Introduzione al nuovo servizio FortiGuard Inline AI Security
Fortinet ha annunciato il lancio di FortiGuard Inline AI Security, un servizio cloud pensato per difendere le organizzazioni dalle minacce informatiche generate dall’intelligenza artificiale. Il servizio si integra nativamente con i firewall FortiGate, eliminando la necessità di installare soluzioni di sicurezza aggiuntive.
Utilizzando le tecnologie di FortiAIGate, la soluzione analizza le interazioni con chatbot, agenti AI e API, blocca istruzioni dannose e previene la fuoriuscita di dati sensibili, mantenendo al contempo un controllo sui costi di utilizzo dell’AI.
Come funziona FortiGuard Inline AI Security
Gli attuali strumenti di cybersecurity spesso non riescono a individuare le minacce nascoste nei prompt o nelle azioni degli agenti autonomi. FortiGuard Inline AI Security risolve questo problema analizzando in tempo reale:
- Prompt inviati ai modelli AI
- Risposte generate dagli algoritmi
- Operazioni eseguite dagli agenti autonomi
- Chiamate API e comunicazioni basate sul Model Context Protocol (MCP)
Le regole di sicurezza definite dall’azienda vengono applicate automaticamente, consentendo di bloccare richieste pericolose e oscurare dati riservati prima della loro divulgazione.
L’analisi copre diversi formati, tra cui testo, immagini, audio, video e codice. Le funzionalità di prevenzione della perdita dei dati (DLP) riconoscono ben 35 tipologie di informazioni personali e aziendali.
Gestione della “shadow AI”
Un’altra caratteristica fondamentale è il rilevamento della “shadow AI”, ovvero l’uso di strumenti AI non autorizzati. Gli amministratori possono identificare questi strumenti, monitorare gli agenti attivi e verificare a quali applicazioni e dati accedono, garantendo una visibilità completa sull’intero ecosistema AI.
Controllo dei costi e protezione contro gli attacchi Denial‑of‑Wallet
FortiAIGate consente di impostare budget e limiti di utilizzo per utenti, progetti e reparti. Quando le richieste superano i limiti stabiliti, il sistema le blocca automaticamente.
Inoltre, la soluzione include protezioni specifiche contro gli attacchi Denial‑of‑Wallet, che mirano a consumare inutilmente token e risorse di calcolo, garantendo un utilizzo più efficiente ed economicamente sostenibile delle risorse AI.
Implementazione on‑premise per esigenze di privacy
Oltre alla versione cloud integrata nei firewall FortiGate, le aziende possono installare FortiAIGate direttamente nei propri ambienti. Questa opzione consente di mantenere prompt, risposte e dati all’interno dell’infrastruttura aziendale, ideale per organizzazioni con requisiti stringenti di privacy e sovranità dei dati.
Impatto sul mercato italiano e prospettive future
Con l’adozione crescente dell’intelligenza artificiale nelle PMI italiane, soluzioni come FortiGuard Inline AI Security rappresentano un passo cruciale verso una cyber‑security più proattiva. La capacità di proteggere dati sensibili, controllare i costi e gestire le applicazioni AI non autorizzate risponde a esigenze emergenti in un contesto normativo sempre più rigoroso.
Fortinet, con questa proposta, si posiziona come leader nella difesa delle architetture AI, offrendo un modello di sicurezza integrato che può essere scalato sia in cloud sia on‑premise, rispondendo così alle diverse esigenze delle imprese italiane.