Mengenal FortiSOAR 8.0 dalam Operasi Keamanan
FortiSOAR 8.0 hadir sebagai solusi inovatif di tengah tekanan besar yang dihadapi oleh Security Operations Center (SOC) modern. Saat ini, volume alert keamanan terus melonjak, sementara pelaku serangan siber bergerak semakin cepat. Banyak tim keamanan merasa kewalahan karena keterbatasan sumber daya dalam melakukan investigasi menyeluruh.
Oleh karena itu, pendekatan otomatisasi tradisional yang kaku kini mulai dianggap tidak lagi cukup. Organisasi membutuhkan sistem yang lebih cerdas. Inilah alasan mengapa FortiSOAR 8.0 hadir membawa paradigma baru dengan mengintegrasikan Agentic AI ke dalam ekosistem keamanan Anda.
Evolusi dari Otomatisasi Menuju Agentic AI
Otomatisasi tradisional biasanya bekerja berdasarkan aturan statis yang telah ditentukan sebelumnya. Sebagai contoh, sistem akan menjalankan rule tertentu setiap kali ada alert masuk, lalu mengumpulkan data dan membuat tiket secara otomatis. Pendekatan ini efektif untuk ancaman yang sudah diprediksi sebelumnya.
Namun, tantangan muncul ketika insiden memiliki karakteristik baru yang tidak sesuai dengan playbook statis. Di sinilah FortiSOAR 8.0 dengan Agentic AI berperan. AI tidak sekadar menjalankan perintah, tetapi mampu melakukan penalaran, menganalisis konteks, serta menentukan hipotesis investigasi secara mandiri.
Mengapa Agentic AI Berbeda?
Berbeda dengan sistem otomatisasi biasa, Agentic AI mampu melakukan tugas-tugas berikut:
- Menganalisis konteks ancaman secara mendalam.
- Menentukan hipotesis investigasi yang relevan.
- Mengumpulkan bukti tambahan dari berbagai sumber.
- Menghasilkan rekomendasi tindakan secara cerdas.
Sinergi Antara AI dan Playbook
Salah satu keunggulan utama dari FortiSOAR 8.0 adalah kemampuannya menggabungkan fleksibilitas AI dengan konsistensi playbook. Banyak organisasi merasa khawatir bahwa AI terlalu dinamis untuk diterapkan pada lingkungan yang membutuhkan kepatuhan tinggi.
Dalam platform ini, AI memberikan kemampuan penalaran dan adaptasi terhadap situasi yang berubah-ubah. Di sisi lain, playbook tetap berfungsi sebagai kerangka kerja yang terstruktur, mudah diaudit, dan memberikan kepastian eksekusi. Dengan demikian, organisasi dapat memanfaatkan keunggulan AI tanpa kehilangan kendali operasional dan tata kelola keamanan.
Peran AI Agent dalam SOC
FortiSOAR 8.0 memperkenalkan berbagai AI agent yang dapat membantu tugas operasional sehari-hari. Agent ini dapat melakukan investigasi alert dengan mengumpulkan IOC dan telemetri secara cepat. Selain itu, agent sangat membantu dalam kegiatan threat hunting untuk mencari pola mencurigakan yang belum terdeteksi oleh sistem alert biasa.
Efisiensi dan Pengurangan Beban Manual
Salah satu hambatan terbesar dalam SOC adalah beban kerja manual yang repetitif. Analis keamanan sering menghabiskan waktu berjam-jam untuk mengumpulkan bukti, meninjau IOC, dan menghubungkan informasi dari berbagai sumber. Aktivitas ini tentu sangat menyita waktu.
Dengan bantuan Agentic AI, tugas-tugas administratif tersebut dapat diselesaikan secara instan. Dengan demikian, analis dapat lebih fokus pada analisis ancaman yang lebih strategis, penilaian risiko, dan pengambilan keputusan penting. Tujuannya tentu bukan untuk menggantikan peran manusia, melainkan meningkatkan produktivitas analis agar bekerja lebih efektif.
Keamanan dan Tata Kelola yang Terjaga
Kekhawatiran mengenai hilangnya kontrol sering muncul saat berbicara tentang AI. Namun, FortiSOAR 8.0 mengatasi masalah ini dengan menyediakan mekanisme governance yang ketat. Organisasi dapat menerapkan Role-Based Access Control agar akses agent tetap terbatas.
Selain itu, fitur approval workflow memastikan tindakan berisiko tinggi memerlukan persetujuan manusia. Kebijakan guardrails juga memungkinkan organisasi menentukan batasan tindakan yang diperbolehkan bagi AI. Dengan adanya activity logging, setiap aktivitas agent akan tercatat rapi untuk keperluan audit di masa depan.
Fleksibilitas dan Ekosistem Terbuka
Setiap organisasi memiliki kebutuhan berbeda terkait model AI yang digunakan. Beberapa mungkin lebih menyukai model komersial, sementara yang lain lebih memilih model open source karena alasan kedaulatan data. FortiSOAR 8.0 memberikan fleksibilitas penuh agar organisasi tidak terkunci pada satu penyedia saja.
Selain itu, dukungan terhadap Model Context Protocol (MCP) memungkinkan agent untuk berinteraksi dengan berbagai aplikasi bisnis dan infrastruktur keamanan. Hal ini sangat krusial karena kebanyakan perusahaan beroperasi dalam lingkungan multi-vendor yang kompleks.
Kesimpulan
Secara keseluruhan, FortiSOAR 8.0 membawa perubahan besar dalam dunia keamanan siber. Dengan menggabungkan Agentic AI, otomatisasi, dan tata kelola yang kuat, platform ini membantu tim SOC menangani ancaman dengan jauh lebih cepat dan konsisten. Masa depan operasi keamanan adalah kolaborasi antara kecerdasan manusia dan efisiensi AI.
Fortinet Indonesia merupakan bagian dari PT. iLogo Infralogy Indonesia, yang bertindak sebagai partner resmi Fortinet. Selain itu, kami juga berperan sebagai penyedia layanan (vendor) sekaligus distributor berbagai produk Infrastruktur IT dan Cybersecurity terbaik di Indonesia.