Fortinet представила FortiSOC — облачную платформу для управления операциями информационной безопасности. Решение предназначено как для команд, которые только создают первые возможности центра мониторинга безопасности, так и для организаций с развитыми процессами SOC.
FortiSOC объединяет функции управления информацией и событиями безопасности, автоматизацию и оркестрацию реагирования, аналитику киберугроз и обнаружение угроз, связанных с пользователями и учётными записями.
Платформа использует агентный искусственный интеллект и данные FortiGuard Labs для сопоставления предупреждений, поддержки расследований и автоматизации отдельных действий по реагированию. Основная цель — сократить время, необходимое для перехода от предупреждения к расследованию и устранению инцидента.
FortiSOC можно использовать для модернизации существующего центра мониторинга безопасности или для поэтапного развития функций наблюдения и реагирования. При расширении требований организации не требуется полностью заменять платформу.
BTS PRO может помочь организациям определить архитектуру SOC, источники журналов событий, правила корреляции и процедуры реагирования. Техническое внедрение может включать интеграцию сетевого оборудования, серверов, конечных устройств, приложений и контролируемых облачных сервисов.