Как защитить корпоративные AI-нагрузки на Oracle Cloud с Fortinet

Защита корпоративных AI-нагрузок в Oracle Cloud Infrastructure

Перенос генеративного AI и ML-нагрузок в Oracle Cloud Infrastructure (OCI) создаёт новые векторы атак: открытые inference API, утечки обучающих данных, отравление моделей и горизонтальное перемещение между GPU-сервисами. Классические периметровые средства не видят промпты, эмбеддинги и ответы моделей, поэтому у CISO нет телеметрии о реальном использовании AI. Fortinet закрывает этот разрыв единым стеком защиты, интегрированным с OCI. Softprom является официальным дистрибьютором Fortinet.

Что было анонсировано

Fortinet опубликовала обновлённую референсную архитектуру для развёртывания Security Fabric и защиты корпоративных AI-нагрузок в Oracle Cloud Infrastructure. Решение объединяет FortiGate NGFW, FortiWeb, FortiCNAPP и FortiGate Cloud-Native Firewall (CNF) на уровнях сети, приложений, API и рабочих нагрузок, включая сценарии с OCI Generative AI и GPU-инстансами NVIDIA.

Почему это важно

Для CIO, CISO и директоров по закупкам AI-конвейеры концентрируют самые чувствительные корпоративные данные: исходный код, клиентские записи, финансы и интеллектуальную собственность. Один открытый inference-эндпоинт способен превратиться в канал утечки. Архитектура Fortinet + OCI даёт командам ИБ единую политику, логирование и threat intelligence FortiGuard в гибридных и мультиоблачных средах, что снижает трудоёмкость аудита и сокращает время реагирования.

Технические детали

• FortiGate NGFW в OCI: сегментация, IPS и TLS-инспекция трафика AI-сервисов.
• FortiGate CNF: облачный firewall-as-a-service, управляемый из консоли OCI, без обслуживания ВМ.
• FortiWeb: защита AI- и LLM-API от OWASP Top 10, ботов и злоупотреблений промптами.
• FortiCNAPP: CSPM, CIEM и защита нагрузок для GPU-compute, хранилищ и ресурсов OCI Generative AI.
• FortiGuard AI-powered services: threat intelligence в реальном времени для всех точек контроля.
• Интеграция: шаблоны Terraform, образы в OCI Marketplace и REST API для автоматизации.

Часто задаваемые вопросы

Какие риски AI покрывает архитектура?

Утечки данных через inference API, prompt injection, злоупотребления моделями, некорректные конфигурации хранилищ и горизонтальное перемещение между GPU-узлами в рамках единой политики.

Работает ли это с сервисами OCI Generative AI?

Да. FortiGate, FortiWeb и FortiCNAPP инспектируют и защищают трафик к эндпоинтам OCI Generative AI и сторонним LLM, развёрнутым на OCI compute.

Как решение развёртывается и лицензируется?

Компоненты доступны в OCI Marketplace по моделям BYOL или PAYG, разворачиваются через Terraform и управляются из FortiManager и FortiAnalyzer централизованно.

Softprom и Fortinet

Softprom является официальным дистрибьютором Fortinet и сопровождает корпоративных заказчиков в проектировании архитектуры, лицензировании и внедрении Fortinet Security Fabric в Oracle Cloud Infrastructure.

Подготовлено редакцией Softprom по материалам вендора (Softprom DistriFlow). Источник: оригинальная статья.