Fortinet Aprimora FortiEndpoint com Detecção de IA Sombra e Prevenção de Perda de Dados

O FortiEndpoint não é só mais um agente de endpoint: é uma aposta estratégica da Fortinet para fechar o ciclo de governança de IA no perímetro operacional, onde os dados são digitados, copiados, colados e enviados para ferramentas de IA sem supervisão. Ao integrar detecção de shadow IA, DLP em tempo real e assistente de linguagem natural num único agente, ele ataca três pontos fracos críticos da TI corporativa em 2026: a invisibilidade do uso de IA nos dispositivos finais, a exposição acidental de dados sensíveis para modelos públicos e a sobrecarga analítica que impede respostas rápidas a riscos emergentes.

Isso vai além da camada de rede, já coberta pelo FortiOS 8.0 de março, e desce até o ponto de contato humano com a IA. Enquanto o FortiOS 8.0 oferece visibilidade de tráfego MCP e interações entre agentes na infraestrutura, o FortiEndpoint opera no nível do usuário, identificando quem está usando Copilot, Claude ou um agente personalizado no laptop da área financeira, bloqueando o envio de planilhas com dados PII para APIs não autorizadas e explicando, em tempo real, por que certo comportamento viola política. É a diferença entre saber que há tráfego suspeito na saída da rede e saber exatamente qual funcionário tentou colar código-fonte confidencial em um chat de IA generativa às 14h17.

A novidade de julho de 2026 não é a primeira vez que a Fortinet fala em governança de IA, mas é a primeira vez que ela executa essa governança diretamente no endpoint, com DLP nativo e assistente conversacional. Em março, com o FortiOS 8.0, a empresa trouxe controles de IA à camada de rede; agora, com o FortiEndpoint, leva esses mesmos princípios ao dispositivo final. O que era visibilidade de tráfego se tornou controle de comportamento. O que era análise de logs se transformou em investigação por linguagem natural. E o que era política centralizada virou alerta em tempo real no desktop do usuário, sem depender de gateways ou proxies.

Para CISOs e arquitetos de segurança, isso muda o cálculo de risco: não basta proteger a rede ou o modelo, é preciso proteger o momento em que o dado cruza a fronteira entre o humano e a máquina. Com 60% das organizações já tendo sofrido vazamentos ligados a ferramentas de IA generativa, e incidentes de shadow AI levando 26,2% mais tempo para serem identificados, ter uma única plataforma que detecta, bloqueia, explica e recomenda, tudo a partir do endpoint, reduz a janela de exposição e evita a fragmentação de políticas entre SASE, CASB e EDR. Isso não simplifica apenas a operação: reduz o custo de conformidade, porque cada evento de DLP ou restrição de IA fica auditável, contextualizado e vinculado à identidade do usuário, não a um IP ou hostname genérico.