Fortinet introduceert de FortiGuard Inline AI Security Service, een clouddienst die AI-guardrails en inspectie van AI-verkeer toevoegt aan firewalls uit de FortiGate-reeks. Tegelijk breidt het bedrijf zijn AI-gateway FortiAIGate uit met functies voor kostenbeheer, compliance en overzicht op AI-agents. Een deel van die functies is gebaseerd op technologie van het overgenomen Virtue AI.
Volgens Fortinet kunnen FortiGate-gebruikers de nieuwe dienst activeren op hun bestaande firewalls, zonder een aparte oplossing voor AI-beveiliging te implementeren en te beheren. De dienst gebruikt bestaande functies van Fortinet om schaduw-AI te detecteren en beleidsregels voor data loss prevention (DLP) toe te passen op AI-verkeer. Daarbovenop inspecteert de dienst volgens het bedrijf de inhoud van AI-interacties en maskeert die gevoelige data.
Michael Xie, oprichter, bestuursvoorzitter en chief technology officer van Fortinet, stelt dat bedrijven behoefte hebben aan AI-beveiliging die gelijke tred houdt met de snelheid waarmee AI binnen organisaties wordt ingezet. Xie noemt FortiAIGate de basis van deze strategie en geeft aan dat klanten de gateway kunnen afstemmen op hun eisen voor kosten, prestaties, privacy en datasoevereiniteit.
Inspectie van prompts en modelreacties
Fortinet stelt dat traditionele beveiligingstools IP-adressen, signatures en payloads inspecteren, maar prompts en reacties van AI-applicaties niet analyseren. FortiAIGate fungeert als controlepunt tussen AI-applicaties en modellen. Volgens het bedrijf inspecteert de gateway prompts en data in real time en past die beleidsregels toe op interacties met agents, large language models (LLM’s) en Model Context Protocol (MCP)-tools. Die regels zijn afhankelijk van het model, de applicatie, de rol van de gebruiker en de zakelijke context.
De inspectie omvat tekst, afbeeldingen, audio, video en code. De DLP-functie herkent volgens Fortinet 35 vormen van persoonlijk herleidbare informatie en vertrouwelijke data, die je kunt signaleren, bewerken of blokkeren. Het bedrijf claimt daarbij een lage latency en een beperkt aantal false positives.
Budgetten, governance en agents
Beheerders kunnen machtigingen voor modellen, budgetten, bestedingslimieten en tarieflimieten instellen per afdeling, workspace, project of gebruiker. Nadert het verbruik een grenswaarde, dan volgt een melding. Boven de bestedingsdrempel worden verzoeken geweigerd. Fortinet meldt dat kwaadaardige prompts en ‘denial of wallet’-aanvallen worden geblokkeerd voordat ze tokens of GPU-capaciteit verbruiken. Een routeringsfunctie stuurt elk verzoek naar een model op basis van inhoud, beleidsregels en kosten, zonder dat je de architectuur van applicaties hoeft aan te passen.
Teams en business units krijgen eigen workspaces met eigen beleidsregels, modellen, logbestanden, rollen en machtigingen, die centraal te beheren zijn. Voor compliance bevat FortiAIGate meer dan 50 vooraf gedefinieerde beleidsregels op basis van AI-governanceframeworks, privacywetgeving, brancherichtlijnen en securityframeworks. Elke regel is aanpasbaar. Auditors krijgen toegang tot logbestanden van elke prompt, output en call naar tools. Daarnaast toont de gateway welke AI-agents actief zijn en hoe die communiceren met bedrijfsapplicaties, API’s, tools, data en MCP-servers.
Zelf hosten voor datasoevereiniteit
Organisaties kunnen FortiAIGate on premises of in de cloud hosten op Kubernetes, met GPU’s van NVIDIA. Prompts, reacties, data en logbestanden blijven dan binnen de eigen omgeving. Fortinet richt deze optie op organisaties met hoge eisen aan beveiliging, privacy en digitale soevereiniteit.
Will Townsend, chief analyst bij LoneStar Advisory & Research, ziet als voordeel dat Fortinet AI-beveiliging, governance, kostenbeheer en overzicht op agents in één gateway samenbrengt, in plaats van klanten losse tools te laten gebruiken. Volgens Townsend levert de integratie van de technologie van Virtue AI verbeteringen op in de guardrails en de prestaties.
