Firewall mạng là những "ngựa thồ" của an ninh mạng hiện đại. Chúng được tin tưởng để bảo vệ mạng, chặn lưu lượng độc hại và ngăn chặn các hành vi xâm nhập cũng như vi phạm dữ liệu. Trong nhiều thập kỷ, các nhóm bảo mật mạng đã xây dựng các biện pháp kiểm soát xung quanh một mô hình tương đối ổn định: người dùng kết nối với ứng dụng, ứng dụng trao đổi dữ liệu và các công cụ bảo mật kiểm tra gói tin (packets), giao thức (protocols) và đích đến. Firewall đã trở nên đặc biệt xuất sắc trong việc hiểu lưu lượng đang đi đâu và liệu nó có nên được cho phép hay không.
Nhưng cũng giống như AI đang tái định hình mọi khía cạnh của thế giới kinh doanh, nó cũng có tác động to lớn đến cách các nhóm bảo mật nhìn nhận lưu lượng mạng và Firewall.
AI đang thúc đẩy các động lực mạng mới mà các chính sách bảo mật truyền thống chưa bao giờ được thiết kế để quản lý. Nhân viên, ứng dụng và các agent gửi prompt, gọi model, kết nối với dịch vụ và kích hoạt hành động trong toàn bộ môi trường — tất cả những hoạt động này hầu hết các Firewall không thể nhìn thấy, chứ đừng nói đến việc hiểu được. Các AI agent tương tác với các dịch vụ bên ngoài, truy xuất thông tin, thực hiện hành động và ngày càng giao tiếp với các agent khác một cách tự chủ.
Tái định nghĩa Firewall cho Kỷ nguyên AI
Mạng là trung tâm cho việc sử dụng AI và là điểm kiểm soát duy nhất nơi nó có thể được bảo mật trong thời gian thực. Thực tế mới này đòi hỏi một loại bảo mật mạng mới bắt nguồn từ AI và được thiết kế để bảo vệ mạng của bạn khỏi bối cảnh đe dọa luôn biến động hiện nay.
Chúng tôi xin giới thiệu giải pháp AI Network Firewall đầu tiên trong ngành nhằm cung cấp bảo mật AI toàn diện ở cấp độ mạng. Giải pháp này bảo vệ việc sử dụng AI của nhân viên, các ứng dụng AI và các AI agent trực tiếp từ Firewall mà các tổ chức đang vận hành. AI Network Firewall được tích hợp hoàn toàn vào AI Defense Plane của Check Point, biến Firewall hiện có thành một lớp thực thi Intent-aware (nhận thức mục đích) để phát hiện, kiểm tra và kiểm soát hoạt động AI trong toàn doanh nghiệp, bao gồm mọi mạng, đám mây (cloud), chi nhánh và trung tâm dữ liệu AI.
Giải quyết Khoảng cách Hiển thị trong Doanh nghiệp AI
Thách thức mà các tổ chức phải đối mặt hiện nay là gấp đôi: không chỉ AI đang được áp dụng nhanh chóng, nó còn thay đổi căn bản bản chất của hoạt động mạng. Các biện pháp kiểm soát bảo mật truyền thống được thiết kế để kiểm tra kết nối, ứng dụng và luồng lưu lượng. Chúng có thể xác định lưu lượng đang đi đâu và liệu kết nối có nên được cho phép hay không, nhưng chúng chưa bao giờ được xây dựng để hiểu ngữ cảnh và mục đích đằng sau các tương tác AI.
Khoảng cách về khả năng hiển thị này là một vấn đề ngày càng lớn. Nhân viên đang gửi các prompt đến các nền tảng Generative AI, các ứng dụng đang thực hiện các lệnh gọi model (model calls) ở phía sau và các agent tự chủ đang ngày càng giao tiếp với các hệ thống và dịch vụ khác mà không có sự tham gia của con người. Phần lớn hoạt động này đi qua mạng doanh nghiệp, tuy nhiên các Firewall thông thường không thể kiểm tra một prompt, xác định xem thông tin nhạy cảm có bị lộ hay không, quản lý các tương tác agent-to-agent hoặc xác định hoạt động độc hại do AI thúc đẩy.
Câu trả lời của chúng tôi cho thách thức này là một sự tiến hóa của chính Firewall. Để bảo mật doanh nghiệp AI, các kiểm soát bảo mật phải vượt ra ngoài việc kiểm tra lưu lượng và trở nên Intent-aware. Bằng cách hiểu các prompt, tương tác model, tải lên tệp, các cuộc gọi API và hành vi của agent trong thời gian thực, AI Network Firewall cung cấp khả năng hiển thị và kiểm soát mà các tổ chức cần để áp dụng AI một cách an toàn ở quy mô lớn.
Thay vì coi AI như một lớp công nghệ bị cô lập, nó nhúng quản trị trực tiếp vào điểm kiểm soát mạng vốn đã nằm trên đường đi của hoạt động doanh nghiệp. Điều này cho phép các nhóm bảo mật ngăn chặn các cuộc tấn công prompt-injection, chặn thoát dữ liệu (data exfiltration), phát hiện lạm dụng API, quản lý MCP servers và duy trì sự giám sát tập trung đối với việc sử dụng AI của nhân viên, ứng dụng và các agent tự chủ.
