Nuevas actualizaciones en Fortinet Security Operations
La compañía de ciberseguridad Fortinet ha hecho públicas innovaciones en la plataforma Fortinet Security Operations, SecOps, aprovechando su evento Fortinet Accelerate 2026, celebrado la semana pasada en Las Vegas.
Las actualizaciones incluyen avances de última generación en SecOps, como capacidades ampliadas de IA agéntica, una versión preliminar de FortiSOC, servicios gestionados y mejoras en la seguridad de los endpoints a través de FortiEndpoint.
“A medida que los atacantes utilizan la IA como arma para acelerar el reconocimiento, el desarrollo de exploits y la ingeniería social, las operaciones de seguridad deben funcionar con la misma velocidad y coordinación. Fortinet está impulsando una plataforma de operaciones de seguridad unificada y basada en IA que proporciona una arquitectura operativa escalable en todo nuestro marco de defensa, lo que permite a las organizaciones crear, ampliar u optimizar su SOC a través de una única arquitectura que abarca implementaciones autogestionadas, en la nube, así como gestionadas”, ha dicho Ken Xie, fundador, presidente del consejo de administración y director ejecutivo de Fortinet.
Mejora de las operaciones de seguridad para un panorama de amenazas acelerado por la IA
Los equipos de seguridad deben defender una superficie de ataque cada vez mayor que abarca endpoints, identidades, la nube, el correo electrónico y las redes, al tiempo que se enfrentan a la escasez de personal cualificado, la sobrecarga de alertas y la fragmentación de las herramientas. La plataforma de Operaciones de Seguridad de Fortinet unifica la telemetría, el análisis, la inteligencia de amenazas y la respuesta en toda la cadena de ataque, lo que reduce la complejidad y acelera las investigaciones sin obligar a realizar reconstrucciones operativas.
Esta versión refuerza cuatro áreas fundamentales para las organizaciones: modernización del SOC, ejecución de IA agéntica, servicios gestionados de FortiGuard y seguridad simplificada de endpoints.
FortiSOC y FortiAI: unificando el SOC en la nube y avanzando en las operaciones agénticas
A medida que las operaciones de seguridad maduran, la proliferación de herramientas y la fragmentación de los flujos de trabajo ralentizan a los equipos.
En el Accelerate 2026, Fortinet ha presentado FortiSOC, una oferta basada en la nube que reúne las capacidades básicas de FortiAnalyzer, FortiSIEM, FortiSOAR y FortiTIP en un único servicio integrado, al tiempo que amplía FortiAI para introducir nuevos flujos de trabajo agénticos en las operaciones de seguridad.
FortiSOC admite la ingesta de logs, la normalización, la correlación, la automatización, la gestión de casos, el análisis del comportamiento y las investigaciones centradas en la identidad a través de una única consola y un modelo de datos unificado, integrando la telemetría de Fortinet y de entornos de terceros. Las mejores prácticas SOC integradas, moldeadas por las propias operaciones SOC globales de Fortinet, se incorporan junto con las capacidades de IA/ML y FortiAI para acelerar el análisis y la respuesta. Las licencias de suscripción simplificadas y la escalabilidad elástica de la nube ayudan a agilizar la implementación, mientras que las futuras expansiones arquitectónicas de los endpoints y la gestión continua de la exposición a amenazas (CTEM) se incorporarán a la experiencia FortiSOC.
Fortinet también está ampliando FortiAI a FortiAnalyzer, FortiSIEM, FortiSOAR y FortiSOC para ir más allá de los copilotos interactivos hacia una ejecución agéntica que conecte la telemetría, las herramientas y las acciones de respuesta en todo el SOC. Las mejoras incluyen un agente dedicado que automatiza la clasificación de alertas, la investigación, la búsqueda de amenazas y la compatibilidad con el Protocolo de Contexto de Modelos (MCP) para mantener el contexto compartido y la continuidad de la ejecución en los flujos de trabajo de detección, investigación y respuesta.
FortiGuard SOC como servicio: refuerzo de la cobertura gestionada
Para las organizaciones que requieren supervisión y escalado continuos, Fortinet ha mejorado FortiGuard SOC-as-a-Service, ampliando la arquitectura SOC unificada con la experiencia y la inteligencia seleccionada de Fortinet.
Las mejoras incluyen fuentes de logs de terceros para la supervisión de múltiples proveedores, integraciones ampliadas de Security Fabric, telemetría FortiNDR para mejorar la fidelidad de la detección y telemetría FortiCNAPP para ampliar la visibilidad de la nube, lo que refuerza la confianza en la investigación en entornos híbridos.
FortiEndpoint: Simplificando la seguridad de los puntos finales en la era de la IA
Los endpoints siguen siendo un vector de ataque principal y una fuente de complejidad operativa. Fortinet ha anunciado mejoras en la seguridad unificada de los endpoints a través de FortiEndpoint para consolidar múltiples productos de este ámbito, reducir la proliferación de agentes, simplificar las licencias y la gestión, y reforzar la protección contra las amenazas emergentes, incluido el uso indebido de aplicaciones de IA.
Las mejoras incluyen la unificación de un único agente en ZTNA, SASE, EPP, EDR y DLP, lo que amplía la protección de los datos sin necesidad de agentes adicionales. Fortinet también ha introducido la visibilidad y el control de las aplicaciones con tecnología FortiAI para detectar y gestionar las aplicaciones de IA y sus comunicaciones, lo que reduce el uso no autorizado y el riesgo de exposición de los datos. La integración mejorada de EDR agiliza aún más la gestión gracias a una consola unificada y a la simplificación de las licencias.
Operaciones de seguridad más rápidas e inteligentes
En conjunto, estas innovaciones mejoran la plataforma SecOps de Fortinet al reforzar la modernización unificada del SOC, ofrecer una experiencia transformadora del SOC en la nube, ampliar la IA agéntica, mejorar la cobertura gestionada y simplificar la seguridad de los endpoints. El resultado es una arquitectura única que reduce la complejidad operativa, acelera las investigaciones y permite a las organizaciones defenderse de las amenazas impulsadas por la IA a gran escala.
