Fortinet brengt inline AI-beveiliging naar FortiGate-firewalls

Fortinet kondigt op 26 oktober FortiGuard Inline AI Security aan als clouddienst voor bestaande FortiGate-firewalls, die AI-verkeer inspecteert en gevoelige gegevens moet afschermen.

AI-controle kan zo landen op een firewall die een organisatie al gebruikt, zonder aparte AI-beveiligingsinfrastructuur, zegt Fortinet. De dienst komt uit de cloud, maar de aankondiging noemt geen prijs, vereiste FortiGate-licentie of verwerkingsregio. Daardoor blijven zowel de kosten als de route van prompts voorlopig onduidelijk.

FortiGate kijkt naar de prompt zelf

Fortinet zegt dat de dienst via FortiGate AI-verkeer inspecteert en verder gaat dan herkennen welke apps medewerkers gebruiken. De controle omvat prompts, modelantwoorden en verkeer tussen agents en MCP-tools. MCP is een standaard waarmee AI-apps modellen met tools en systemen verbinden. Gevoelige informatie kan volgens het bedrijf worden geblokkeerd of afgeschermd voordat die wordt gedeeld.

Zo verschuift de controle naar de inhoud van een AI-interactie. Een medewerker kan een chatbot bereiken zonder dat de organisatie weet welke interne gegevens de prompt bevat of welke systemen een agent via tools bevraagt. Fortinet belooft realtime inspectie, maar noemt geen latencycijfer of foutpositiefpercentage.

De stap bouwt voort op Fortinets overname van Virtue AI. Het bedrijf haalde in augustus technologie binnen voor runtimebewaking van AI-modellen, agents en MCP-tools, bedoeld voor integratie in FortiAIGate. De nieuwe release biedt een route via bestaande FortiGate-firewalls, maar splitst niet uit welke Virtue-functies in de cloudservice zitten.

Palo Alto Networks beschrijft met Prisma AIRS inspectie van prompts, antwoorden en datastromen terwijl AI-apps draaien, waaronder het blokkeren van promptinjecties en kwaadaardige links. De parallel laat zien dat runtime-inspectie een bredere productcategorie wordt. Fortinet koppelt zijn aanbod aan bestaande FortiGate-firewalls, terwijl de aankondiging geen vergelijkende prestatiecijfers bevat.

De cloudroute en de lokale route scheiden

De nieuwe FortiGuard-dienst is cloudgeleverd. Fortinet zegt dat organisaties met strengere eisen aan privacy of datasoevereiniteit in plaats daarvan FortiAIGate in hun eigen omgeving kunnen draaien. De leverancier noemt daarvoor Kubernetes met NVIDIA-GPU's en stelt dat prompts, antwoorden, gegevens en logboeken dan binnen de omgeving van de klant blijven.

Die keuze verplaatst ook het beheer. De cloudroute vermijdt een afzonderlijke AI-beveiligingsinstallatie, maar stuurt verkeer naar een externe verwerkingsdienst. De zelfgehoste route geeft meer controle over de plek waar gegevens worden verwerkt, maar vraagt eigen capaciteit voor Kubernetes en GPU's. Fortinet specificeert niet in welke landen of regio's de nieuwe clouddienst AI-verkeer verwerkt, hoe lang gegevens of logboeken daar worden bewaard, of welke onderdelen daarvan de klant kan uitschakelen.

Voor teams die met klantdossiers, personeelsgegevens of interne documenten in AI-tools werken, zijn dat operationele voorwaarden. Een firewallregel kan een verzoek tegenhouden of aanpassen, maar een organisatie moet ook weten welke data de inspectiedienst zelf ontvangt en opslaat. Dat onderscheid is relevant zodra een AI-agent een interne API, database of MCP-tool aanspreekt.

De cijfers horen bij FortiAIGate

Fortinet noemt meer dan vijftig vooraf ingestelde beleidsregels voor AI-governance, privacy, sectorregels en beveiligingskaders. Ook zegt het bedrijf dat de DLP-controles 35 soorten persoonsgegevens en vertrouwelijke gegevens herkennen, zodat beheerders een verzoek kunnen melden, weigeren of afschermen. Op de FortiAIGate-productpagina noemt Fortinet 35 datatypen over zes categorieën.

De aankondiging noemt daarnaast inspectie van tekst, beeld, audio, video en code. Beleidsregels kunnen per organisatie, werkruimte, project of gebruiker worden ingesteld. Fortinet beschrijft ook budgetten en limieten voor AI-gebruik, meldingen als een limiet nadert en het blokkeren van verzoeken zodra die wordt overschreden. Intelligente routering kan aanvragen volgens het bedrijf naar een model sturen op basis van inhoud, beleid en kosten, zonder applicaties opnieuw te bouwen.

Fortinet noemt de inspectie ook "industry-leading low latency" en "minimal false positives". Deze cijfers en claims beschrijven wat het bedrijf zegt te ondersteunen, geen gemeten resultaat in een productieomgeving. De release geeft geen testsuite, vertraging in milliseconden, foutpositiefpercentage of vergelijking met bestaande controles. Ook koppelt Fortinet de 35 datatypen en de ruim vijftig beleidsregels niet per stuk aan de cloudservice of aan zelfgehoste FortiAIGate. De aankondiging maakt dus niet duidelijk welke functies in welke variant beschikbaar zijn.

De licentie en cloudregio ontbreken

Fortinet beschrijft in zijn abonnementsoverzicht a-la-carte diensten en bundels, waaronder een bestaande AI-gebaseerde inline malwarepreventie. Die controleert bestanden op onbekende dreigingen. De pagina noemt de nieuwe FortiGuard Inline AI Security Service niet met een SKU of geschikte FortiGate-modellen.

Daarom is nog niet vast te stellen of de dienst een extra FortiGuard-abonnement vereist, in een bestaand pakket valt of alleen op bepaalde FortiGate-apparaten werkt. Ook de prijs, minimale FortiOS-versie, algemene beschikbaarheid en verwerkingsregio blijven in de aankondiging open. Dat maakt het verschil tussen twee routes concreet: cloudinspectie zonder aparte AI-installatie, of een zelfgehoste gateway waarvan de organisatie de infrastructuur beheert.

Een organisatie kan de beleidsfuncties pas tegen de eigen datastromen afzetten als Fortinet ook de abonnements- en dataverwerkingsvoorwaarden publiceert. Voor AI-agents geldt dezelfde praktische grens: een centrale proxy, actielogging, budgetlimieten en een noodstop maken gebruik controleerbaar, maar de nieuwe dienst moet nog duidelijk maken welke controles zij zelf levert. De combinatie van prijs, licentie en locatie bepaalt of deze inspectielaag voor een Nederlandse organisatie inzetbaar is.