Fortinet 發(fā)布新一代安全運(yùn)營(yíng)平臺(tái)：智能體 AI 領(lǐng)銜，云 SOC 與端點(diǎn)防護(hù)全面躍升

專注推動(dòng)網(wǎng)絡(luò)與安全融合的全球性綜合網(wǎng)絡(luò)安全解決方案供應(yīng)商Fortinet（NASDAQ：FTNT）正式發(fā)布全新升級(jí)的Fortinet安全運(yùn)營(yíng)平臺(tái)（SecOps）。此次平臺(tái)升級(jí)集成了涵蓋AI智能體、全新 FortiSOC、托管服務(wù)優(yōu)化以及增強(qiáng)型端點(diǎn)安全在內(nèi)的多項(xiàng)前沿技術(shù)創(chuàng)新，全面融入統(tǒng)一 Security Fabric 架構(gòu)，標(biāo)志著 Fortinet 在推動(dòng)網(wǎng)絡(luò)與安全融合領(lǐng)域又邁出堅(jiān)實(shí)一步。

關(guān)于此次發(fā)布，F(xiàn)ortinet 創(chuàng)始人、總裁兼首席執(zhí)行官謝青表示："隨著攻擊方深度利用 AI 技術(shù)加速早期偵察、漏洞開發(fā)和社交工程攻擊，防御方的安全運(yùn)營(yíng)必須保持同等速度和協(xié)同響應(yīng)能力。Fortinet 正全面推進(jìn)統(tǒng)一人工智能驅(qū)動(dòng)安全運(yùn)營(yíng)平臺(tái)，為用戶構(gòu)建靈活擴(kuò)展的防御架構(gòu)，賦能企業(yè)通過(guò)跨自主管理、云端和托管部署的統(tǒng)一架構(gòu)輕松構(gòu)建、擴(kuò)展或優(yōu)化安全運(yùn)營(yíng)中心（SOC）。"

洞察行業(yè)痛點(diǎn)，前瞻布局安全運(yùn)營(yíng)智能升級(jí)

當(dāng)前，企業(yè)安全團(tuán)隊(duì)正面臨前所未有的多重壓力：網(wǎng)絡(luò)安全人才持續(xù)短缺導(dǎo)致專業(yè)力量不足，告警疲勞令安全人員疲于應(yīng)對(duì)，海量工具的碎片化進(jìn)一步加劇了運(yùn)營(yíng)復(fù)雜性。與此同時(shí)，終端、身份、云環(huán)境、電子郵件、網(wǎng)絡(luò)等攻擊面卻在不斷擴(kuò)展，傳統(tǒng)的安全運(yùn)營(yíng)模式已難以滿足需求。

正是基于對(duì)行業(yè)痛點(diǎn)的深刻洞察，F(xiàn)ortinet 安全運(yùn)營(yíng)平臺(tái)以覆蓋攻擊殺傷鏈全環(huán)節(jié)為設(shè)計(jì)理念，統(tǒng)一遙測(cè)數(shù)據(jù)、匯總分析、威脅情報(bào)共享與響應(yīng)處置能力，在無(wú)需重構(gòu)現(xiàn)有運(yùn)營(yíng)體系的前提下，有效降低復(fù)雜性、加快檢測(cè)與響應(yīng)速度，幫助企業(yè)安全團(tuán)隊(duì)從繁瑣的日常運(yùn)維中解脫出來(lái)，專注于高價(jià)值的威脅分析與響應(yīng)工作。

本次平臺(tái)升級(jí)聚焦四大核心領(lǐng)域，全面強(qiáng)化企業(yè)安全防護(hù)能力：SOC 現(xiàn)代化升級(jí)、智能體 AI 自主運(yùn)營(yíng)、FortiGuard 托管服務(wù)增強(qiáng)以及端點(diǎn)安全解決方案簡(jiǎn)化。

FortiSOC 與 FortiAI：統(tǒng)一云 SOC開啟智能體自主運(yùn)營(yíng)時(shí)代

隨著企業(yè)安全運(yùn)營(yíng)體系的日趨成熟，工具堆砌與工作流割裂問(wèn)題日益凸顯，已成為制約安全團(tuán)隊(duì)效能提升的關(guān)鍵瓶頸。

Fortinet 首次公開展示其全新云交付的 FortiSOC 服務(wù)。該服務(wù)全面整合 FortiAnalyzer、FortiSIEM、FortiSOAR 和 FortiTIP 四大核心能力，并通過(guò)深度集成 FortiAI，在安全運(yùn)營(yíng)領(lǐng)域引入革命性的智能體工作流，標(biāo)志著安全運(yùn)營(yíng)從傳統(tǒng)的"人找問(wèn)題"模式向"AI 驅(qū)動(dòng)"模式的全面轉(zhuǎn)型。

FortiSOC 通過(guò)統(tǒng)一控制臺(tái)和數(shù)據(jù)模型，全面整合源自 Fortinet 家族產(chǎn)品及第三方安全環(huán)境的遙測(cè)數(shù)據(jù)，支持日志攝取、標(biāo)準(zhǔn)化處理、關(guān)聯(lián)分析、自動(dòng)化響應(yīng)、案例管理、行為分析以及基于身份的威脅調(diào)查。該平臺(tái)內(nèi)置融合 Fortinet 全球 SOC 多年運(yùn)營(yíng)經(jīng)驗(yàn)的最佳實(shí)踐，結(jié)合 AI/ML 先進(jìn)技術(shù)與 FortiAI 能力，顯著加速事件分析與響應(yīng)流程。采用靈活簡(jiǎn)化的訂閱許可模式，支持彈性云擴(kuò)展，有效降低部署復(fù)雜度，優(yōu)化總體擁有成本。

