近日，致力于推动网络与安全融合的全球网络安全领导者Fortinet正式发布一体化云端交付的安全运营中心（SOC）平台——FortiSOC。FortiSOC将六项安全运营功能整合为一套统一的软件即服务（SaaS）体系，内置智能体AI，能够跨资产和身份进行自主调查并关联告警，并在安全分析师的监督下生成处置建议或执行响应操作。FortiSOC基于Fortinet经过实战验证的安全运营（SecOps）技术构建，通过统一控制台、统一订阅模式和统一运营架构，帮助企业简化和扩展现代安全运营。

Fortinet创始人、总裁兼首席技术官Michael Xie表示：“当前安全团队正面临多重挑战，如攻击速度加快、调查工作量激增以及碎片化运营工具无法有效扩展等等。FortiSOC依托一体化云端交付平台，为企业提供轻量化落地方案，快速部署企业所需的安全运营能力，该平台适配各种规模的安全团队，包括从构建基础能力的团队到扩展高级SOC环境的企业。凭借内置的AI、集成化工作流，以及源自Fortinet自身全球安全运营中心的最佳实践，FortiSOC提供了AI SOC能力，帮助客户消除运营复杂度、自动化进行威胁检测与响应，并持续领先于攻击者。”

面向现代安全运营的一体化平台

FortiSOC旨在简化企业安全运营落地方式，将安全信息与事件管理（SIEM）、安全编排自动化与响应（SOAR）、威胁情报以及行为与身份威胁检测（ITDR）整合到一个平台中。借助智能体AI和FortiGuard Labs威胁情报，FortiSOC拓展了在Fortinet Accelerate 2026大会上推出的安全运营创新成果，将数据分析、调查、自动化处置和响应工作流整合为面向现代环境的统一云端交付体系。FortiSOC使安全团队能够以更少的摩擦、更少的运营孤岛以及更强的跨环境可见性，完成从告警到调查再到响应的全流程。

覆盖SOC建设周期的每个阶段

FortiSOC可以满足处于安全运营各个阶段的企业——从资源有限、正在搭建基础监控能力的团队，到需要更深层次自动化、更广泛关联以及大规模AI辅助调查的高度成熟的高级SOC团队。

基于Fortinet成熟的技术，FortiSOC通过云端交付方式，将高级网络防御、基础网络运营中心（NOC）与 IT可见性，以及可随客户需求灵活扩展的自适应工作流相结合。企业可以利用该平台搭建精简的安全运营起步方案，进行老旧系统现代化，或扩展大型成熟的安全环境，即使未来需求不断迭代，也无需改变整体建设方向。

FortiAI-Assist使FortiSOC进一步形成差异化优势，它能在告警、调查、威胁狩猎、案例和响应操作场景中，应用自主调查、AI生成的响应剧本以及基于模型上下文协议（MCP）的智能体协调能力。借助企业级遥测数据和威胁情报，FortiAI-Assist可以在同一平台内协调跨工具、工作流和团队的业务流程。安全团队可以自定义流程，协调安全与IT系统间的各种操作，让跨部门的利益相关方参与进来，并随着时间推移扩展用例，同时保障现代环境所需的速度、一致性和管控能力。

主要优势包括：

· 一个平台，全面掌控： 将SIEM、SOAR、用户与实体行为分析（UEBA）、案例管理、威胁情报、ITDR和AI驱动的运营整合到一体化SaaS平台中。FortiSOC 为安全团队提供AI驱动的速度、标准化流程和全局清晰视图，帮助他们领先于威胁，且无需承担管理多个工具的成本。

· 统一订阅，零复杂度，更高投资回报率： 单一控制台和订阅模式有助于降低采购复杂度、简化日常运营，优化资源配置，使安全团队能够专注于最重要的目标：拦截网络威胁。

· 开箱即用，从容应对未来： 依托Fortinet自身全球SOC实战沉淀，用于威胁检测、响应剧本等场景的最佳实践内容，可实现开箱即用。FortiGuard Labs的实时威胁情报、突发威胁告警和每月内容更新，使企业能够跟上当今威胁行为者的攻击速度和复杂的攻击手段。

· 原生互联，随时扩展： 覆盖整个Fortinet Security Fabric的原生集成能力以及数千个第三方连接器，消除了安全防护盲区，帮助企业实现跨安全、IT和业务系统的自动化检测与响应。MCP支持能力将防护范围扩展到多种环境中，使FortiAI-Assist能够在整个FortiSOC中运营、编排和协调各种AI功能和任务，最大限度地减少拖慢修复速度的人工交接步骤。

拓展Fortinet SOC平台

FortiSOC对FortiAnalyzer、FortiSIEM和FortiSOAR等广泛的Fortinet SOC平台产品组合形成了补充和拓展，为倾向采用一体化云端SOC平台架构的客户整合升级了这些能力。这些成熟的解决方案将继续迭代并保持可用。同时，这些解决方案共同构成了Fortinet SOC平台，可以提供灵活的部署路径和采购方案，既满足客户当下的需求，也为系统未来演进提供平滑的升级路径。

随着各企业推进安全运营现代化，安全分析师对集成化、云端交付的SOC平台的需求持续增长，以简化运营并减少工具泛滥问题。

IDC安全与信任研究高级总监Michelle Abraham表示，IDC研究表明，各企业在努力提升可见性、精简流程和加速响应的过程中，越来越重视分析师工作流与调查体验以及云端交付的安全运营。FortiSOC依托Fortinet成熟完善的安全运营产品矩阵，将多款经过实战验证的技术整合到一体化SaaS平台中，能够同时支撑基础级和高级SOC场景需求。