{"id":180833,"date":"2026-10-06T12:57:45","date_gmt":"2026-10-06T15:57:45","guid":{"rendered":"https:\/\/www.itsitio.com\/ch\/?p=180833"},"modified":"2026-10-06T12:57:45","modified_gmt":"2026-10-06T15:57:45","slug":"como-la-ia-agentica-esta-transformando-los-centros-de-operaciones-de-seguridad-soc","status":"publish","type":"post","link":"https:\/\/www.itsitio.com\/ch\/eventos\/como-la-ia-agentica-esta-transformando-los-centros-de-operaciones-de-seguridad-soc\/","title":{"rendered":"C\u00f3mo la IA ag\u00e9ntica est\u00e1 transformando los centros de operaciones de seguridad (SOC)"},"content":{"rendered":"

FortiSOC, FortiSOAR, FortiSandbox y FortiDeceptor forman parte de una arquitectura con la que la compa\u00f1\u00eda busca reducir la fragmentaci\u00f3n y llevar la respuesta a incidentes a \u201cvelocidad de m\u00e1quina\u201d.<\/p>\n

Los centros de operaciones de seguridad llevan a\u00f1os automatizando tareas. Sin embargo, para Fortinet, el pr\u00f3ximo cambio no consiste simplemente en automatizar m\u00e1s procesos, sino en modificar la manera en que las herramientas de seguridad toman decisiones y colaboran entre s\u00ed.<\/strong><\/p>\n

Ese fue uno de los principales ejes de la presentaci\u00f3n de Bryan Lu, Director S\u00e9nior de Gesti\u00f3n de Producto de Fortinet<\/strong>, durante el evento de Fortinet XPERTS 2026. El ejecutivo mostr\u00f3 la evoluci\u00f3n que propone la compa\u00f1\u00eda para pasar de SOC<\/a> construidos alrededor de distintas herramientas y automatizaciones predefinidas hacia una arquitectura unificada en la que la inteligencia artificial ag\u00e9ntica pueda participar de la investigaci\u00f3n y respuesta ante incidentes.<\/p>\n

La diferencia no es solamente sem\u00e1ntica. Una de las slides presentadas por Lu separ\u00f3 tres estadios: SOAR, sistemas impulsados por IA e IA ag\u00e9ntica.<\/p>\n

En el primero, la automatizaci\u00f3n ejecuta tareas previamente definidas y funciona fundamentalmente mediante reglas. En el segundo, la IA incorpora contexto y ayuda a optimizar procesos y decisiones. El tercer modelo da un paso adicional: los agentes pueden razonar, adaptarse y actuar en funci\u00f3n de objetivos.<\/p>\n

\"FortiSOC
FortiSOC busca centralizar la operaci\u00f3n del SOC y conectar capacidades de an\u00e1lisis, detecci\u00f3n, investigaci\u00f3n y respuesta sobre una base com\u00fan de datos.<\/figcaption><\/figure>\n

Tambi\u00e9n cambia el papel de las personas. En el esquema mostrado por Fortinet, el profesional pasa de operar la automatizaci\u00f3n, a validar las decisiones de la IA y, finalmente, a supervisar y gobernar el funcionamiento de los agentes.<\/strong><\/p>\n

Esto \u00faltimo resulta especialmente relevante: autonom\u00eda no significa, al menos en la arquitectura que propone Fortinet, eliminar la supervisi\u00f3n humana. FortiSOAR 8.0, presentado recientemente por la compa\u00f1\u00eda, incorpora controles de acceso para los agentes, RBAC, pol\u00edticas y guardrails, elecci\u00f3n de modelos de lenguaje y seguimiento de la actividad de cada agente.<\/p>\n

Un SOC que comparte los mismos datos<\/span><\/h2>\n

Detr\u00e1s de ese cambio aparece otro problema menos vistoso que la IA, pero probablemente igual de importante para las empresas: la fragmentaci\u00f3n de las operaciones de seguridad.<\/p>\n

Fortinet viene consolidando FortiAnalyzer, FortiSIEM y FortiSOAR dentro de su estrategia de plataforma. El paso m\u00e1s reciente es FortiSOC, lanzado en junio de este a\u00f1o como un servicio cloud que integra diferentes funciones del SOC bajo una misma experiencia.<\/p>\n

La arquitectura utiliza un pipeline com\u00fan para incorporar telemetr\u00eda procedente de redes, endpoints, nube e identidades. Los datos son normalizados, enriquecidos y correlacionados para que las herramientas de detecci\u00f3n, investigaci\u00f3n y respuesta trabajen sobre una base com\u00fan.<\/strong><\/p>\n

En su presentaci\u00f3n, Lu se\u00f1al\u00f3 adem\u00e1s la posibilidad de incorporar fuentes externas: la arquitectura\u00a0 contempla m\u00e1s de 800 fuentes de datos integradas. La informaci\u00f3n oficial m\u00e1s reciente de Fortinet ampl\u00eda incluso esa escala y se\u00f1ala integraciones bidireccionales con m\u00e1s de mil productos multivendor.<\/p>\n

El objetivo es evitar que cada etapa de un incidente quede aislada en una herramienta diferente.<\/p>\n

Un archivo sospechoso permite entender el modelo. En el escenario presentado durante Fortinet XPERTS Roadshow, FortiSOC genera inicialmente una alerta y env\u00eda el archivo a FortiSandbox. All\u00ed se realiza el an\u00e1lisis est\u00e1tico y din\u00e1mico utilizando IA y machine learning, an\u00e1lisis de comportamiento e inteligencia de amenazas.<\/strong><\/p>\n

