Check Point lanceert AI Network Firewall

Met de opkomst van generatieve AI en autonome 'agents' is er een nieuwe klasse netwerkverkeer ontstaan, zoals prompts, geautomatiseerde acties en gevoelige bedrijfscontext. Traditionele firewalls zijn van oudsher niet ingericht om dit type verkeer te herkennen of te beheren. Check Point speelt hierop in door AI-beveiliging rechtstreeks te verankeren in de bestaande netwerkarchitectuur via het zogeheten AI Defense Plane.

Groeiend risico door schaduw-AI

De noodzaak voor betere bescherming blijkt uit cijfers van Check Point Research. Uit hun AI Security Report 2026 blijkt dat 87% tot 93% van de organisaties maandelijks te maken krijgt met minstens één risicovolle interactie via generatieve AI. Bovendien is het aandeel prompts dat gevoelige bedrijfs-, persoons- of regelgevende data bevat binnen een jaar tijd verdubbeld naar één op de 25 interacties. Gemiddeld gebruiken organisaties tien verschillende AI-applicaties per maand, vaak buiten het zicht van de IT-afdeling.

"AI transformeert het bedrijfsnetwerk, en met de AI Network Firewall transformeren wij de firewall om dat netwerk te beveiligen," zegt Nataly Kremer, Chief Product Officer bij Check Point. "Het netwerk is de plek waar elke prompt, elk model en elke agent-interactie samenkomt. Door AI-beveiliging naar de bestaande firewall te brengen, krijgen beveiligingsteams het nodige zicht en de controle om AI veilig en in real-time te omarmen."

Directe bescherming op drie domeinen

In tegenstelling tot oplossingen die een afzonderlijke virtuele firewall vereisen, wordt de nieuwe functie direct actief op de reeds aanwezige infrastructuur van klanten. Dit geldt voor vestigingen, datacenters en (multi-)cloudomgevingen. De AI Network Firewall richt zich op drie specifieke pijlers:

• AI-gebruik door medewerkers: Het opsporen van zowel goedgekeurde applicaties als 'schaduw-AI', het inzichtelijk maken van de intentie achter prompts en het voorkomen dat gevoelige data het netwerk verlaat.
• AI-hulpprogramma's en protocollen: Het monitoren en beveiligen van communicatie via het Model Context Protocol (MCP). Uit onderzoek van Check Point bleek dat 40% van 10.000 onderzochte MCP-servers kwetsbaarheden vertoonde.
• AI-applicaties en LLM's: Het blokkeren van 'prompt injection' en kwaadaardige invoer voordat deze het taalmodel (LLM) bereikt. Dit gebeurt direct in het netwerkverkeer, zonder dat aanpassingen aan de applicaties zelf nodig zijn.

Onderdeel van breder AI Defense Plane

De AI Network Firewall maakt deel uit van het AI Defense Plane van Check Point, een centraal platform voor het ontdekken, beheren en beschermen van AI over netwerken, endpoints, clouds en API's heen.

Volgens marktanalist Pete Finalle van onderzoeksbureau IDC biedt deze ingebouwde aanpak voordelen ten opzichte van losse beveiligingsproducten: "Organisaties worstelen met het uitrollen van afzonderlijke AI-beveiligingsoplossingen die zorgen voor een wildgroei aan gefragmenteerde tools. De native integratie van AI-beveiliging binnen bestaande handhavingspunten verbetert de zichtbaarheid, de effectiviteit van de beveiliging en de eenvoud van het beheer."

Daarnaast heeft Check Point het centrale beheer uitgebreid naar SASE- en SD-WAN-omgevingen. Hierdoor kunnen IT-teams het beleid voor fysieke firewalls, cloud-firewalls, SD-WAN en microsegmentatie beheren vanuit één enkele console.

De Check Point AI Network Firewall is per direct beschikbaar als onderdeel van de R82.20-software-release.