網絡保安服務方案供應商 Fortinet 推出人工智能統一平台 Lacework FortiCNAPP,為企業從程式碼到雲端提供安全防護,消除多雲端環境的風險。該平台還增設如自動修復和封鎖運行時出現的威脅等新功能,以及增強 FortiGuard Outbreak Alerts 的可視性,以便企業獲得更多重要資訊,得到更全面的安全保護。
雲端威脅與雲端技術快速演變,要對每一個潛在攻擊場景制定應對規則幾乎是不可能,Lacework FortiCNAPP 引入 AI 技術,不斷學習,通過自動連接風險洞察與運行時的威脅數據,可確保最關鍵的問題得到優先處理,並偵測到基於規則的傳統系統無法識別的未定義攻擊模式。
平台同時提供程式碼安全性作為核心功能,幫助企業節省修復安全問題的時間和成本,並降低容易受攻擊的應用程式和基礎架構的風險。平台亦可自動連結各種訊號,整合為複合警示,能偵測主動攻擊的早期跡象。配合行為分析、異常偵測、內部威脅情報,以及來自雲端服務供應商活動記錄檔和威脅服務,能識別包括資料外洩、勒索軟件和加密劫持等主動攻擊。
Lacework FortiCNAPP 還提供 CIEM 功能可自動識別身分,評估淨有效權限,並通過比較授予和實際使用的權限來顯示過多的權限。每個身分都會依據 30 多項因素進行風險評分,有助確定高風險身分的優先順序。配合自動修復指南,也簡化權限大小調整並確保最低權限存取。