Fortinet представя FortiSOC – унифицирана AI платформа за модерни центрове за операции по сигурността

Fortinet представи FortiSOC – нова унифицирана платформа за Security Operations Center (SOC), която цели да опрости и модернизира управлението на киберсигурността чрез единна облачна услуга. Платформата обединява ключови функционалности за операции по сигурността в един SaaS продукт и използва agentic AI технологии за автоматизирано разследване на инциденти, корелация на събития и подпомагане на реакцията при заплахи.

Изградена върху утвърдените технологии на Fortinet за Security Operations, FortiSOC съчетава в една платформа решения за Security Information and Event Management (SIEM), Security Orchestration, Automation and Response (SOAR), разузнаване за заплахи, User and Entity Behavior Analytics (UEBA), Identity Threat Detection and Response (ITDR), управление на случаи и AI-базирани операции по сигурността.

Според Майкъл Сие, основател, президент и главен технологичен директор на Fortinet, организациите са изправени пред все по-сложни кибератаки, огромен обем от сигнали за сигурност и фрагментирани инструменти, които затрудняват ефективното управление на инциденти. FortiSOC е създадена именно с цел да преодолее тези предизвикателства чрез централизирана платформа, която комбинира изкуствен интелект, интегрирани работни процеси и добри практики, базирани на опита на глобалния SOC екип на Fortinet.

В основата на решението стои FortiAI-Assist – AI механизъм, който предоставя автономни разследвания, автоматично генерирани playbook-и и координация между различни AI агенти чрез Model Context Protocol (MCP). Платформата анализира сигнали от различни активи, потребители и идентичности, корелира събраната информация с данни от FortiGuard Labs и може да препоръчва или автоматично да изпълнява действия за реакция под контрола на анализаторите.

FortiSOC надгражда иновациите, представени по време на Fortinet Accelerate 2026, като обединява анализ, разследване, автоматизация, threat hunting и реакция при инциденти в единна облачна среда. Това позволява на екипите по сигурността по-бързо да преминават от откриване на заплаха към нейното разследване и отстраняване, като същевременно получават по-добра видимост върху цялата инфраструктура.

Решението е разработено така, че да обслужва организации с различна степен на зрялост в областта на Security Operations. По-малки екипи могат лесно да изградят основни възможности за мониторинг и реакция, докато големите предприятия могат да използват разширени механизми за автоматизация, корелация на събития и AI-базирани разследвания в голям мащаб.

Една от основните характеристики на платформата е нейната гъвкавост. Организациите могат да започнат с базови функционалности и постепенно да разширяват възможностите си, без необходимост от внедряване на допълнителни инструменти или промяна на съществуващите процеси. FortiSOC комбинира киберзащита, видимост върху IT и NOC средите и адаптивни работни процеси, които могат да се развиват заедно с нуждите на бизнеса.

Сред основните предимства на FortiSOC са единният абонаментен модел и централизираният интерфейс за управление, които намаляват сложността при внедряване и експлоатация. Платформата включва готови механизми за откриване на заплахи, предварително изградени playbook-и и добри практики, базирани на реалния опит на Fortinet в управлението на глобални SOC операции.

Решението се актуализира постоянно чрез разузнавателните данни на FortiGuard Labs, предупреждения за нови заплахи и регулярни обновления на съдържанието, което позволява на организациите да поддържат високо ниво на защита срещу динамично променящия се ландшафт на киберзаплахите.

FortiSOC предлага и широка интеграция както с екосистемата Fortinet Security Fabric, така и с хиляди външни решения чрез готови конектори. Това позволява автоматизиране на процесите по откриване и реакция не само в средите за сигурност, но и в IT и бизнес системите.

Поддръжката на Model Context Protocol допълнително разширява възможностите на платформата, като позволява на FortiAI-Assist да координира действия между различни инструменти, среди и AI услуги. Така се намалява необходимостта от ръчни намеси и се ускорява реакцията при инциденти.

FortiSOC допълва и разширява съществуващото портфолио на Fortinet за Security Operations, включващо FortiAnalyzer, FortiSIEM и FortiSOAR. Макар тези продукти да продължат да се развиват самостоятелно, новата платформа предоставя на клиентите възможност да използват техните функционалности чрез единна облачна услуга.

Според анализаторите от IDC търсенето на интегрирани и облачно базирани SOC платформи продължава да нараства, тъй като организациите търсят начини да подобрят видимостта, да оптимизират работните процеси и да ускорят реакцията при инциденти. FortiSOC отговаря именно на тези тенденции, като комбинира доказани технологии на Fortinet в една цялостна платформа за модерни операции по сигурността.

С FortiSOC Fortinet прави още една стъпка към изграждането на по-интелигентни, автоматизирани и ефективни центрове за операции по сигурността, които могат да се справят с нарастващата сложност на съвременните киберзаплахи.