Fortinet a lansat FortiSOC, o platformă cloud pentru administrarea operațiunilor de securitate, destinată atât echipelor care își construiesc primele capabilități SOC, cât și organizațiilor cu procese avansate.
FortiSOC reunește funcții de Security Information and Event Management, automatizarea și orchestrarea răspunsului, threat intelligence și identificarea amenințărilor asociate utilizatorilor și identităților.
Platforma utilizează AI bazată pe agenți și informații furnizate de FortiGuard Labs pentru a corela alertele, a sprijini investigațiile și a automatiza o parte dintre acțiunile de răspuns. Scopul este reducerea timpului necesar pentru trecerea de la alertă la investigare și remediere.
FortiSOC poate fi utilizat pentru modernizarea unui centru operațional de securitate existent sau pentru dezvoltarea graduală a funcțiilor de monitorizare și răspuns, fără schimbarea completă a platformei pe măsură ce cerințele cresc.
BTS PRO poate ajuta organizațiile să definească arhitectura unui SOC, sursele de loguri, regulile de corelare și procedurile de intervenție. Implementarea tehnică poate fi completată prin integrarea echipamentelor de rețea, a serverelor, endpointurilor, aplicațiilor și serviciilor cloud monitorizate.