FortiOS 8.0 — les nouveautés majeures à retenir
1. 🔐 Sécurisation de l’usage de l’IA
FortiOS 8.0 apporte une visibilité et des contrôles renforcés sur l’utilisation des applications d’IA générative et des agents IA.
- Identification des applications IA autorisées et non autorisées.
- Visibilité sur l’utilisation de l’IA via FortiView.
- Détection des communications MCP (Model Context Protocol) et A2A (Agent-to-Agent).
- Contrôles permettant de limiter les usages IA présentant un risque.
- Protection renforcée contre les nouvelles formes de menaces liées aux environnements IA.
FortiOS 8.0 permet d’adopter l’IA tout en conservant visibilité, contrôle et sécurité sur son utilisation dans l’entreprise.
2. 🤖 IA intégrée à l’administration du FortiGate
FortiOS 8.0 renforce l’utilisation de l’IA directement dans les opérations de sécurité.
FortiAI-Assist for FortiGate peut notamment aider les administrateurs à diagnostiquer des problèmes et à identifier les actions correctives à effectuer, avec des instructions conversationnelles.
L’IA devient un assistant opérationnel pour simplifier l’administration et le troubleshooting du firewall.
3. 🌐 Une nouvelle approche SASE, plus flexible
FortiOS 8.0 introduit notamment SASE Outpost, qui permet de rapprocher les fonctions SASE des utilisateurs et applications, y compris dans des environnements on-premise, datacenter ou de colocation.
Fortinet met également en avant des options de Sovereign SASE, notamment pour répondre aux contraintes de résidence des données et de souveraineté.
FortiOS 8.0 permet d’adapter l’architecture SASE aux contraintes de performance, de localisation des données et de souveraineté.
4. 🚀 SD-WAN simplifié et plus résilient
La version 8.0 introduit notamment :
- des groupes SD-WAN unifiés pour simplifier la gestion et le reporting ;
- une gestion intégrée de la connectivité overlay/underlay ;
- les tunnels IPsec multipath pour améliorer résilience et disponibilité ;
- des optimisations pour les environnements distribués et les sites critiques.
Une gestion SD-WAN simplifiée et une meilleure résilience des connexions pour les environnements multi-sites.
5. 🔒 Préparation à l’ère post-quantique
C’est l’une des évolutions importantes de FortiOS 8.0.
Fortinet étend les mécanismes de Post-Quantum Cryptography (PQC) et de crypto-agilité, notamment avec des algorithmes conformes aux standards NIST et des mécanismes d’échange de clés hybrides.
Cela concerne notamment certains accès de management, VPN et l’inspection SSL.
FortiOS 8.0 prépare dès aujourd’hui les infrastructures aux futurs risques liés à l’informatique quantique.
6. 🛡️ Détection avancée des menaces grâce à l’IA/ML
FortiOS 8.0 renforce les capacités AI/ML directement sur le FortiGate, notamment avec un moteur IPS capable d’identifier certaines activités de Command & Control dissimulées dans le trafic DNS.
Davantage de détection directement au niveau du firewall, notamment contre des techniques d’attaque plus difficiles à identifier.
7. 📊 Une meilleure visibilité sur la sécurité
FortiOS 8.0 améliore également FortiView, le monitoring et l’exploitation des données de sécurité.
Parmi les évolutions documentées :
- nouvelles capacités de visualisation ;
- amélioration du dashboard et du monitoring ;
- visibilité renforcée sur les applications IA ;
- intégration de nouvelles informations de sécurité dans les logs.
8. 🔎 Protection des données plus complète
Fortinet met notamment en avant l’intégration de capacités OCR dans FortiGuard DLP, permettant d’identifier des informations sensibles présentes dans des images ou des documents scannés, et pas uniquement dans du texte exploitable traditionnellement.
La protection des données sensibles s’étend également aux informations présentes dans les images et documents numérisés.
Synthèse
| Axe | FortiOS 8.0 | Bénéfice client |
| AI Security | Visibilité et contrôle des usages IA, MCP/A2A | Adopter l’IA avec davantage de maîtrise |
| AI Operations | FortiAI-Assist | Simplifier l’administration et le troubleshooting |
| SASE | SASE Outpost + Sovereign SASE | Adapter SASE aux contraintes de performance et de souveraineté |
| SD-WAN | SD-WAN unifié + IPsec multipath | Simplifier et fiabiliser les architectures multi-sites |
| Quantum Security | PQC + crypto-agilité + échanges hybrides | Préparer les infrastructures aux risques post-quantiques |
| Threat Protection | AI/ML IPS et détection avancée | Renforcer la détection des menaces sophistiquées |
| Visibility | FortiView et dashboards enrichis | Améliorer la visibilité et le pilotage |
| DLP | OCR pour données sensibles | Réduire les risques de fuite de données |
🎯 FortiOS 8.0 fait évoluer le FortiGate d’un firewall nouvelle génération vers une plateforme de sécurité intégrant nativement l’IA, le SASE, le SD-WAN et la cryptographie post-quantique, avec l’objectif de renforcer la protection tout en simplifiant les opérations.
À noter : FortiOS 8.0.0 comporte aussi des changements de compatibilité et de comportement à prendre en compte avant une migration, notamment pour certains modèles 2 Go de RAM, certaines fonctions SSL/Agentless VPN et les environnements FortiGate 6000/7000.
Vous trouverez toutes les fonctionnalités ici : https://docs.fortinet.com/document/fortigate/8.0.0/new-features/770045/overview