FortiNDR van Fortinet biedt nu ook quantumbeveiliging en soevereine AI

Digitale dreigingen ontwikkelen zich in hoog tempo en AI wordt steeds vaker ingezet om aanvallen te versnellen en bestaande detectiemechanismen te omzeilen. Tegelijkertijd moeten organisaties zich voorbereiden op nieuwe risico’s, zoals het onderscheppen van versleutelde gegevens om deze in de toekomst met quantumcomputers te kunnen ontsleutelen. Cybersecurityleverancier Fortinet breidt daarom zijn Network Detection and Response (NDR)-platform uit met nieuwe mogelijkheden voor quantum readiness, geautomatiseerde deception en AI-ondersteunde incidentonderzoeken. De nieuwe functionaliteiten zijn beschikbaar binnen FortiNDR Cloud en FortiNDR, de variant die is ontwikkeld voor organisaties die hun securityomgeving volledig on-premises of in een air-gapped omgeving willen draaien.

Een van de belangrijkste nieuwe functies van FortiNDR Cloud is een dashboard voor Post-Quantum Cryptography (PQC). Hiermee kunnen organisaties inzicht krijgen in de cryptografische beveiliging van hun netwerkverkeer en zien waar nog gebruik wordt gemaakt van encryptie die mogelijk kwetsbaar is voor toekomstige quantumaanvallen.
Daarmee speelt Fortinet in op het zogenoemde harvest now, decrypt later-scenario. Aanvallers kunnen vandaag versleutelde informatie onderscheppen en opslaan, met het doel deze later te ontsleutelen zodra quantumcomputers daartoe in staat zijn.

Het PQC-dashboard gebruikt informatie uit het netwerkverkeer dat FortiNDR al monitort. Organisaties hoeven daarvoor geen nieuwe agents te installeren, aanvullende scans uit te voeren of verkeer te ontsleutelen. Het dashboard maakt onder meer zichtbaar welke sessies nog gebruikmaken van traditionele key exchange, welke TLS-versies worden gebruikt en of er zwakke cryptografische technieken gebruikt worden.
Securityteams kunnen deze informatie inzetten om prioriteiten te stellen bij de overgang naar post-quantum cryptografie en om de voortgang van die migratie te volgen.

FortiNDR Cloud krijgt daarnaast nieuwe mogelijkheden voor dynamische deception, gebaseerd op de integratie met FortiDeceptor en als onderdeel van de Fortinet Automation Service. Met deceptiontechnologie worden decoys omgezet in actieve reactietriggers. Met de nieuwe integratie worden interacties met deze decoys automatisch doorgestuurd naar FortiNDR Cloud, waar securityanalisten al hun onderzoeken uitvoeren.
De technologie gaat daarbij verder dan alleen detectie. Het is ook mogelijk om automatisch extra decoys inzetten om aanvallers op een dwaalspoor te brengen, meer bewijsmateriaal te verzamelen en de detectie in de betreffende netwerken te verbeteren.

Ook de AI-functionaliteit van FortiNDR Cloud wordt uitgebreid met een nieuwe AI-investigation agent. Deze agentic AI kan zelfstandig meerdere stappen van een securityonderzoek uitvoeren. De technologie analyseert detecties en levert vervolgens bevindingen en aanbevelingen aan securityanalisten.
Naast de AI investigation agent biedt de nieuwe versie onder meer een blijvende en hervatbare chatgeschiedenis, exporteerbare onderzoeksresultaten, ondersteuning voor aangepaste detectieregels en een directe optie om vanuit een detectie een onderzoek met FortiAI te starten.

Voor organisaties waar de cloud geen optie is, introduceert Fortinet FortiAI Sovereign binnen FortiNDR. De op AI-gebaseerde onderzoekstool voor zakelijk gebruik werkt op het FortiNDR Center-apparaat binnen de eigen infrastructuur. Hierdoor is FortiAI Sovereign niet afhankelijk van de cloud-AI-proxy van Fortinet. Dit betekent dat er geen limieten voor tokens gelden, geen top-ups nodig zijn en er geen gegevens het netwerk verlaten.
Voor organisaties in de overheidssector, defensie, het bankwezen en operationele technologie biedt FortiAI Sovereign dezelfde door AI versnelde onderzoeksmogelijkheden zonder dat dit ten koste gaat van de soevereiniteit. De extra functies helpen SOC-analisten bij het prioriteren, onderzoeken en oplossen van incidenten