Datanet Systems a participat, ca Gold Sponsor, pe data de 11 iunie, la conferința Fortinet Security Day 2025, desfășurată la Hotel Radisson Blu din București. Evenimentul a atras peste 440 de participanți și a reunit atât specialiști internaționali din cadrul ecosistemului Fortinet, cât și reprezentanți din mediul privat și academic din România. Sub umbrela temei „Fortify your cybersecurity”, conferința a adus în prim-plan cele mai recente tendințe și soluții din domeniile SecOps, network security, unified SASE, OT security și cloud.

 

În calitate de Gold Sponsor al evenimentului, Datanet Systems a participat cu stand propriu, oferind vizitatorilor sesiuni demo și prezentări dedicate soluțiilor FortiSIEM și FortiSOAR. Totodată, George Laurențiu, Presales Specialist Datanet Systems, a urcat pe scena Fortinet Security Day pentru a susține prezentarea „FortiAI Protect – Autonomous Threat Detection for the Modern Enterprise”, evidențiind modul în care Inteligența Artificială (AI) poate contribui la detectarea automată a amenințărilor în mediile enterprise moderne.

 

Securitate Enterprise de nouă generație cu FortiAI Protect

În cadrul prezentării sale de la Fortinet Security Day 2025, George Laurențiu a nuanțat impactul major al Inteligenței Artificiale și al GenAI asupra securității cibernetice. AI accelerează transformarea digitală în organizații, dar aduce și noi provocări, fiind folosită de atacatori pentru a lansa amenințări tot mai sofisticate, care compromit integritatea și confidențialitatea datelor LLM, și copleșesc echipele SOC/NOC (Network Operations Center) cu alerte excesive. Conform raportului „Gartner Security Buying Behavior Survey 2024”, citat de specialistul Datanet Systems, 30% dintre organizații investesc în soluții de securitate ca răspuns la utilizarea tot mai intensă a GenAI, deoarece lipsa de vizibilitate și control asupra utilizării GenAI crește riscurile de securitate.

 

 

Însă AI aduce și soluții/beneficii semnificative de securitate. Fortinet integrează Inteligența Artificială în soluțiile sale de peste 15 ani și a ajuns deja la a șasea generație de tehnologie bazată pe Machine Learning, susținută de un portofoliu solid de peste 500 de brevete AI. Printre cele mai recente inovații se numără FortiAI, powered by AI Agentic, care oferă o abordare de securitate completă prin trei componente-cheie:

• FortiAI-Protect care apără împotriva atacurilor zero-day, a amenințărilor AI emergente și a riscurilor asociate utilizării GenAI.
• FortiAI-Assist care automatizează operațiunile din centrele SOC și NOC, oferind apărare proactivă bazată pe AI.
• FortiAI-SecureAI care protejează modelele LLM și sistemele AI printr-o abordare „secure by design”, asigurând un cadru sigur pentru deployment și utilizare.

FortiAI se diferențiază prin integrarea nativă în Security Fabric-ul Fortinet, dar și prin utilizarea unor modele AI validate în timp, capabilități autonome extinse și o rețea de peste 40 de milioane de senzori. FortiGuard Labs analizează zilnic trilioane de evenimente de securitate, provenite de la peste 6 milioane de firewall-uri, 20 de milioane de e-mailuri, 10 milioane de dispozitive terminale și 3 milioane de gateway-uri web. Acest volum impresionant de date permite identificarea rapidă și prevenirea atacurilor cibernetice.

În partea a doua a prezentării sale, reprezentatul Datanet Systems a detaliat cazurile de utilizare pentru FortiAI-Protect. Principalele caracteristici de securitate menționate au fost următoarele:

