Novità per Fortinet: arrivano FortiOS 8.0 e nuovi aggiornamenti per Fortinet Security Operations.

Fortinet prova a rispondere a una delle principali criticità che affrontano le aziende: la sicurezza continua ad allargarsi, ma gli strumenti restano spesso separati. Le novità annunciate ad Accelerate 2026 vanno in questa direzione. L'azienda ha infatti reso disponibile FortiOS 8.0, che aggiorna il livello di secure networking con funzioni AI-aware, nuove opzioni SASE e componenti quantum-safe. Non solo: Fortinet potenzia anche le SecOps, con l’anteprima di FortiSOC, l’estensione di FortiAI nei flussi operativi del SOC e un rafforzamento della protezione endpoint. 

La parola chiave è "convergenza"

L'obiettivo di Fortinet con queste novità è chiaro: ridurre la frammentazione. FortiSOC è un servizio cloud che riunisce funzioni oggi distribuite tra FortiAnalyzer, FortiSIEM, FortiSOAR e FortiTIP, con una console unica e un modello dati unificato. Sul piano operativo, FortiAI smette di essere solo un supporto conversazionale e viene spinto verso workflow più agentici, con automazione del triage, investigazione e threat hunting. In parallelo, FortiGuard SOC-as-a-Service amplia la copertura con integrazione di log di terze parti e telemetrie come FortiNDR e FortiCNAPP, nel tentativo di migliorare visibilità e qualità delle indagini in ambienti ibridi.

L’IA entra nella governance, non solo nella difesa

Una parte rilevante dell’annuncio riguarda il controllo dell’uso dell’intelligenza artificiale nelle organizzazioni. Con FortiOS 8.0 arrivano funzioni per osservare l’AI attack surface e la shadow AI, controllare applicazioni GenAI autorizzate, monitorare Model Context Protocol e comunicazioni agent-to-agent, oltre a una tecnologia DLP (Data Loss Prevention) con OCR per intercettare dati sensibili anche in immagini e screenshot.

Un approccio che sposta il focus dalla sola difesa contro attacchi guidati dall'IA alla gestione concreta dell’IA stessa.

Sul lato SecOps la stessa logica prosegue con FortiAI esteso a FortiAnalyzer, FortiSIEM, FortiSOAR e FortiSOC. L’obiettivo dichiarato è collegare telemetria, strumenti e azioni di risposta dentro il SOC, mantenendo contesto condiviso fra rilevamento, investigazione e remediation. È un’impostazione che punta a ridurre tempi operativi e dipendenza da workflow troppo manuali.

SASE, endpoint e le novità sul post-quantum

Fortinet aggiorna anche il perimetro di accesso e connettività. In FortiOS 8.0 compaiono SASE Outpost, che porta l’enforcement più vicino a utenti e applicazioni anche in ambienti gestiti dal cliente, e opzioni di Sovereign SASE, con maggiore controllo su log, piano di controllo e residenza dei dati. A questo si aggiungono bundle SD-WAN unificati e tunnel IPsec multipath per migliorare resilienza e continuità nei contesti distribuiti.

Sul fronte endpoint, Fortinet lavora invece alla riduzione della proliferazione di agenti: FortiEndpoint unifica funzioni ZTNA, SASE, EPP, EDR e DLP in un solo agente, con l’idea di semplificare gestione e licensing. Nello stesso pacchetto rientrano anche funzionalità di visibilità e controllo delle applicazioni AI. In parallelo, FortiOS 8.0 introduce componenti quantum-safe, con controlli crittografici post-quantum, key exchange ibrido e protezione dei percorsi di accesso critici, comprese le VPN agentless. 

“FortiOS 8.0 riflette oltre 25 anni di innovazione continua nella convergenza tra networking e sicurezza“, afferma Ken Xie, CEO di Fortinet. “Man mano che le organizzazioni adottano l’intelligenza artificiale, il cloud e ambienti sempre più crittografati, un sistema operativo unificato è essenziale per ridurre la complessità, migliorare la visibilità e garantire che la sicurezza possa scalare senza rallentare il business” .

“Poiché i malintenzionati stanno utilizzando l’intelligenza artificiale per accelerare attività di ricognizione, sviluppo di exploit e social engineering, le security operation devono operare con la stessa velocità e lo stesso livello di coordinamento”, prosegue Xie. “Fortinet sta evolvendo una piattaforma di security operation unificata e basata sull’AI che offre un’architettura operativa scalabile lungo tutto il nostro framework di difesa, consentendo alle organizzazioni di costruire, estendere o ottimizzare il proprio SOC attraverso un’unica architettura che copre deployment self-managed, cloud e gestiti”.