FortiNDR krijgt PQC-dashboard en soevereine AI voor afgeschermde omgevingen

Met de uitbreiding speelt de leverancier in op de snelle evolutie van cyberaanvallen, waarbij aanvallers steeds vaker AI inzetten. Tegelijkertijd bereidt het platform organisaties voor op toekomstige dreigingen, zoals het onderscheppen van versleutelde data met het oog op latere ontsleuteling via quantumcomputers.

Inzicht in quantumrisico's en 'harvest now, decrypt later'

Een van de belangrijkste toevoegingen aan FortiNDR Cloud is een dedicated Post-Quantum Cryptography (PQC)-dashboard. Dit dashboard brengt de cryptografische status van het netwerkverkeer in kaart en identificeert kwetsbare encryptie. Hiermee speelt Fortinet in op het zogenaamde 'harvest now, decrypt later'-scenario, waarbij kwaadwillenden nu al versleutelde gegevens verzamelen om deze later met quantumcomputers te kraken.

Het PQC-dashboard analyseert het bestaande netwerkverkeer zonder dat er aanvullende agents, extra scans of het ontsleutelen van verkeer voor nodig zijn. Zo zien securityteams direct welke sessies nog traditionele sleuteluitwisseling gebruiken of waar verouderde TLS-versies actief zijn, wat helpt om de migratie naar post-quantum cryptografie gericht te prioriteren.

Actieve misleiding en AI-onderzoekersNaast quantumbeveiliging voegt Fortinet dynamische deception-mogelijkheden toe via een integratie met FortiDeceptor. Interacties met ingezette lokvogels (decoys) worden automatisch doorgestuurd naar FortiNDR Cloud. De technologie kan bovendien zelfstandig extra decoys uitrollen om aanvallers op een dwaalspoor te brengen en meer digitaal bewijsmateriaal te verzamelen.

Daarnaast krijgt FortiNDR Cloud een nieuwe AI-investigation agent. Deze zogeheten agentic AI kan zelfstandig meerdere stappen van een incidentonderzoek uitvoeren, de bevindingen analyseren en concrete aanbevelingen aan reiken aan SOC-analisten.

Soevereine AI achter de air-gap

Voor organisaties in onder meer de overheid, defensie, de financiële sector en de operationele technologie (OT) waar cloudoplossingen om privacy- of veiligheidsredenen geen optie zijn, introduceert de leverancier FortiAI Sovereign.

Deze AI-onderzoekstool draait lokaal op het FortiNDR Center-apparaat binnen de eigen IT-infrastructuur. Omdat de tool niet afhankelijk is van Fortinets cloud-AI-proxy, verlaten er geen gegevens het eigen netwerk en gelden er geen limieten op tokengebruik. Hierdoor kunnen afgeschermde of air-gapped omgevingen gebruikmaken van door AI versnelde incidentrespons zonder dat de datasoevereiniteit in het geding komt.

Met de dubbele propositie bedient Fortinet zowel organisaties die kiezen voor een cloudgebaseerde security-aanpak als partijen die hun beveiligingsketen volledig binnen de eigen fysieke muren houden.