FortiAI 已無(wú)縫集成至 FortiAnalyzer、FortiSIEM、FortiSOAR 和 FortiSOC 平臺(tái)，從交互式協(xié)作者升級(jí)為具備自主執(zhí)行能力的智能體，實(shí)現(xiàn) SOC 內(nèi)遙測(cè)數(shù)據(jù)、工具鏈與響應(yīng)行動(dòng)的全鏈路自動(dòng)化協(xié)同。本次升級(jí)引入專用客戶端程序，可自動(dòng)執(zhí)行告警分類、調(diào)查取證、威脅狩獵等任務(wù)，并通過(guò)模型上下文協(xié)議（MCP）確保事件檢測(cè)、調(diào)查和響應(yīng)全流程保持共享上下文和執(zhí)行連續(xù)性，真正實(shí)現(xiàn)"端到端"的協(xié)同處置。

FortiGuard 安全運(yùn)營(yíng)即服務(wù)：增強(qiáng)托管服務(wù)覆蓋范圍

針對(duì)需要7×24 小時(shí)持續(xù)監(jiān)控與分級(jí)響應(yīng)能力的企業(yè)客戶，F(xiàn)ortinet 將統(tǒng)一 SOC 架構(gòu)與自有專業(yè)能力及智能精選威脅情報(bào)深度整合，推出增強(qiáng)型 FortiGuard 安全運(yùn)營(yíng)即服務(wù)（SOCaaS）解決方案，幫助企業(yè)以更低成本獲得專業(yè)級(jí)安全運(yùn)營(yíng)能力。

增強(qiáng)功能包括：支持第三方日志源的多廠商監(jiān)控，打破廠商鎖定，靈活適配企業(yè)現(xiàn)有安全架構(gòu)；深化與Security Fabric 生態(tài)的集成，實(shí)現(xiàn)跨產(chǎn)品、跨平臺(tái)的協(xié)同防御；通過(guò) FortiNDR（網(wǎng)絡(luò)檢測(cè)與響應(yīng)）增強(qiáng)威脅檢測(cè)準(zhǔn)確率，覆蓋網(wǎng)絡(luò)層面的高級(jí)威脅；擴(kuò)展云環(huán)境可見性，強(qiáng)化云原生應(yīng)用保護(hù)平臺(tái)（FortiCNAPP）遙測(cè)數(shù)據(jù)，顯著提升本地環(huán)境與云端環(huán)境的協(xié)同調(diào)查效率。

FortiEndpoint智能簡(jiǎn)法：AI 重構(gòu)端點(diǎn)安全

端點(diǎn)始終是主要的攻擊向量，也是運(yùn)營(yíng)復(fù)雜性的根源所在。針對(duì)這一挑戰(zhàn)，F(xiàn)ortinet 通過(guò) FortiEndpoint 提供統(tǒng)一端點(diǎn)安全增強(qiáng)解決方案，整合多款端點(diǎn)產(chǎn)品，有效減少客戶端冗余、簡(jiǎn)化許可管理，并加強(qiáng)對(duì) AI 應(yīng)用程序?yàn)E用等新興威脅的防護(hù)能力。

本次升級(jí)亮點(diǎn)：通過(guò)統(tǒng)一客戶端全面整合零信任網(wǎng)絡(luò)訪問(wèn)（ZTNA）、安全訪問(wèn)服務(wù)邊緣（SASE）、端點(diǎn)防護(hù)平臺(tái)（EPP）、端點(diǎn)檢測(cè)與響應(yīng)（EDR）以及數(shù)據(jù)防泄露（DLP）等多款 Fortinet 安全工具，無(wú)需部署額外客戶端即可輕松擴(kuò)展數(shù)據(jù)保護(hù)能力。Fortinet 還發(fā)布了由 FortiAI 驅(qū)動(dòng)的應(yīng)用程序可視化管理功能，可持續(xù)檢測(cè)并管控 AI 應(yīng)用程序及其通信行為，有效降低未經(jīng)授權(quán)使用和數(shù)據(jù)泄露風(fēng)險(xiǎn)。

Fortinet 本次發(fā)布的創(chuàng)新功能與服務(wù)從以下維度推動(dòng) SecOps 平臺(tái)的全面升級(jí)：強(qiáng)化統(tǒng)一 SOC 現(xiàn)代化升級(jí)、通過(guò)云原生架構(gòu)重構(gòu) SOC 工作流、擴(kuò)展具備自主行動(dòng)力的智能體 AI、增強(qiáng)托管服務(wù)覆蓋范圍以及簡(jiǎn)化端點(diǎn)安全解決方案，這些創(chuàng)新旨在幫助企業(yè)構(gòu)建精簡(jiǎn)高效的運(yùn)維體系，降低安全運(yùn)營(yíng)復(fù)雜性，加速威脅調(diào)查與響應(yīng)效率，依托 AI 技術(shù)實(shí)現(xiàn)規(guī)�；�威脅防御的統(tǒng)一安全架構(gòu)。