Fortinet stelt FortiSOC beschikbaar, een cloudgebaseerd platform dat SIEM, SOAR, UEBA, dossierbeheer, bedreigingsinformatie en ITDR combineert in één SaaS-oplossing. Het platform bevat ingebouwde agentic AI die zelfstandig meldingen onderzoekt en koppelt aan IT-systemen en identiteiten. Daarmee beoogt Fortinet beveiligingsprocessen te consolideren en op te schalen vanuit één console en abonnement.
Centraal in FortiSOC staat FortiAI-Assist, een AI-component die meldingen zelfstandig onderzoekt en aan elkaar koppelt. Fortinet stelt dat de AI acties kan aanbevelen of uitvoeren onder toezicht van beveiligingsanalisten. FortiAI-Assist maakt gebruik van bedrijfsbrede telemetrie en bedreigingsinformatie van FortiGuard Labs, en ondersteunt het Model Context Protocol (MCP) voor de coördinatie van AI-taken binnen het platform. Fortinet geeft aan dat security-teams hiermee op maat gemaakte beveiligingsprocessen kunnen opzetten en uitbreiden.
Oprichter en CTO Michael Xie geeft aan dat het platform is bedoeld voor teams van uiteenlopende omvang, van organisaties die de basis voor een SOC willen leggen tot teams binnen grote organisaties die een bestaande SOC-omgeving willen uitbreiden. Xie stelt dat de ingebouwde AI en geïntegreerde workflows zijn gebaseerd op de eigen wereldwijde beveiligingsactiviteiten van Fortinet.
Draaiboeken en bedreigingsinformatie ingebouwd
FortiSOC wordt geleverd met kant-en-klare draaiboeken en detectiemethoden die Fortinet baseert op zijn eigen SOC-activiteiten. FortiGuard verzorgt real-time bedreigingsinformatie, outbreak alerts en maandelijkse contentupdates. Fortinet meldt dat native integraties beschikbaar zijn met alle onderdelen van de Fortinet Security Fabric, aangevuld met koppelingen naar oplossingen van andere leveranciers.
Het platform is onderdeel van het bredere Fortinet SOC Platform, dat ook FortiAnalyzer, FortiSIEM en FortiSOAR omvat. Fortinet geeft aan dat die afzonderlijke producten beschikbaar blijven en verder worden doorontwikkeld, en dat FortiSOC is bedoeld voor organisaties die de voorkeur geven aan één cloudgebaseerde oplossing.
IDC ziet groeiende vraag naar geïntegreerde SOC-platforms
Onderzoek door IDC wijst uit dat organisaties toenemend prioriteit geven aan de workflow en onderzoekservaring van beveiligingsanalisten en aan SOC-functionaliteit die vanuit de cloud wordt geleverd. Michelle Abraham, senior research director Security & Trust bij IDC, geeft aan dat dit aansluit op de wens van organisaties om overzicht te verbeteren en incidentrespons te versnellen. Abraham stelt dat FortiSOC voortbouwt op het bestaande security operations-aanbod van Fortinet door bestaande technologieën samen te brengen in één SaaS-platform.
