Fortinet a prezentat FortiOS 8.0, o nouă versiune majoră a sistemului de operare care stă la baza Fortinet Security Fabric. Actualizarea mută o parte importantă a atenției către securitatea utilizării AI, vizibilitatea traficului dintre agenți și instrumente, protecția datelor și o arhitectură SASE mai flexibilă.

Una dintre noutățile centrale este FortiView pentru suprafața de atac AI și pentru așa-numitul Shadow AI. Administratorii pot vedea ce aplicații și servicii de inteligență artificială sunt utilizate în organizație și pot diferenția între instrumentele aprobate și cele folosite fără autorizare. Fortinet introduce și control la nivel de aplicație pentru a permite utilizarea unor servicii GenAI, dar a bloca acțiuni considerate riscante pentru datele sensibile.

FortiOS 8.0 adaugă vizibilitate asupra Model Context Protocol (MCP) și comunicațiilor agent-to-agent (A2A). Aceste protocoale devin tot mai importante pe măsură ce agenții AI primesc acces la aplicații, baze de date și instrumente externe. Din perspectiva securității, traficul dintre agenți poate deveni o zonă nouă de exfiltrare sau abuz dacă este tratat ca trafic obișnuit.

Platforma extinde și DLP cu recunoaștere optică a caracterelor, pentru identificarea informațiilor sensibile din imagini, capturi de ecran sau documente scanate. Este o schimbare practică: politicile bazate exclusiv pe text pot fi ocolite prin transformarea datelor într-o imagine.

Pe partea de rețea, Fortinet anunță SASE Outpost, prin care mecanismele de enforcement SASE pot fi aduse mai aproape de utilizatori și aplicații, inclusiv în locații controlate de client, precum datacentere private sau facilități de colocare. Administrarea rămâne centralizată din cloud.

Analiză: FortiOS 8.0 arată că furnizorii de securitate tratează acum AI ca pe o categorie distinctă de trafic și risc. Pentru operatorii de infrastructură, vizibilitatea MCP și A2A poate deveni comparabilă cu apariția controlului aplicațiilor web în generațiile anterioare de firewall. Riscul este ca funcțiile AI să genereze mult zgomot și reguli dificil de administrat; valoarea reală va depinde de granularitatea politicilor și de rata de false positive.

Fortinet poziționează versiunea și ca instrument de simplificare a administrării, prin agenți AI integrați în Security Fabric pentru depanare și configurare ghidată. În medii critice, aceste funcții vor trebui însă evaluate atent înainte de a li se permite modificări automate ale politicilor de rețea.

Sursa: Fortinet – FortiOS 8.0 announcement.

Foto: Taylor Vick / Unsplash, imagine ilustrativă.