Fortinetが生成AIアシスタント「Fortinet Advisor」を発表 SecOpsチームの業務を支援：セキュリティソリューション

Fortinetは生成AIアシスタント「Fortinet Advisor」を発表した。セキュリティ運用チームの支援に利用でき、迅速な脅威調査と修復を可能にする。

[後藤大地，有限会社オングス]

　Fortinetは2023年12月11日（現地時間）、新製品である生成AI（人工知能）アシスタント「Fortinet Advisor」を発表した。

　Fortinet Advisorは顧客を保護し、ビジネス運営を健全に維持するために設計された最新のサービスだ。初期リリースはセキュリティ運用（SecOps）チームのサポート指導に利用でき、従来よりも迅速な脅威の調査と修復が可能になる。

Fortinetは生成AIアシスタント「Fortinet Advisor」を発表した（出典：FortinetのWebサイト）

生成AIとFortiSIEM、FortiSOARの連携で生まれる価値とは？

　本稿執筆時点でFortinet Advisorは同社のSIEM（Security Information and Event Management）ソリューション「FortiSIEM」およびSOAR（Security Orchestration, Automation and Response）ソリューション「FortiSOAR」で利用可能だ。

　Fortinet Advisorがセキュリティ運用チームに提供する主な特徴は以下の通りだ。

• アラートを迅速に分析してコンテキストや潜在的な影響を含む理解しやすいインシデント概要を数秒以内に生成して提供する
• アナリストは洞察を自然言語で入力することで有用な結果を得るための正確なクエリを取得できる
• 脅威への対応として脅威修復計画を提案する。リアルタイムアナリストからのフィードバックに基づいて対応計画を調整することも可能となる
• プレイブックテンプレートを生成してプロセスを実行可能な計画に変換できる

　Fortinetは「すでに同社のセキュリティオペレーションソリューションによって顧客が脅威の特定および封じ込めに必要な時間を20日以上から1時間未満に短縮した他、調査と修復のタイムラインを18時間以上から15分以下へと短縮した」と発表している。

　ここにFortinet Advisorが加わることでコンテキストを意識したインシデント分析や修復ガイダンス、プレイブックテンプレートなどの重要な情報を数秒以内に自然言語で提供することが可能となり、セキュリティ運用チームが検出および対応にかける時間をさらに短縮して組織全体のリスク態勢を改善できるという。

　Fortinetの創立者でありプレジデント兼CTO（最高技術責任者）を務めるマイケル・シエ氏は「ネットワークと生成AIの利点を組み合わせることで、セキュリティチームの生産性を向上させ、脅威の検知と緩和を促進できる」とコメントしている。

　Fortinetはすでに40を超えるAIを活用した製品ポートフォリオを保持しており、今回新しく生成AIを活用したアシスタント機能が追加されたことになる。