• Oferă protecție avansată și în timp real a suprafeței de atac, utilizând analize bazate pe AI și threat intelligence pentru a detecta și bloca amenințări noi și greu de identificat.
• Prioritizează răspunsurile la amenințări critice prin evaluări de risc contextuale.
• Utilizează tehnici de Deep Learning și analiză comportamentală pentru a identifica în timp real anomalii și amenințări greu de detectat, pe multiplii vectori de atac.
• Permite răspuns rapid la amenințări, cu protecție proactivă și capacitatea de a gestiona amenințările la scară largă.
• Prin analiza continuă a datelor, detectează orice tip de amenințare, asigurând reziliență inclusiv în fața atacurilor de tip zero-day.
• Oferă vizibilitate completă asupra utilizării aplicațiilor AI (inclusiv shadow AI și GenAI).
• Permite aplicarea automată și personalizată a politicilor de securitate pentru fiecare aplicație folosită într-o rețea, cu suport printr-un catalog extins cu peste 6000 de categorii de aplicații AI deja clasificate.
• Contribuie la respectarea cerințelor internaționale privind protecția datelor.
• Integrează un motor de AI care învață continuu și oferă analize și actualizări în timp real.
• Detectează tipuri de malware necunoscute anterior și oferă acuratețe extrem de ridicată, cu o rată de alerte fals pozitive de 0,002%.

SIEM și SOAR, fundația indispensabilă a SOC-ului modern. Avantajele oferite de FortiSIEM și FortiSOAR

În zona standurilor din cadrul Fortinet Security Day 2025, echipa tehnică Datanet Systems a susținut sesiuni demo și prezentări dedicate soluțiilor Fortinet pentru centrele moderne de operațiuni de securitate, punând accentul pe capabilitățile FortiSIEM și FortiSOAR. Aceste soluții folosesc AI și automatizarea pentru a oferi funcții esențiale de detecție a amenințărilor, investigație și răspuns, adaptate infrastructurilor IT/OT complexe ale companiilor moderne.

1. FortiSIEM este o platformă scalabilă, disponibilă ca hardware appliance integrat, mașină virtuală software sau soluție SaaS găzduită pe AWS. Aceasta asigură vizibilitate extinsă la nivelul întregii organizații, colectând evenimente de securitate, detectând și triând incidentele, susținând investigația și răspunsul rapid. Include funcționalități precum UEBA (User and Entity Behavior Analytics), configuration management database, detecția amenințărilor, descoperirea și monitorizarea activelor IT/OT, asistență GenAI pentru analiști, menținerea conformității și adoptarea de măsuri proactive, user identity mapping, risk-based scoring și incident management. Permite integrarea nativă cu FortiSOAR și are o arhitectură multitenant.

2. Platforma FortiSOAR este disponibilă ca software on-premises, cloud-deployable și ca SaaS găzduit în FortiCloud. Aceasta centralizează, standardizează și automatizează operațiunile de securitate IT/OT și NOC, oferind un cadru avansat pentru investigații, managementul colaborativ al cazurilor, integrarea și gestionarea threat intelligence, automatizarea răspunsurilor și coordonarea echipei SOC, inclusiv în ceea ce privește obiectivele SLA. Practic, FortiSOAR permite automatizarea oricărei activități din SOC, sporind eficiența și capacitatea de reacție a echipelor de securitate. Printre caracteristicile cheie amintim și compatibilitatea extinsă pentru 600+ integrări, 800+ playbook-uri, management complet al incidentelor, motor de recomandări bazat pe ML, creare playbook-uri no/low-code și arhitectură scalabilă, multitenant.

Atunci când sunt utilizate împreună, soluțiile FortiSIEM și FortiSOAR pot crește productivitatea echipelor de securitate cu peste 90%, potrivit datelor Fortinet. Integrarea unui asistent de GenAI în experiența utilizatorului la nivelul ambelor soluții optimizează și mai mult gestionarea securității. Iată câteva exemple concrete de prompturi și activități pentru asistentul GenAI, realizabile din FortiSIEM și FortiSOAR:

• Analizează acest incident și spune-mi ce măsuri să iau.
• Spune-mi mai multe despre acest malware și atacatorii care îl folosesc.
• Ce playbook-uri de răspuns recomanzi pentru această alertă?
• Creează un raport al evenimentelor pentru incidente critice din ultimele 30 de zile.
• Construiește un playbook pentru identificarea indicatorilor de compromis (IOC) din această campanie de atac.

Mulțumim participanților care ne-au fost alături la Fortinet Security Day 2025! Apreciem interesul și implicarea activă în discuțiile despre securitate și tehnologiile de ultimă generație.

Pentru mai multe informații despre soluțiile prezentate, ne puteți contacta la sales@datanets.ro.