Si el archivo es identificado como malicioso, el resultado vuelve a FortiSOC. La plataforma puede entonces enriquecer la informaci\u00f3n, correlacionarla con datos de endpoints, red e identidad e identificar actividades relacionadas. Finalmente, puede ejecutar acciones de respuesta mediante automatizaci\u00f3n y orquestaci\u00f3n, como bloquear el archivo, aislar un endpoint o actualizar mecanismos de detecci\u00f3n.<\/p>\n

El recorrido, por lo tanto, es recolectar, ingerir y almacenar, detectar, investigar y responder.<\/p>\n

De tres minutos a 30 segundos<\/span><\/h2>\n

La velocidad tambi\u00e9n ocup\u00f3 un lugar central en la presentaci\u00f3n.<\/p>\n

Fortinet mostr\u00f3 mejoras en FortiSandbox, su tecnolog\u00eda para analizar archivos sospechosos y detectar malware desconocido o de d\u00eda cero<\/strong>. Seg\u00fan los datos exhibidos durante el encuentro, un an\u00e1lisis din\u00e1mico que pod\u00eda requerir alrededor de tres minutos puede reducirse a 30 segundos en el escenario presentado, aunque la configuraci\u00f3n predeterminada indicada en la slide es de 45 segundos.<\/p>\n

La reducci\u00f3n importa porque, en un ataque real, el tiempo que transcurre entre la detecci\u00f3n de un archivo y la decisi\u00f3n de contenerlo puede determinar cu\u00e1nto logra propagarse una amenaza.<\/p>\n

FortiSandbox combina an\u00e1lisis din\u00e1mico en un entorno controlado con clasificaci\u00f3n mediante IA, an\u00e1lisis est\u00e1tico e inteligencia de amenazas. La tecnolog\u00eda no es nueva dentro de la estrategia de Fortinet: la compa\u00f1\u00eda afirma que viene incorporando t\u00e9cnicas de machine learning<\/a> y redes neuronales en sus sistemas de seguridad desde 2015.<\/p>\n

Enga\u00f1ar al atacante para detectarlo antes<\/span><\/h2>\n

Otro componente mostrado por Lu fue FortiDeceptor, que introduce una l\u00f3gica diferente: en lugar de esperar \u00fanicamente a identificar actividad maliciosa sobre los sistemas reales, crea se\u00f1uelos dise\u00f1ados para atraer al atacante.<\/p>\n

La estrategia de deception permite observar comportamientos que de otra manera podr\u00edan pasar inadvertidos y obtener informaci\u00f3n sobre rutas y objetivos del ataque. Seg\u00fan la arquitectura presentada, la IA interviene tambi\u00e9n en la investigaci\u00f3n y el an\u00e1lisis del camino seguido por el atacante.<\/p>\n

La idea es complementar mecanismos como EDR, NDR e IDS con una capa proactiva de enga\u00f1o distribuida por diferentes partes de la infraestructura.<\/p>\n

El pr\u00f3ximo paso: agentes dentro del SOC<\/span><\/h2>\n

La hoja de ruta presentada por Fortinet permite ver hacia d\u00f3nde apunta la compa\u00f1\u00eda.<\/p>\n

FortiSOC ya re\u00fane capacidades provenientes de FortiAnalyzer, FortiSIEM y FortiSOAR dentro de una plataforma com\u00fan. Entre los siguientes pasos mostrados durante el evento aparecen la expansi\u00f3n del framework ag\u00e9ntico y una mayor unificaci\u00f3n de la interfaz.<\/p>\n

La arquitectura presentada por Lu contempla adem\u00e1s agentes especializados que pueden asumir funciones similares a distintos perfiles de un SOC: analista, desarrollador de playbooks, desarrollador de conectores o analista de inteligencia de amenazas. Esos agentes pueden interactuar con modelos de lenguaje, servidores MCP, contexto de la organizaci\u00f3n, sistemas RAG y diferentes habilidades.<\/p>\n

La estrategia coincide con la evoluci\u00f3n que Fortinet ya comenz\u00f3 a llevar a sus productos. FortiSIEM 7.5, por ejemplo, incorpor\u00f3 agentes capaces de realizar investigaciones de incidentes en varios pasos, enriquecer evidencia, reconstruir cadenas de ataque, evaluar impacto y proponer acciones.<\/p>\n

FortiSOC lleva esa l\u00f3gica a una arquitectura m\u00e1s amplia. La plataforma puede investigar y correlacionar alertas de manera aut\u00f3noma y recomendar o ejecutar acciones de respuesta, pero bajo supervisi\u00f3n del analista.<\/p>\n

Ah\u00ed est\u00e1 probablemente el cambio m\u00e1s relevante para los equipos de seguridad. El objetivo ya no es \u00fanicamente automatizar una sucesi\u00f3n de pasos conocidos. La apuesta es que parte del SOC pueda interpretar una situaci\u00f3n, construir un plan, utilizar diferentes herramientas y ejecutar acciones para alcanzar un objetivo, mientras el profesional de seguridad pasa progresivamente de operar cada proceso a establecer l\u00edmites, supervisar decisiones y gobernar el sistema.<\/p>\n

Y esa transici\u00f3n \u2014m\u00e1s que la incorporaci\u00f3n de un nuevo asistente de IA\u2014 puede terminar siendo uno de los cambios estructurales m\u00e1s importantes para el SOC.<\/p>\n

Leer m\u00e1s<\/span><\/h3>\n