Här är nya verktyget som gör en SD-WAN-uppsättning på fem minuter

– Det finns ju inte någon säkerhetsleverantör med självaktning som inte har AI i sina produkter men det viktiga är ju vilket värde det skapar för användarna, säger Andreas Gotthardsson, som är director systems engineering på Fortinet.

FortiAI som Fortinets AI-assistent heter är integrerad i både Fortinet:s NOC (Network Operations Center) och SOC-produkter (Security Operations Center).

– Egentligen har vi två usecase för generativ AI. Det ena handlar om dag noll till dag ett, alltså när du sätter upp ett system. Då kan assistenten hjälpa till med konfigurationen, få hjälp med att generera VPN-templates, SD-WAN-templates, validera skript och så vidare.

– Sen handlar det om när systemen väl är uppe att snabba på och effektivisera hotdetekteringen. Att kunna använda sig av generativ AI för att faktiskt få mer information om vilka enheter som har drabbats, vad hotet innebär konkret och hur jag ska göra en recovery.

Andreas Gotthardsson ser flera tillfällen när tekniken kan bli väldigt kraftfull. Men poängterar att allt sker på ett säkert sätt.

– När vi pratar om AI kopplat till säkerhetsprodukter är det självklart också så att vi inte skickar ut någon information om IP-adresser, hostnamn eller något annat potentiellt känsligt. All data som går ut maskeras, går via en proxy och kommer tillbaka för att avmaskeras.

Kan användas för att sätta upp nytt SD-WAN

I management-verktyget Fortimanager finns riktlinjer kring vilka usecase som är möjliga att använda AI-assistenten till. Ett sådant är att sätta upp ett nytt SD-WAN.

– Då är det bara att chatta med AI-assistenten. Den kan svara på om det finns något SD-WAN uppsatt sedan tidigare, ta mig till kartan över var våra brandväggar sitter och så vidare.

Den bygger också på en multimodal AI-modell.

– Det gör att jag på ett papper skulle kunna rita en skiss över hur jag vill att mitt SD-WAN ska se ut och sen bara fota den och ladda upp bilden. Forti AI extraherar då informationen från bilden och presenterar den i text för mig.

– Så jag får IP-adresser, portar och allt jag ritat upp i textform. Sen kan jag antingen be den göra förändringar eller köra på. Sedan skapar den själva templaten för SD-WAN-setuppen. Den skickar fortfarande inte ut någonting till brandväggarna utan skapar bara en template.

Nästa steg efter att templaten är kontrollerad är förstås att installera den.

– Och då kommer den till att skapa de här device-konfigurationerna och trycka ut dem till brandväggarna. Sedan har vi satt upp ett SD-WAN. Något som tidigare tog en dag går nu på fem minuter.

I analysprodukterna har den generativa AI-assistenten en annan roll att fylla.

– Då handlar det mer om att analysera säkerhetshändelser. Bedöma hur stor den potentiella påverkan är, föreslå lämpliga åtgärder, sätta enheter i karantän, skapa rapporter och så vidare.

Säkerställer kvaliteten på svaren

Likt många andra AI-assistenter, använder sig FortiAI av en RAG (Retrieval-Augmented Generation) för att säkerställa kvalitén på svaren.

– Den hämtar sin information från Fortimanager-handboken och får kännedom om nya hot hot från Fortiguard.

Andreas Gotthardsson är noggrann med att påpeka att det handlar om just en assistent och inte en ersättare till administratörerna.

– Det här är medhjälpare som blir som en kollega som kan ställa frågor till, få saker bekräftade av och som du kan lägga ut uppgifter på. Jag tror det här kommer leda till att administratörerna får arbeta med mer strategiska frågor och mindre med repetitiva uppgifter.

– Sen är det här områden där det råder stor kompetensbrist. Det är svårt att hitta folk som kan sitta i en NOC eller i en SOC. Med den här typen av lösningar kan vi driva upp effektiviteten och göra kompetensgapet mindre.