Fortinet introduceert FortiSOC: een geïntegreerd en door agentic AI ondersteund SOC-platform

Fortinet maakt de beschik­baar­heid bekend van FortiSOC, een geïn­te­greerd en cloud­ge­ba­seerd security opera­tions center (SOC)-platform. FortiSOC verenigt zes kern­func­ties van op het gebied van SOC binnen één SaaS-oplossing. Het platform biedt daarnaast inge­bouwde agentic AI-func­ti­o­na­li­teit die in staat is om zelf­standig meldingen te onder­zoeken en met elkaar in verband te brengen voor alle IT-systemen en iden­ti­teiten. De agentic AI kan vervol­gens acties aanbe­velen of uitvoeren onder toezicht van de bevei­li­gings­ana­listen van het SOC. FortiSOC maakt gebruik van de in de praktijk bewezen security opera­tions (SecOps)-technologieën van Fortinet om orga­ni­sa­ties te helpen om moderne bevei­li­gings­pro­cessen te vereen­vou­digen en op te schalen op basis van één console, één abon­ne­ment en één opera­ti­o­neel model.

“Security-teams kampen momenteel met snellere cyber­aan­vallen, een groeiend onder­zoeks­vo­lume en gefrag­men­teerde processen die zich simpelweg niet laten opschalen”, zegt Michael Xie, de oprichter, bestuurs­voor­zitter en chief tech­no­logy officer van Fortinet. “FortiSOC biedt orga­ni­sa­ties een eenvou­diger manier om de SOC-moge­lijk­heden die ze nodig hebben te opera­ti­o­na­li­seren met een geïn­te­greerd cloud­plat­form dat onder­steu­ning biedt voor security-teams van elke omvang, of het nu gaat om teams die de basis voor een SOC willen leggen of teams binnen grote orga­ni­sa­ties die een geavan­ceerde SOC-omgeving willen opschalen. Met inge­bouwde AI, geïn­te­greerde workflows en best practices op basis van de eigen wereld­wijde bevei­li­gings­ac­ti­vi­teiten van Fortinet biedt FortiSOC orga­ni­sa­ties toegang tot de kracht van een AI-gedreven SOC. Dit stelt hen in staat om een einde te maken aan complexi­teit, de bedrei­gings­de­tectie en inci­den­tres­pons te auto­ma­ti­seren en cyber­cri­mi­nelen een stap voor te blijven.”

Een geïntegreerd platform voor moderne beveiligingsactiviteiten

FortiSOC is ontwik­keld om orga­ni­sa­ties te helpen met het opera­ti­o­na­li­seren van security opera­tions door het inte­greren van func­ti­o­na­li­teit voor security infor­ma­tion & event mana­ge­ment (SIEM), security orches­tra­tion, auto­ma­tion & response (SOAR), bedrei­gings­in­for­matie en beha­vi­oral & identity threat detection (ITDR) binnen één platform. FortiSOC combi­neert agentic AI met de bedrei­gings­in­for­matie van FortiGuard Labs om orga­ni­sa­ties toegang te bieden tot de SecOps-inno­va­ties die tijdens Fortinet Acce­le­rate 2026 werden onthuld. Fortinet doet dit door het inte­greren van workflows voor gege­vens­ana­lyse, bedrei­gings­on­der­zoek, auto­ma­ti­se­ring en inci­den­tres­pons tot één cloud­op­los­sing voor moderne omge­vingen. FortiSOC stelt security-teams in staat om soepeler over te schakelen tussen het analy­seren van meldingen, het onder­zoeken van cyber­be­drei­gingen en het reageren op inci­denten door het terug­dringen van opera­ti­o­nele silo’s en verbe­teren van het overzicht op alle verschil­lende omgevingen.

Ondersteuning voor elke stap in het SOC-traject

FortiSOC is ontwik­keld om orga­ni­sa­ties bij te staan tijdens elk stadium van de imple­men­tatie van SecOps, of het nu gaat om teams met beperkte moge­lijk­heden die basis­mo­ge­lijk­heden voor moni­to­ring willen reali­seren of ver gevor­derde SOC-teams die behoefte hebben aan diep­gaander auto­ma­ti­se­ring, uitge­brei­dere corre­latie van bevei­li­gings­mel­dingen en groot­schalig AI-gedreven beveiligingsonderzoek.

FortiSOC is gebaseerd op in de praktijk bewezen tech­no­lo­gieën van Fortinet en breidt die uit op basis van een cloud­aanpak die geavan­ceerde cyber­se­cu­rity combi­neert met essen­tieel network opera­tions center (NOC)- en IT-toezicht en aanpas­bare workflows die kunnen meegroeien met de behoeften van klanten. Orga­ni­sa­ties kunnen FortiSOC gebruiken voor een soepele instap in SecOps, het moder­ni­seren van legacy processen of het opschalen van een groot­scha­lige en volwassen SOC-omgeving zonder de noodzaak om van koers te veran­deren zodra er zich nieuwe ontwik­ke­lingen voordoen.

