVIDIA. Prompts, Antworten, Daten und Logdateien verbleiben dann in der eigenen Umgebung. Fortinet richtet diese Option an Organisationen mit hohen Anforderungen an Sicherheit, Datenschutz und digitale Souveränität.
Will Townsend, Chefanalyst bei LoneStar Advisory & Research, sieht einen Vorteil darin, dass Fortinet KI-Sicherheit, Governance, Kostenmanagement und den Überblick über Agents in einem Gateway bündelt, statt Kunden auf separate Tools zu verweisen. Laut Townsend bringt die Integration der Technologie von Virtue AI Verbesserungen bei den Guardrails und der Leistung.
Dieser Artikel ist ursprünglich auf Niederländisch bei MSP Business erschienen. Zum Originalartikel →
