포티넷이 통합 클라우드 기반 보안 운영 센터(SOC) 플랫폼 '포티SOC(FortiSOC)'를 출시했다.
포티SOC는 SIEM, SOAR, UEBA(사용자·개체 행동 분석), 케이스 관리, 위협 인텔리전스, ITDR(ID 위협 탐지 및 대응)을 단일 클라우드 기반 플랫폼으로 통합한 솔루션이다. 포티가드 랩스의 위협 인텔리전스와 에이전틱 AI를 결합해 알림 수신부터 조사, 대응까지 일관된 워크플로우로 처리하며 운영 사일로와 환경 간 가시성 공백을 줄인다.
핵심 차별점은 내장 AI 엔진 'FortiAI-Assist(포티AI-어시스턴트)'다. 알림 탐지부터 조사, 위협 헌팅, 대응까지 전 과정에 걸쳐 자율 조사로 반복 업무를 자동화하고 AI 생성 플레이북으로 대응 절차를 표준화한다. MCP(모델 컨텍스트 프로토콜) 기반 에이전트 조율로 툴 간 연계도 자동화한다. 포티SOC는 기초 모니터링 역량을 구축 중인 소규모 팀부터 고도화된 자동화와 대규모 AI 기반 조사가 필요한 엔터프라이즈 환경까지 SecOps 도입의 모든 단계를 단일 플랫폼·단일 구독 모델로 지원한다.
포티SOC는 기존 포티넷 보안 운영 솔루션인 FortiAnalyzer, FortiSIEM, FortiSOAR의 기능을 통합 및 확장한 제품으로 단일 클라우드 기반 SOC 플랫폼을 선호하는 조직을 위한 선택지다. 기존 솔루션들도 계속해서 제공 및 고도화될 예정이다.
포티넷코리아 관계자는 "포티SOC는 AI와 통합 워크플로우, 포티넷 글로벌 SOC 운영 경험에서 비롯된 모범 사례를 결합해 복잡성을 없애고 위협 탐지·대응을 자동화함으로써 고객이 공격자보다 한 발 앞서 나갈 수 있도록 돕는다"고 전했다.
헬로티 구서경 기자 |
