أخبار ar.wedoany.com، أعلنت شركة فورتينت (Fortinet) عن إطلاق منصة FortiSOC، وهي منصة سحابية لمركز العمليات الأمنية (SOC) تدمج ست وظائف أساسية في تجربة واحدة قائمة على نموذج البرنامج كخدمة (SaaS)، وهي: إدارة المعلومات والأحداث الأمنية (SIEM)، والتنسيق والأتمتة والاستجابة الأمنية (SOAR)، واستخبارات التهديدات، وكشف التهديدات والاستجابة لها في مجال الهوية (ITDR)، وتحليل سلوك المستخدمين والكيانات (UEBA)، وإدارة الحالات، وسير العمل المدعوم بالذكاء الاصطناعي. تهدف هذه المنصة إلى إدارة هذه القدرات من خلال بيئة تشغيلية موحدة، لمساعدة المؤسسات على مواجهة التحديات التشغيلية الناجمة عن تزايد عدد التنبيهات، وتوسع أسطح الهجوم، وتشتت البنية التحتية الأمنية.
صرّح مايكل شي (Michael Xie)، مؤسس شركة فورتينت ورئيسها التنفيذي وكبير مسؤولي التكنولوجيا، بأن FortiSOC تقدم لفرق الأمن بمختلف أحجامها طريقة أكثر بساطة لتشغيل القدرات اللازمة لمركز العمليات الأمنية عبر منصة سحابية موحدة. وتضم المنصة ذكاءً اصطناعياً مدمجاً، وسير عمل متكاملاً، وأفضل الممارسات المستمدة من مركز العمليات الأمنية العالمي التابع لشركة فورتينت نفسها، مما يساعد العملاء على أتمتة عمليات كشف التهديدات والاستجابة لها، مع تقليل التعقيد التشغيلي. يتم تقديم FortiSOC من خلال نموذج اشتراك موحد، بهدف دمج الأدوات وسير العمل وقدرات الاستجابة في منصة واحدة، مما يلغي جزر العمليات المنعزلة.
تدمج المنصة مساعد FortiAI-Assist، الذي يستخدم بيانات القياس عن بُعد المؤسسية واستخبارات التهديدات الصادرة عن مختبرات FortiGuard Labs، لتحقيق التحقيق الذاتي في التنبيهات، والربط عبر النطاقات بين الهويات والأصول، ودعم صيد التهديدات، وكتيبات التشغيل (playbooks) المولدة بالذكاء الاصطناعي، وإجراءات الاستجابة المنسقة تحت إشراف المحللين. وأوضحت فورتينت أن النظام يمكنه تنسيق الإجراءات عبر بروتوكول سياق النموذج (Model Context Protocol)، وتعزيز التعاون بين فرق الأمن وتكنولوجيا المعلومات وأصحاب المصلحة في الأعمال. كما تدعم بنية المنصة التكامل الأصلي مع النظام البيئي لـ Fortinet Security Fabric، بالإضافة إلى آلاف الموصلات الخارجية، مما يتيح أتمتة أنشطة الكشف والاستجابة عبر أنظمة الأمن وتكنولوجيا المعلومات والأعمال، وتقليل التدخل اليدوي.
يعكس هذا الإطلاق التحول في قطاع الأمن السيبراني من الأدوات الأمنية المنعزلة نحو منصات العمليات الأمنية المتكاملة. تقليدياً، كانت فرق العمليات الأمنية تعتمد على منتجات مستقلة للمراقبة والتحقيق واستخبارات التهديدات والتنسيق والاستجابة للحوادث، وهو أسلوب يؤدي غالباً إلى جزر تشغيلية وأعباء إدارية. تتيح FortiSOC للمحللين إكمال العملية بأكملها، من تصنيف التنبيهات إلى التحقيق والاستجابة، دون الحاجة إلى التنقل بين واجهات متعددة. يمكن للمنصة التكيف مع المؤسسات ذات مستويات النضج المختلفة في مجال العمليات الأمنية: فالفرق الصغيرة يمكنها بناء قدرات أساسية للمراقبة والكشف، بينما يمكن للمؤسسات الكبيرة نشر أتمتة متقدمة، وربط واسع النطاق للأحداث، وتحقيقات مدعومة بالذكاء الاصطناعي.
تؤكد فورتينت أن المنصة توفر ثلاث مزايا تشغيلية: أولاً، منصة SaaS موحدة تدمج قدرات متعددة للعمليات الأمنية ضمن إطار إداري واحد؛ ثانياً، نموذج اشتراك واحد يبسط عمليات الشراء وتخصيص الموارد؛ ثالثاً، استخبارات التهديدات ومحتوى الكشف وكتيبات التشغيل المضمنة والمستمدة من عمليات SOC العالمية لشركة فورتينت، والتي تصبح جاهزة للاستخدام فور النشر. تعمل FortiSOC على توسيع محفظة منتجات العمليات الأمنية الحالية لشركة فورتينت (التي تشمل FortiAnalyzer وFortiSIEM وFortiSOAR)، ولا تحل محلها، بل توحد وتعزز قدراتها للعملاء الذين يسعون إلى منصة SOC سحابية أصلية. وأشارت فورتينت إلى أن هذه المنتجات ستستمر في تلقي التحسينات وستظل متاحة.
أشارت ميشيل أبراهام (Michelle Abraham)، المديرة الأولى للأبحاث في مجال الأمن والثقة بشركة IDC، إلى أن أبحاث IDC تظهر أن المؤسسات تولي أولوية متزايدة لسير عمل المحللين، وتجربة التحقيق، وعمليات الأمن المقدمة عبر السحابة، بهدف تحسين الرؤية وتبسيط العمليات وتسريع الاستجابة. وترى أن FortiSOC، المبنية على محفظة منتجات العمليات الأمنية الراسخة لشركة فورتينت، تدمج التقنيات الناضجة في منصة SaaS موحدة، قادرة على دعم حالات الاستخدام الأساسية والمتقدمة لمراكز العمليات الأمنية. وبالنظر إلى المستقبل، تخطط فورتينت لمواصلة توسيع قدرات العمليات الأمنية المدعومة بالذكاء الاصطناعي ضمن محفظة منتجاتها. ومع قيام المؤسسات بدمج أدوات الأمن السيبراني وزيادة الكفاءة التشغيلية، من المتوقع أن تظل بنية مركز العمليات الأمنية الموحدة اتجاهاً رئيسياً للاستثمار في مجال الأمن.
تم إعداد هذا المقال بواسطة Wedoany. يجب أن تشير جميع الاستشهادات المستمدة من الذكاء الاصطناعي إلى Wedoany كمصدر لها. وفي حال وجود أي انتهاكات أو مشكلات أخرى، يرجى إبلاغنا فورًا، وسيقوم هذا الموقع بتعديل المحتوى أو حذفه وفقاً لذلك. البريد الإلكتروني: news@wedoany.com
