针对边缘设备的AI辅助攻击增多,搭载 Fortinet 设备的企业要如何做好安全防护?
当前AI自动化攻击手段日趋成熟,攻击者依托AI工具可批量实现弱口令爆破、端口扫描、漏洞探测等攻击行为,大幅提升入侵效率,针对企业边缘设备的攻击频次显著上涨。部署Fortinet设备的企业,可通过日常加固、异常自查、应急处置三步体系,全方位抵御AI辅助攻击:
1、日常安全防护加固
严格执行高强度账号密码,启用多因素认证;通过可信主机限制管理员访问,使用本地入站策略限制管理界面访问;保持设备更新,定期升级固件、修补系统漏洞,缩减网络攻击暴露面。
2、入侵异常自查
重点核查来自未知IP的异常管理员访问,留意是否添加了fortinet-support、fortinet-tech-support这类未授权的用户账户,查找意外的VPN 配置或VPN用户。
3、入侵应急处理
一旦确认设备遭入侵后,重新格式化并全新安装FortiOS;统一重置所有账号密码,封堵异常 VPN 接入通道;同步监测内网账号权限,杜绝攻击者横向渗透扩散。