Fortinet, leader globale nella cybersecurity che promuove la convergenza tra networking e sicurezza, annuncia la disponibilità di FortiSOC, una piattaforma unificata per il Security Operations Center (SOC) erogata in modalità cloud. FortiSOC integra sei funzioni delle Security Operations in un’unica esperienza Software-as-a-Service (SaaS) e incorpora funzionalità di Agentic AI in grado di investigare autonomamente gli alert, correlarli tra asset e identità e successivamente raccomandare o eseguire azioni di risposta sotto la supervisione degli analisti. Basata sulle consolidate tecnologie Security Operations (SecOps) di Fortinet, FortiSOC consente alle organizzazioni di semplificare e scalare le moderne operazioni di sicurezza attraverso un’unica console, un unico abbonamento e un unico modello operativo.
“Oggi i team di sicurezza sono messi alla prova da attacchi sempre più rapidi, volumi di investigazione in crescita e operazioni frammentate non scalabili”, ha dichiarato Michael Xie, Founder, President e Chief Technology Officer di Fortinet. “FortiSOC offre alle organizzazioni un modo più semplice per rendere operative le funzionalità SOC di cui hanno bisogno attraverso una piattaforma unificata e cloud-delivered progettata per supportare team di sicurezza di qualsiasi dimensione, dai gruppi che stanno costruendo le proprie capacità di base fino alle aziende che devono scalare ambienti SOC avanzati.
Grazie all’intelligenza artificiale integrata, a workflow nativamente connessi e a best practice incorporate, sviluppate sulla base dell’esperienza del Security Operations Center globale di Fortinet, FortiSOC mette a disposizione la potenza di un AI SOC per aiutare i clienti a eliminare la complessità, automatizzare il rilevamento e la risposta alle minacce e rimanere un passo avanti rispetto agli attaccanti”.
Una piattaforma unificata per le operazioni di sicurezza moderne
FortiSOC è progettata per semplificare la gestione delle operazioni di sicurezza, unificando in un’unica piattaforma Security Information and Event Management (SIEM); Security Orchestration, Automation, and Response (SOAR); Threat Intelligence; e Behavioral e Identity Threat Detection (ITDR).
Grazie all’Agentic AI e alla threat intelligence di FortiGuard Labs, FortiSOC amplia le innovazioni SecOps presentate al Fortinet Accelerate 2026, integrando analytics, investigazione, automazione e workflow di risposta in un’unica esperienza cloud-delivered pensata per gli ambienti moderni. FortiSOC consente ai team di sicurezza di passare dagli alert all’investigazione e alla risposta, riducendo gli attriti e i silos operativi, e migliorando la visibilità tra ambienti differenti.
Supporto per ogni fase del percorso SOC
FortiSOC è progettata per supportare le organizzazioni in ogni fase del percorso di adozione delle SecOps, dai team con risorse limitate che stanno implementando capacità di monitoraggio di base fino ai SOC più avanzati e sofisticati che richiedono livelli superiori di automazione, correlazioni più estese e attività investigative assistite dall’intelligenza artificiale su larga scala.
Basata su tecnologie Fortinet consolidate, FortiSOC accompagna questo percorso attraverso un approccio cloud-delivered che combina funzionalità avanzate di cyber defense, visibilità essenziale sulle operazioni IT e di Network Operations Center (NOC), oltre a workflow flessibili che possono evolvere insieme alle esigenze dei clienti.
Le organizzazioni possono utilizzare FortiSOC per avviare in modo semplificato le proprie attività SecOps, modernizzare approcci legacy oppure scalare ambienti di grandi dimensioni o particolarmente maturi senza dover cambiare direzione al mutare dei requisiti operativi.
