Fortinet prezintă FortiSOC – platformă AI unificată pentru centre moderne de operațiuni de securitate

Fortinet a prezentat FortiSOC – o nouă platformă unificată pentru Security Operations Center (SOC), concepută pentru a simplifica și moderniza managementul securității cibernetice printr-un serviciu cloud unic. Platforma reunește funcționalități cheie pentru operațiuni de securitate într-un singur produs SaaS și utilizează tehnologii agentic AI pentru investigații automate ale incidentelor, corelarea evenimentelor și sprijinirea răspunsului la amenințări.

Construită pe tehnologiile consacrate Fortinet pentru Security Operations, FortiSOC combină într-o singură platformă soluții de Security Information and Event Management (SIEM), Security Orchestration, Automation and Response (SOAR), threat intelligence, User and Entity Behavior Analytics (UEBA), Identity Threat Detection and Response (ITDR), case management și operațiuni de securitate bazate pe AI.

Potrivit lui Michael Xie, fondator, președinte și CTO al Fortinet, organizațiile se confruntă cu atacuri cibernetice din ce în ce mai complexe, un volum uriaș de semnale de securitate și instrumente fragmentate care îngreunează gestionarea eficientă a incidentelor. FortiSOC este proiectată tocmai pentru a răspunde acestor provocări printr-o platformă centralizată, care combină inteligența artificială, fluxuri de lucru integrate și bune practici bazate pe experiența echipei globale SOC a Fortinet.

În centrul soluției se află FortiAI-Assist – un mecanism AI care oferă investigații autonome, playbook-uri generate automat și coordonare între agenți AI diferiți prin Model Context Protocol (MCP). Platforma analizează semnale din active, utilizatori și identități diverse, corelează informațiile colectate cu date din FortiGuard Labs și poate recomanda sau executa automat acțiuni de răspuns, sub controlul analiștilor.

FortiSOC extinde inovațiile prezentate la Fortinet Accelerate 2026, reunind analiza, investigația, automatizarea, threat hunting-ul și răspunsul la incidente într-un mediu cloud unificat. Astfel, echipele de securitate pot trece mai rapid de la detectarea unei amenințări la investigare și remediere, beneficiind simultan de vizibilitate mai bună asupra întregii infrastructuri.

Soluția este concepută pentru organizații cu niveluri diferite de maturitate în Security Operations. Echipele mai mici pot construi rapid capabilități de bază pentru monitorizare și răspuns, în timp ce companiile mari pot utiliza mecanisme avansate de automatizare, corelare de evenimente și investigații AI la scară extinsă.

Una dintre caracteristicile principale ale platformei este flexibilitatea. Organizațiile pot începe cu funcționalități de bază și își pot extinde gradual capabilitățile, fără a implementa instrumente suplimentare sau a modifica procesele existente. FortiSOC combină protecția cibernetică, vizibilitatea asupra mediilor IT și NOC și fluxuri de lucru adaptive, care evoluează odată cu nevoile businessului.

Printre avantajele principale se numără modelul unificat de abonament și interfața centralizată de administrare, care reduc complexitatea implementării și operării. Platforma include mecanisme pregătite pentru detectarea amenințărilor, playbook-uri preconfigurate și bune practici bazate pe experiența reală Fortinet în operarea SOC-urilor globale.

Soluția este actualizată continuu prin datele de threat intelligence din FortiGuard Labs, alerte privind amenințări noi și actualizări periodice de conținut, permițând organizațiilor să mențină un nivel ridicat de protecție într-un peisaj cibernetic aflat în permanentă schimbare.

FortiSOC oferă, de asemenea, integrare extinsă atât cu ecosistemul Fortinet Security Fabric, cât și cu mii de soluții externe prin conectori predefiniți. Acest lucru permite automatizarea proceselor de detecție și răspuns nu doar în mediile de securitate, ci și în sistemele IT și de business.

Suportul pentru Model Context Protocol extinde suplimentar capabilitățile platformei, permițând FortiAI-Assist să coordoneze acțiuni între instrumente, medii și servicii AI diferite. Astfel, se reduce nevoia de intervenție manuală și se accelerează răspunsul la incidente.

FortiSOC completează și extinde portofoliul existent Fortinet pentru Security Operations, care include FortiAnalyzer, FortiSIEM și FortiSOAR. Deși aceste produse vor continua să evolueze independent, noua platformă le oferă clienților posibilitatea de a utiliza funcționalitățile lor printr-un serviciu cloud unificat.

Potrivit analiștilor IDC, cererea pentru platforme SOC integrate și cloud-based este în creștere, pe măsură ce organizațiile caută modalități de a îmbunătăți vizibilitatea, de a optimiza fluxurile de lucru și de a accelera răspunsul la incidente. FortiSOC răspunde acestor tendințe, combinând tehnologii mature Fortinet într-o platformă completă pentru operațiuni moderne de securitate.

Prin FortiSOC, Fortinet face încă un pas către construirea unor centre de operațiuni de securitate mai inteligente, automatizate și eficiente, capabile să gestioneze complexitatea tot mai mare a amenințărilor cibernetice moderne.