近日，专注推动网络与安全融合的全球性综合网络安全解决方案供应商 Fortinet（NASDAQ：FTNT）推出统一云安全运营中心平台 FortiSOC。该平台以软件即服务（SaaS）模式整合六大核心安全运营功能，内置 Agentic AI 技术，可跨企业所有资产与身份信息实现威胁自主调查和关联告警分析，并在分析师监督下推荐或执行响应操作。基于 Fortinet 久经验证的安全运营（SecOps）技术体系构建的 FortiSOC，通过单一控制台、单一订阅和统一运营模式，助力企业轻松简化和扩展现代化安全运营。
现代化安全运营统一平台：抢占威胁对抗先机
随着企业加速安全运营现代化进程，市场对云端一体化 SOC 平台的需求持续增长。这类平台能够有效简化操作流程，并解决安全工具泛滥带来的管理难题。IDC安全与信任领域高级研究总监 Michelle Abraham指出：“IDC 研究显示，企业在提升可视化、优化流程和加速响应过程中，日益重视分析师工作流体验与云端安全运营交付模式。FortiSOC 基于 Fortinet 成熟的安全运营产品体系，将多项验证技术整合至统一 SaaS 平台，可同时支撑基础与高级 SOC 应用场景。”
Fortinet 创始人、总裁兼首席技术官谢华（Michael Xie）表示：“当前安全团队正面临攻击速度加快、调查量激增以及碎片化运营难以扩展等复杂挑战。FortiSOC 通过云端统一交付平台，为各类规模的安全团队 —— 从构建基础能力的新团队到扩展高级 SOC 环境的企业 —— 提供简化的 SOC 能力实施方案。该平台全面整合嵌入式 AI、集成式工作流，并基于 Fortinet 全球安全运营中心的成熟实践，以 AI SOC 的强大能力助力客户简化运维、实现威胁检测与响应自动化，抢占威胁对抗先机。”
FortiSOC 旨在通过全面整合统一安全信息和事件管理（SIEM）、安全编排自动化与响应（SOAR）、威胁情报以及行为与身份威胁检测（ITDR），简化企业安全运营流程。该平台融合 Agentic AI 与 FortiGuard Labs 前沿威胁情报，将 Fortinet Accelerate 2026 发布的安全运营创新技术 —— 包括威胁分析、调查、自动化和响应工作流 —— 全面整合为适用于现代环境的云端一体化解决方案，助力安全团队打通告警、调查与响应全流程，有效破除运营孤岛，实现跨环境态势全景可视。
Agentic AI 赋能：全面护航 SOC 构建全周期
FortiSOC 专为满足各类企业安全运营（SecOps）构建需求而设计 —— 既支持资源有限的团队构建基础监控能力，也能满足高度成熟的高级 SOC 团队对深度自动化、广泛关联分析和规模化 AI 辅助调查的进阶需求。
基于 Fortinet 成熟技术打造的 FortiSOC 采用云端交付模式，融合高级网络防御、关键网络运营中心（NOC）及 IT 可视化功能，并配备可随客户需求弹性扩展的工作流。该平台既能帮助企业轻松构建轻量化 SecOps、改造传统安全运营模式，也可支撑大型或成熟环境的安全需求演进，实现无缝扩容与持续升级。
FortiAI-Assist 功能通过自主调查、AI 生成 Playbook 及基于模型上下文协议（MCP）的智能体协同告警、调查、威胁狩猎、案件管理和响应处置，进一步强化 FortiSOC 的差异化优势。该功能依托企业级遥测数据和共享威胁情报，在统一平台内协调跨工具、跨工作流及跨团队的安防活动。安全团队既可自定义流程、协调安全与 IT 系统联动作业、实现跨部门协同，又能持续扩展应用场景，同时确保现代环境所需的速度、一致性与控制能力。
主要优势包括：
一体掌控，全域防护平台：将 SIEM、SOAR、用户与实体行为分析（UEBA）、案件管理、威胁情报、ITDR 及 AI 驱动运营全面整合至单一 SaaS 平台。FortiSOC 赋能安全团队以 AI 级响应速度、操作一致性与全局态势感知，从容应对威胁，彻底摆脱多工具管理负担。
订阅即享，化繁为简，提升 ROI 投资回报：采用统一控制台和订阅模式有效降低采购复杂度，优化日常运维效率，实现资源精准配置，让安全团队专注核心使命 —— 精准拦截威胁。
部署即用，持续进化：内置基于 Fortinet 全球 SOC 实战经验的检测方法、Playbook 响应模板等最佳实践内容，结合 FortiGuard Labs 实时威胁情报、威胁爆发告警及月度更新，助力企业始终紧跟当下威胁演变速度与复杂程度。
设计即互联，扩展无忧：通过 Fortinet Security Fabric 原生集成与数千个第三方连接器，全面消除防护盲区，实现安全、IT 及业务系统的自动化检测响应。模型上下文协议（MCP）支持进一步延伸至多样化环境，使 FortiAI-Assist 能在整个 FortiSOC 中调度协调各类 AI 能力与任务，最大限度减少拖慢处置效率的人工交接环节。
FortiSOC 通过整合扩展 FortiAnalyzer、FortiSIEM 和 FortiSOAR 的核心功能，为偏好云端统一SOC 平台的客户提供了更完整的解决方案。这些现有的最佳实践产品将持续迭代升级，确保其持续可用。这些产品共同构成 Fortinet SOC 平台体系，提供灵活的技术路径和订阅选项，既能满足客户当下需求，又为其未来演进铺设平滑过渡通道。
