全方位整合與自動化網路資安領導廠商 Fortinet®（NASDAQ：FTNT） 宣布針對 FortiAnalyzer 進行重大升級，進一步強化其在更快速、更智慧的安全營運（SecOps）中所扮演的關鍵角色。單一、完整、複合型的安全平台，專為中型企業及受資安技能短缺影響的團隊量身打造。透過內建的 FortiAI，FortiAnalyzer 可自動化威脅偵測、降低 IT 或資安團隊人員的工作負擔，並提供具體可行的資安威脅情報，避免只有 AI 工具獨立運作的效率問題或限制，大幅提升資安營運能力。全新升級的 FortiAnalyzer 更有效協助台灣中小型企業跨越資安人員、防護資源短缺所帶來的挑戰。
Fortinet 台灣區總經理吳章銘表示：「台灣中小型企業長期存在資安團隊人力不足的議題，卻必須應對日益複雜且更具針對性的攻擊。借助最新升級的 FortiAnalyzer，企業不再需要額外的 SecOps 工具，就擁有支援本地和雲端環境的即時 AI 驅動的安全營運平台。這對於精簡型資安團隊來說是一項重大改變，能協助他們提升威脅偵測、自動化危機處理能力，並透過單一平台，簡化關鍵安全營運流程。此次功能更新，相信能助力台灣中小型企業克服資源有限、人力不足的資安威脅挑戰，讓企業資安防護措施再進化。」
掌握企業在資安情境中運用AI工具的痛點
企業資安團隊的主管面臨的壓力日漸增長，既要管理複雜的基礎設施，同時又要防禦不斷演進的網路威脅。在攻擊面不斷擴大、安全警報排山倒海而來、以及需緩解零時差漏洞（Zero-Day）的挑戰之下，FortiAnalyzer 為企業資訊長和資安長提供了強大且精簡的切入點來擴展組織的安全營運中心（SOC），並透過單一平台為本地與雲端環境提供廣泛的防護。FortiAnalyzer 具備容易部署的特性，提供集中可視性、進階性威脅偵測及自動化事件回應的能力，讓組織能快速擴展其安全營運的涵蓋範圍及應用場景，而不增加額外複雜性。
企業使用資安 AI 工具時，可能面臨 AI 工具開發過程不盡相同，因缺乏足夠大量訓練數據，或是倉促的開發過程而帶來新風險。而 FortiAI 是建立在 Fortinet 超過十年的 AI 創新與專利技術之上，透過 AI 驅動分析，能基於嚴重性、影響範圍及受攻擊可能性進行評估，對安全警報進行自動分類與排序，降低遺漏資安事件的風險，幫助資安團隊有效管理每日大量的警報。此外，FortiAI 透過分析歷史攻擊數據、網路遙測與即時安全情報，強化主動式威脅獵捕，使團隊能夠專注於合規管理、長期威脅偵測及安全架構最佳化等策略性工作。
FortiAnalyzer新升級五大功能，原生整合的資安服務助企業最大化運用資安AI工具
● 單一資料湖增強集中化可視性：整合來自能提供單一平台可視化圖表的 Fortinet 安全織網（Fortinet Security Fabric）的網路與安全記錄、分析及合規報告，運用強化的物聯網、安全營運中心、電子郵件安全與端點安全介面，深入解析高嚴重性事件、受感染主機及漏洞，幫助資安團隊降低營運複雜性。
● 來自FortiGuard Labs的進階威脅偵測與AI驅動分析：透過整合威脅情報提供更完整的可視化圖表，包含 FortiGuard 入侵感染指標（IoC）及爆發性威脅偵測訂閱服務，協助分析人員更快識別與應對漏洞。FortiAnalyzer 內建的 AI 功能，可自動識別高度優先告警，並下載相關事件處理程式、關聯規則與報告，幫助企業掌握攻擊背景、時間軸、受影響技術及相關威脅情報。此外，這些功能進一步透過零信任網路存取（ZTNA）的檢測與防護技術強化，能偵測有害內容並即時緩解新興威脅。
● 自動化事件回應：全新內建的安全營運中心（SOC）自動化內容包，為資安團隊配備了最新的事件處理器、回應劇本與第三方日誌解譯分析；如 Armis Platform、Microsoft Office 365 等，讓資安團隊能以最少的人工操作，快速控制並修復威脅。
● 安全織網原生整合再強化，擴展自動化連接：強化與 FortiAuthenticator、FortiSandbox、FortiWeb、FortiMail 及 VirusTotal 的原生整合，提供更多自動化動作，縮短回應時間並提升事件解決效率。整合型的 Fortinet 全方位資安解決方案，能確保 AI 驅動的關聯分析與產出具體可行的洞察，實現端對端保護。
● 支援第三方設備與動態SOC服務：透過與第三方設備及動態 SOC 服務整合，確保企業能夠完善部署 FortiAnalyzer 至現有基礎架構，並透過統一平台保護其整個資安環境。
透過這些創新，FortiAnalyzer 讓精簡型資安團隊，無需大量人力或多個安全工具的條件下，就能夠以大型企業級安全營運的水準來管理混合環境。憑藉 AI 驅動的自動化功能，FortiAnalyzer 幫助企業在不增加複雜度的情況下，實現最大化規模效益，提供更快速的威脅偵測、更智慧的回應，並在統一平台內大幅降低風險。