Bảo mật Vận hành ở Tốc độ AI
Tốc độ áp dụng AI đang tạo ra thách thức thứ hai: sự phức tạp trong vận hành. Các nhóm bảo mật đang căng mình để theo kịp dòng chảy liên tục của các ứng dụng AI mới, các yêu cầu kinh doanh thay đổi và các mối đe dọa mới nổi. Các hoạt động bảo mật truyền thống thường phụ thuộc vào việc dịch các yêu cầu kinh doanh thành các chính sách kỹ thuật, điều phối thủ công các thay đổi trên nhiều hệ thống và duy trì tính nhất quán trên các môi trường khác nhau. Ở tốc độ của AI, cách tiếp cận đó ngày càng trở nên không bền vững.
Đây là lúc trí thông minh phải mở rộng ra ngoài việc thực thi vào cả quá trình vận hành. Bảo mật AI hiện đại đòi hỏi các nền tảng có thể đơn giản hóa việc tạo chính sách, tự động hóa phân tích và khắc phục, đồng thời tích hợp trực tiếp với ngữ cảnh kinh doanh mà các tổ chức đã thiết lập. Quản lý chính sách bằng ngôn ngữ tự nhiên, phân tích sự kiện tự động và điều phối agent cho phép các nhóm bảo mật phản ứng nhanh hơn trong khi giảm thiểu rủi ro do lỗi của con người.
Thay vì nhân bản chính sách trên nhiều công cụ, các tổ chức có thể tận dụng các nhãn (labels), thẻ (tags), định danh (identities) và phân loại tài sản hiện có từ khắp hệ sinh thái công nghệ của họ để thực thi một mô hình kiểm soát truy cập nhất quán, duy nhất. Kết quả là hiệu quả cao hơn, ít sai sót vận hành hơn và sự liên kết chặt chẽ hơn giữa các mục tiêu bảo mật và các ưu tiên kinh doanh.
Mở rộng Quy mô Bảo mật trong Doanh nghiệp Hiện đại
Thách thức cuối cùng là quy mô. Môi trường doanh nghiệp đang phân tán hơn bao giờ hết, trải dài từ các trung tâm dữ liệu, đám mây công cộng, văn phòng chi nhánh, triển khai SD-WAN, kiến trúc SASE cho đến chính cơ sở hạ tầng AI. Các nhóm bảo mật phải bảo vệ dấu chân ngày càng mở rộng này trong khi vẫn duy trì bảo mật ưu tiên ngăn chặn, giảm thiểu thời gian ngừng hoạt động và tránh các nút thắt cổ chai trong vận hành.
Một Firewall AI nhận thức mục đích (intent-aware) cung cấp nền tảng cho bảo mật nhất quán trên mọi môi trường. Thông qua quản lý tập trung, thực thi chính sách thống nhất, vận hành vòng đời tự động và giám sát liên tục, các tổ chức có thể mở rộng cùng một mức độ hiển thị, kiểm soát và bảo vệ trên toàn bộ cơ sở hạ tầng của họ. Các hoạt động bảo mật trở nên dễ quản lý hơn khi môi trường phát triển, trong khi chính sách vẫn nhất quán và có thể kiểm chứng bất kể khối lượng công việc AI hoặc người dùng cư trú ở đâu.
Bảo vệ Những gì Tiếp theo: AI, Trí tuệ và Niềm tin
Thế hệ Firewall tiếp theo sẽ không chỉ đơn thuần là bảo mật các kết nối. Chúng sẽ hiểu các tương tác AI. Được dẫn dắt bởi AI Network Firewall mới của chúng tôi, lớp bảo mật này sẽ xác định các prompt, các cuộc gọi model, các yêu cầu từ agent và các quy trình công việc do AI thúc đẩy, áp dụng chính sách một cách linh hoạt dựa trên ngữ cảnh kinh doanh và ý định bảo mật, đồng thời đưa quản trị trực tiếp vào cơ sở hạ tầng mà các tổ chức đã phụ thuộc để bảo vệ mạng của họ.
Cuối cùng, giá trị không chỉ nằm ở bảo mật mạnh mẽ hơn. Đó là trao quyền cho các tổ chức nắm bắt AI một cách tự tin và hoàn toàn, không có rủi ro không cần thiết. Nhân viên có thể đổi mới, các nhà phát triển có thể xây dựng các ứng dụng hỗ trợ AI và các agent có thể tự động hóa các quy trình kinh doanh, tất cả đều nằm dưới các mô hình quản trị cung cấp khả năng hiển thị, trách nhiệm giải trình và bảo vệ.
Trong kỷ nguyên mà AI đang thay đổi cách thức làm việc, Firewall phải thay đổi cùng với nó. Mạng đang trở nên không chỉ là một lớp vận chuyển. Nó đang trở thành Control Plane (mặt phẳng điều khiển) cho bảo mật AI.
Và những tổ chức nhận ra sự chuyển dịch này đầu tiên sẽ ở vị thế tốt nhất để áp dụng AI một cách an toàn, bảo mật và ở quy mô lớn.
Lưu ý: Bài viết này được viết chuyên sâu và đóng góp bởi Aviv Abramovich, Phó Chủ tịch Quản lý Sản phẩm, Bảo mật Mạng tại Check Point Software.