FortiAI-Assist rappresenta un ulteriore elemento distintivo di FortiSOC grazie all’applicazione di capacità di investigazione autonoma, playbook generati dall’intelligenza artificiale e coordinamento degli agenti basato sul Model Context Protocol (MCP) attraverso alert, investigazioni, attività di threat hunting, gestione dei casi e azioni di risposta. Sfruttando la telemetria a livello aziendale e la threat intelligence, FortiAI-Assist aiuta a coordinare le attività tra strumenti, workflow e team all’interno della stessa piattaforma. I team di sicurezza possono personalizzare i processi, coordinare le attività tra i sistemi di cybersecurity e IT, coinvolgere stakeholder appartenenti a diversi dipartimenti ed estendere progressivamente i casi d’uso mantenendo al contempo la velocità, la coerenza e il controllo richiesti dagli ambienti moderni.
I vantaggi principali di FortiSOC includono:
- Un’unica piattaforma, controllo totale: unificando SIEM, SOAR, UEBA (User and Entity Behavior Analytics), case management, threat intelligence, ITDR e operazioni basate sull’intelligenza artificiale in un’unica piattaforma SaaS, FortiSOC offre ai team di sicurezza la velocità dell’IA, la coerenza e la chiarezza necessarie per anticipare le minacce senza l’onere di dover gestire più strumenti;
- Un solo abbonamento, nessuna complessità, ROI migliore: un’unica piattaforma con un solo abbonamento contribuisce a ridurre la complessità dei processi di approvvigionamento, semplifica le operazioni quotidiane e ottimizza l’allocazione delle risorse, consentendo ai team di sicurezza di concentrarsi sull’obiettivo più importante: il contrasto delle minacce informatiche;
- Pronta dal giorno uno e per ciò che verrà: contenuti basati sulle best practice per metodi di rilevamento, playbook e molto altro, sviluppati a partire dall’esperienza del SOC globale di Fortinet, sono disponibili out-of-the-box. La threat intelligence in tempo reale di FortiGuard Labs, gli alert relativi agli outbreak e gli aggiornamenti mensili dei contenuti consentono alle organizzazioni di tenere il passo con la velocità e la crescente sofisticazione degli attori delle minacce;
- Connessa by design e pronta a scalare: le integrazioni native con l’intera Fortinet Security Fabric e migliaia di connettori di terze parti eliminano le lacune di copertura e aiutano le organizzazioni ad automatizzare il rilevamento e la risposta nei sistemi di sicurezza, IT e aziendali. Il supporto MCP estende questa copertura a diversi ambienti, consentendo a FortiAI-Assist di gestire, orchestrare e coordinare diverse funzionalità e attività di intelligenza artificiale all’interno di FortiSOC, riducendo al minimo i passaggi manuali che rallentano la risoluzione dei problemi.
Estensione della Fortinet SOC Platform
FortiSOC integra ed estende il più ampio portafoglio Fortinet SOC Platform, che comprende FortiAnalyzer, FortiSIEM e FortiSOAR, unificando ed espandendo queste funzionalità per i clienti che preferiscono un modello SOC basato su un’unica piattaforma cloud. Le soluzioni esistenti, riconosciute come best-of-breed nei rispettivi ambiti, continueranno a essere sviluppate e rese disponibili. Nel loro insieme costituiscono la Fortinet SOC Platform, offrendo percorsi di adozione e opzioni di acquisto flessibili, progettati per soddisfare le esigenze attuali dei clienti e garantire al tempo stesso una transizione fluida verso le future evoluzioni.
Con la modernizzazione delle SecOps, gli analisti continuano a registrare una crescente domanda di piattaforme SOC integrate e cloud-delivered in grado di semplificare le operazioni e ridurre la proliferazione degli strumenti. “Una ricerca di IDC mostra che le organizzazioni stanno dando sempre più priorità ai workflow degli analisti e all’esperienza investigativa, nonché alle Security Operations erogate dal cloud, con l’obiettivo di migliorare la visibilità, snellire i processi e accelerare la risposta”, ha affermato Michelle Abraham, Senior Research Director, Security and Trust di IDC. “FortiSOC si basa sul consolidato portafoglio di soluzioni per le Security Operations di Fortinet, combinando tecnologie collaudate in una piattaforma SaaS unificata in grado di supportare sia i casi d’uso SOC base sia quelli più avanzati”.