Η Fortinet παρουσιάζει το FortiSOC – μια ενοποιημένη πλατφόρμα AI για σύγχρονα κέντρα επιχειρήσεων ασφάλειας

Η Fortinet παρουσίασε το FortiSOC – μια νέα ενοποιημένη πλατφόρμα για Security Operations Center (SOC), η οποία αποσκοπεί στην απλοποίηση και τον εκσυγχρονισμό της διαχείρισης της κυβερνοασφάλειας μέσω μιας ενιαίας υπηρεσίας cloud. Η πλατφόρμα ενοποιεί βασικές λειτουργίες επιχειρήσεων ασφάλειας σε ένα προϊόν SaaS και αξιοποιεί τεχνολογίες agentic AI για την αυτοματοποιημένη διερεύνηση περιστατικών, τη συσχέτιση συμβάντων και την υποστήριξη της αντιμετώπισης απειλών.

Βασισμένο στις καθιερωμένες τεχνολογίες Security Operations της Fortinet, το FortiSOC συνδυάζει σε μία πλατφόρμα λύσεις για Security Information and Event Management (SIEM), Security Orchestration, Automation and Response (SOAR), threat intelligence, User and Entity Behavior Analytics (UEBA), Identity Threat Detection and Response (ITDR), διαχείριση υποθέσεων και επιχειρήσεις ασφάλειας που βασίζονται σε AI.

Σύμφωνα με τον Μάικλ Σίε, ιδρυτή, Πρόεδρο και Chief Technology Officer της Fortinet, οι οργανισμοί βρίσκονται αντιμέτωποι με ολοένα πιο σύνθετες κυβερνοεπιθέσεις, τεράστιο όγκο ειδοποιήσεων ασφάλειας και κατακερματισμένα εργαλεία που δυσχεραίνουν την αποτελεσματική διαχείριση περιστατικών. Το FortiSOC δημιουργήθηκε ακριβώς για να αντιμετωπίσει αυτές τις προκλήσεις μέσω μιας κεντρικής πλατφόρμας, η οποία συνδυάζει τεχνητή νοημοσύνη, ενοποιημένες ροές εργασίας και βέλτιστες πρακτικές που βασίζονται στην εμπειρία της παγκόσμιας ομάδας SOC της Fortinet.

Στον πυρήνα της λύσης βρίσκεται το FortiAI-Assist – ένας μηχανισμός AI που παρέχει αυτόνομες διερευνήσεις, αυτόματα δημιουργούμενα playbooks και συντονισμό μεταξύ διαφορετικών AI agents μέσω του Model Context Protocol (MCP). Η πλατφόρμα αναλύει ειδοποιήσεις από διαφορετικούς πόρους, χρήστες και ταυτότητες, συσχετίζει τις πληροφορίες που συλλέγονται με δεδομένα από τα FortiGuard Labs και μπορεί να προτείνει ή να εκτελεί αυτόματα ενέργειες αντιμετώπισης υπό την εποπτεία των αναλυτών.

Το FortiSOC επεκτείνει τις καινοτομίες που παρουσιάστηκαν κατά τη διάρκεια του Fortinet Accelerate 2026, ενοποιώντας την ανάλυση, τη διερεύνηση, την αυτοματοποίηση, το threat hunting και την αντιμετώπιση περιστατικών σε ένα ενιαίο περιβάλλον cloud. Αυτό επιτρέπει στις ομάδες ασφάλειας να μεταβαίνουν ταχύτερα από τον εντοπισμό μιας απειλής στη διερεύνηση και την αντιμετώπισή της, αποκτώντας παράλληλα καλύτερη ορατότητα σε ολόκληρη την υποδομή.

Η λύση έχει σχεδιαστεί για να εξυπηρετεί οργανισμούς με διαφορετικά επίπεδα ωριμότητας στον τομέα των Security Operations. Οι μικρότερες ομάδες μπορούν εύκολα να δημιουργήσουν βασικές δυνατότητες παρακολούθησης και αντιμετώπισης, ενώ οι μεγάλες επιχειρήσεις μπορούν να αξιοποιήσουν προηγμένους μηχανισμούς αυτοματοποίησης, συσχέτισης συμβάντων και διερευνήσεων που βασίζονται σε AI σε μεγάλη κλίμακα.

Ένα από τα βασικά χαρακτηριστικά της πλατφόρμας είναι η ευελιξία της. Οι οργανισμοί μπορούν να ξεκινήσουν με βασικές λειτουργίες και να διευρύνουν σταδιακά τις δυνατότητές τους, χωρίς να απαιτείται η υλοποίηση πρόσθετων εργαλείων ή η αλλαγή των υφιστάμενων διαδικασιών. Το FortiSOC συνδυάζει την κυβερνοπροστασία, την ορατότητα στα περιβάλλοντα IT και NOC και προσαρμοζόμενες ροές εργασίας, οι οποίες μπορούν να εξελίσσονται μαζί με τις ανάγκες της επιχείρησης.

Μεταξύ των βασικών πλεονεκτημάτων του FortiSOC είναι το ενιαίο συνδρομητικό μοντέλο και το κεντρικό περιβάλλον διαχείρισης, τα οποία μειώνουν την πολυπλοκότητα της υλοποίησης και της λειτουργίας. Η πλατφόρμα περιλαμβάνει έτοιμους μηχανισμούς ανίχνευσης απειλών, προκατασκευασμένα playbooks και βέλτιστες πρακτικές που βασίζονται στην πραγματική εμπειρία της Fortinet από τη διαχείριση παγκόσμιων επιχειρήσεων SOC.

Η λύση ενημερώνεται διαρκώς με threat intelligence από τα FortiGuard Labs, ειδοποιήσεις για νέες απειλές και τακτικές ενημερώσεις περιεχομένου, επιτρέποντας στους οργανισμούς να διατηρούν υψηλό επίπεδο προστασίας απέναντι στο δυναμικά μεταβαλλόμενο τοπίο των κυβερνοαπειλών.

Το FortiSOC προσφέρει επίσης εκτεταμένη ενσωμάτωση τόσο με το οικοσύστημα Fortinet Security Fabric όσο και με χιλιάδες εξωτερικές λύσεις μέσω έτοιμων connectors. Αυτό επιτρέπει την αυτοματοποίηση των διαδικασιών ανίχνευσης και αντιμετώπισης όχι μόνο στα περιβάλλοντα ασφάλειας, αλλά και στα συστήματα IT και στις επιχειρηματικές εφαρμογές.

Η υποστήριξη του Model Context Protocol διευρύνει περαιτέρω τις δυνατότητες της πλατφόρμας, επιτρέποντας στο FortiAI-Assist να συντονίζει ενέργειες μεταξύ διαφορετικών εργαλείων, περιβαλλόντων και υπηρεσιών AI. Με αυτόν τον τρόπο μειώνεται η ανάγκη για χειροκίνητες παρεμβάσεις και επιταχύνεται η αντιμετώπιση περιστατικών.

Το FortiSOC συμπληρώνει και διευρύνει το υφιστάμενο χαρτοφυλάκιο Security Operations της Fortinet, το οποίο περιλαμβάνει τα FortiAnalyzer, FortiSIEM και FortiSOAR. Παρόλο που τα προϊόντα αυτά θα συνεχίσουν να αναπτύσσονται ανεξάρτητα, η νέα πλατφόρμα παρέχει στους πελάτες τη δυνατότητα να αξιοποιούν τις λειτουργίες τους μέσω μιας ενιαίας υπηρεσίας cloud.