Fortinet ha anunciado la disponibilidad de FortiSOC, una plataforma de centro de operaciones de seguridad (SOC) basada en la nube que reúne en un único entorno las principales funciones de monitorización, investigación y respuesta frente a amenazas. La solución incorpora inteligencia artificial agéntica para automatizar parte del trabajo de los equipos de seguridad y reducir la complejidad derivada del uso de múltiples herramientas.
La nueva plataforma integra seis capacidades fundamentales de las operaciones de seguridad en un modelo de software como servicio (SaaS). Entre ellas se encuentran la gestión de información y eventos de seguridad (SIEM), la orquestación, automatización y respuesta de seguridad (SOAR), la inteligencia sobre amenazas, la detección de amenazas basada en el comportamiento y la identidad (ITDR), la gestión de casos y las operaciones asistidas por inteligencia artificial.
Según la compañía, FortiSOC ha sido diseñada para ayudar a las organizaciones a centralizar la gestión de las operaciones de seguridad mediante una única consola, una sola suscripción y un modelo operativo unificado. La plataforma utiliza IA agéntica para investigar y correlacionar automáticamente las alertas generadas por distintos activos e identidades, además de recomendar o ejecutar acciones de respuesta bajo la supervisión de los analistas de seguridad.
Te puede interesar: La IA copilotada reduce más del 40% las alertas en los SOC
El fundador, presidente y director tecnológico de Fortinet, Michael Xie, señala que "hoy en día, los equipos de seguridad se enfrentan al reto de ataques cada vez más rápidos, un volumen creciente de investigaciones y operaciones fragmentadas que, sencillamente, no se pueden ampliar". En este contexto, explica que "FortiSOC ofrece a las organizaciones una forma más sencilla de poner en práctica las capacidades de SOC que necesitan a través de una plataforma unificada y basada en la nube", diseñada para dar soporte tanto a organizaciones que están implantando capacidades básicas como a aquellas que operan centros de operaciones de seguridad más avanzados. Asimismo, añade que "FortiSOC ofrece la potencia de un SOC basado en IA para ayudar a los clientes a eliminar la complejidad, automatizar la detección y la respuesta ante amenazas, y mantenerse un paso por delante de los atacantes".
La plataforma está orientada a organizaciones en distintas fases de madurez de sus operaciones de seguridad. Desde equipos con recursos limitados que comienzan a implantar capacidades básicas de monitorización hasta centros SOC consolidados que requieren mayores niveles de automatización, correlación de eventos e investigación asistida por inteligencia artificial.
Entre las capacidades incorporadas figura FortiAI-Assist, un sistema que aplica investigación autónoma, generación de procedimientos mediante IA y coordinación de agentes basada en el Protocolo de Contexto de Modelo (MCP). Esta funcionalidad permite gestionar alertas, investigaciones, búsquedas de amenazas, casos y acciones de respuesta utilizando la telemetría corporativa y la inteligencia de amenazas recopilada por Fortinet.
La compañía destaca además que la plataforma incorpora contenido basado en las prácticas empleadas por su propio centro global de operaciones de seguridad y se alimenta de la información de FortiGuard Labs para actualizar métodos de detección, alertas y contenidos frente a nuevas amenazas.
FortiSOC también incluye integraciones nativas con el ecosistema Fortinet Security Fabric y con miles de conectores de terceros, con el objetivo de facilitar la automatización de procesos de seguridad y de TI en entornos empresariales. La compatibilidad con MCP permite coordinar distintas capacidades de inteligencia artificial dentro de la plataforma y reducir la intervención manual durante la gestión de incidentes.
La nueva solución complementa la cartera de operaciones de seguridad de Fortinet, formada por FortiAnalyzer, FortiSIEM y FortiSOAR, que seguirán disponibles de forma independiente para aquellas organizaciones que prefieran mantener un modelo de implantación diferente. Con FortiSOC, la compañía amplía su oferta con una plataforma unificada basada íntegramente en la nube para responder a la creciente demanda de soluciones que simplifiquen la gestión de la ciberseguridad empresarial.
