事件经过
Fortinet在2026年6月中旬宣布FortiSOC的通用可用性——一个单一云交付的SaaS平台,统一六项核心SOC功能(SIEM、SOAR、UEBA、威胁情报、案例管理和资产管理),由代理式AI驱动。该平台旨在从具有基础SOC需求的中小企业扩展到运行高级操作的企业,替代多工具SOC堆栈。
影响分析
FortiSOC将历来需要四到六个独立点产品的功能整合为来自主要现任者的单一代理式AI驱动SaaS产品,降低了MSSP和企业SOC团队的集成和运营负担,同时增加了AI驱动的分类和响应自动化。
适用范围
评估平台整合的SOC经理和MSSP应立即评估;Fortinet客户特别受益于与FortiGate和更广泛安全架构的紧密集成。