FortiAI-Assist onder­scheidt FortiSOC van andere oplos­singen met autonoom onderzoek, door AI gege­ne­reerde draai­boeken en door model context protocol (MCP) onder­steunde coör­di­natie van agents voor het analy­seren van meldingen, onder­zoeks­ac­ti­vi­teiten, threat hunting en inci­den­tres­pons. FortiAI-Assist maakt gebruik van bedrijfs­brede tele­me­trie en bedrei­gings­in­for­matie voor de coör­di­natie van alle acti­vi­teiten van tools, workflows en teams op basis van één platform. Security-teams kunnen zo bevei­li­gings­pro­cessen op maat ontwik­kelen, acti­vi­teiten rond security- en IT-systemen coör­di­neren, relevante betrok­kenen binnen verschil­lende afde­lingen bij het proces betrekken en de toepas­sings­mo­ge­lijk­heden gaandeweg uitbreiden. Dit alles is mogelijk met behoud van de snelheid, consis­tentie en mate van grip waar moderne omge­vingen om vragen.

Belang­rijke voordelen van FortiSOC zijn onder meer:

• Eén platform voor integrale controle: De oplossing verenigt SIEM, SOAR, user & entity behavior analytics (UEBA), dossier­be­heer, bedrei­gings­in­for­matie, ITDR en door AI onder­steunde bevei­li­gings­ac­ti­vi­teiten binnen één SaaS-platform. FortiSOC biedt security-teams de snelheid van AI, consis­tentie en integraal overzicht, zodat zij cyber­be­drei­gingen voor kunnen blijven zonder de overhead die gepaard gaat met het beheer van een lappen­deken aan tools.
• Eén abon­ne­ment zonder complexi­teit met een hogere ROI: Het gebruik van één console en abon­ne­ments­model reduceert de complexi­teit rond het inkoop­proces, stroom­lijnt de dage­lijkse acti­vi­teiten en verbetert de toewij­zing van mensen en middelen. Security-teams kunnen op die manier hun focus richten op hun belang­rijkste doel­stel­ling: cyber­be­drei­gingen een halt toeroepen.
• Direct inzetbaar en klaar voor wat er gaat komen: Gebrui­kers krijgen toegang tot kant-en-klare draai­boeken en infor­matie over best practices voor detec­tie­me­thoden die op de eigen wereld­wijde SOC-acti­vi­teiten van Fortinet zijn gebaseerd. De real-time bedrei­gings­in­for­matie, outbreak alerts en maan­de­lijkse conten­tup­dates van FortiGuard stellen orga­ni­sa­ties in staat om de snelheid waarmee moderne en geavan­ceerde cyber­cri­mi­nelen te werk gaan bij te benen.
  

Uitbreiding van het Fortinet SOC-platform

FortiSOC dient ter aanvul­ling en uitbrei­ding van het bredere Fortinet SOC Platform, dat Forti­Ana­lyzer, FortiSIEM en FortiSOAR omspant. Fortinet komt daarmee tegemoet aan klanten die de voorkeur geven aan het gebruik van één cloud­ge­ba­seerd SOC-platform. De oplos­singen die deel uitmaken van het Fortinet SOC Platform zijn de beste in hun soort. Ze zullen beschik­baar blijven en voort­du­rend worden verbeterd. Het platform biedt flexibele inkoop­op­ties en soepele trajecten voor verdere ontwik­ke­ling die tege­moet­komen aan de behoeften van moderne organisaties.

Steeds meer orga­ni­sa­ties moder­ni­seren hun SecOps. Markt­ana­listen bespeuren dan ook een groeiende vraag naar geïn­te­greerde, vanuit de cloud aange­boden SOC-platforms die bevei­li­gings­pro­cessen stroom­lijnen en een einde maken aan de wildgroei van tools.

“Onderzoek door IDC wijst uit dat steeds meer orga­ni­sa­ties prio­ri­teit toekennen aan de workflow en onder­zoeks­er­va­ring van bevei­li­gings­ana­listen en SOC-func­ti­o­na­li­teit die vanuit de cloud wordt aange­le­verd. Dit sluit aan op hun streven om het overzicht te verbe­teren, processen te stroom­lijnen en voor snellere inci­den­tres­pons te zorgen”, zegt Michelle Abraham, senior research director Security & Trust bij IDC. “FortiSOC bouwt verder op het bestaande security opera­tions-aanbod van Fortinet door in de praktijk bewezen tech­no­lo­gieën te verenigen binnen een geïn­te­greerd SaaS-platform dat onder­steu­ning biedt voor de imple­men­tatie van basis­mo­ge­lijk­heden tot en met de meest geavan­ceerde toepassingsscenario’s voor security opera­tions centers.”