Ngày 12 tháng 12 năm 2019 vừa qua, Fortinet đã công bố mua lại CyberSponse, Inc., một nhà cung cấp hàng đầu về giải pháp SOAR – Security Orchestration, Automation and Response.

SOAR – trong xu thế hiện an ninh mạng hiện nay là một  là một thuật ngữ chuyên ngành mô tả giải pháp thu thập dữ liệu về các mối đe dọa bảo mật và chống lại các cuộc tấn công bảo mật nhỏ mà không cần sự sự giúp đỡ, điều khiển của con người. Mục dịch của SOAR là nâng cao hiệu quả của các hoạt động bảo mật. Thuật ngữ SOAR được chính Gartner đưa ra, được áp dụng cho các sản phẩm và dịch vụ giúp xác định, ưu tiên, tiêu chuẩn hóa và tự động hóa các chức năng ứng phó sự cố về bảo mật.

Cũng theo các báo cáo từ Gartner năm 2019, các công cụ SOAR tăng cường đáng kể các hoạt động bảo mật như phát hiện và ứng phó mối đe dọa nhờ vào năng lực của máy tính sẽ giúp phân tích hiệu quả và nhất quán với quy trình hơn so với con người,  Gartner cũng tuyên bố vào cuối năm 2022, 30% các tổ chức có nhóm nhân sự bảo mật có quy mô từ 5 người trở lên sẽ tận dụng các công cụ SOAR trong vận hành hệ thống bảo mật của họ, tăng lên từ 5% trong năm 2019.

Fortinet cho biết rằng những cuộc tấn công tư bên ngoài được đẩy mạnh trong trong tình hình hiện tại và phổ biến cho các sản phẩm bảo mật có thể khiến các Giám độc an ninh mạng và nhóm giám sát bảo mật (CISO & SOC) gặp khó khăn trong việc theo kịp yêu cầu điều tra và phản hồi tất cả các cảnh báo liên quan đến an ninh; đặc biệt là sự thiếu hụt các kỹ năng an ninh mạng trong ngành bạo mật. Với dịch vụ mới của Fortinet cùng với CyberSponse, một phần của hệ sinh thái Security Fabric, sẽ tiếp tục mở rộng khả năng tự động hóa được cung cấp bởi các giải pháp Fortinet FortiAnalyzer, FortiSIEM và FortiGate và đơn giản hóa các thao tác vận hành bảo mật.

Sự kết hợp giữa Fortinet và CyberSponse sẽ mang đến cho khách hàng một giải pháp mạnh mẽ: 

• Với kiến trúc dành cho doanh nghiệp dễ dàng mở rộng với mô hình cho thuê Multi-Tenant, phù hợp cho các thao tác vận hành của trung tâm bảo mật tập trung SOC (Security Operation Center), rất hiệu quả cho hoạt động của các ISP.
• Hơn 275 Connectors cho phép tích hợp với tất cả các nhà cung cấp và công nghệ bảo mật lớn một cách dễ dàng nhằm thống nhất về các tính năng quản lý tập trung và khả năng hiển thị trong kiểm soát an ninh.
• Hơn 200 Playbook được xây dựng sẵn, dễ dàng cấu hình để tự động hóa các hành động ứng phó sự cố và các tác vụ thông thường hàng ngày. 
• Tích hợp hầu hết các tình huống quản lý được tối ưu nhất với chỉ dẫn chi tiết về tiến độ thực hiện và các công cụ tính toán về khả năng hoàn vốn (ROI) hoặc cách để đo lường khả năng tiết kiệm chi phí.
• Đảm bảo kiểm soát các truy cập và bảo mật  dựa trên dữ liệu liên quan đến người dùng.

Techhorizon rất vui mừng thông báo thông tin này, sự hợp nhất của CyberSponse sẽ mang lại rất nhiều tiềm năng lớn, quan trọng là những nhận thức của Fortinet về thị trường SOAR và cách nhìn mới từ phía khách hàng.