Как защитить корпоративный AI-трафик: FortiGuard Inline AI Security Service

AI внедряется в продуктив быстрее, чем команды безопасности успевают его инспектировать. Prompt-ы, ответы моделей и вызовы MCP-инструментов несут чувствительные данные и запускают автономные действия, а классические межсетевые экраны видят только IP и payload. Нужен контрольный пункт, который понимает AI-трафик без параллельной инфраструктуры. Softprom является официальным дистрибьютором Fortinet.

Что было анонсировано

Fortinet представил FortiGuard Inline AI Security Service — облачный сервис, который приносит инспекцию AI-трафика и guardrails на действующие устройства FortiGate. В основе — платформа FortiAIGate и технологии, полученные в результате приобретения Virtue AI. Клиенты активируют сервис без развёртывания отдельной AI-инфраструктуры. Для сценариев с повышенными требованиями к приватности и суверенитету данных доступен self-hosted FortiAIGate on-premises или в собственном cloud на Kubernetes с NVIDIA GPU.

Вместо отдельных инструментов для AI security, governance, контроля расходов и видимости агентов Fortinet объединяет эти возможности в едином шлюзе

Почему это важно

Для CIO, CISO и руководителей закупок сервис снижает стоимость и сложность внедрения AI security. LLM и автономные агенты получают доступ к бизнес-приложениям, API и критичным рабочим процессам, а AI-специфичные угрозы скрываются внутри prompt-ов и ответов моделей, куда классические средства защиты не заглядывают. Консолидация инспекции, DLP, контроля расходов и видимости агентов в одном шлюзе уменьшает число инструментов и даёт аудиторам единую цепочку доказательств по 50+ политикам.

Технические детали

• Развёртывание: облачный сервис через FortiGate или self-hosted FortiAIGate на Kubernetes с NVIDIA GPU.
• Инспекция: prompt-ы, ответы моделей, вызовы MCP-инструментов, API-активность и действия агентов в тексте, изображениях, аудио, видео и коде.
• DLP: определение 35 типов PII и конфиденциальных данных с действиями alert, deny или redact.
• Контроль расходов: лимиты бюджета и rate limits на организацию, workspace, проект или пользователя; защита от Denial-of-Wallet атак.
• Governance: 50+ преднастроенных политик, выделенные workspace-ы для команд и детальные логи каждого prompt, output и tool call.
• Видимость: обнаружение shadow AI и карта взаимодействия агентов с приложениями.

Часто задаваемые вопросы

Нужно ли новое оборудование для сервиса?

Нет. FortiGuard Inline AI Security Service поставляется из облака и активируется на уже установленных FortiGate, отдельная AI-инфраструктура не требуется.

Как FortiAIGate защищает LLM от атак Denial-of-Wallet?

FortiAIGate блокирует вредоносные prompt-ы до того, как они потребляют токены и GPU-ресурсы, и применяет лимиты расходов и rate limits на уровне workspace, проекта или пользователя.

Можно ли оставить prompt-ы и логи внутри своей инфраструктуры?

Да. Доступен self-hosted вариант FortiAIGate on-premises или в собственном cloud на Kubernetes с NVIDIA GPU — prompt-ы, ответы, данные и логи остаются в периметре организации.

Softprom и Fortinet

Softprom является официальным дистрибьютором Fortinet. Подробнее о портфеле решений и условиях лицензирования — на странице Fortinet.

Подготовлено редакцией Softprom по материалам вендора (Softprom DistriFlow). Источник: оригинальная статья.