Fortinet FortiAnalyzer

FortiAnalyzer je základem Fortinet Security Fabric, poskytuje centralizované protokolování a analýzu a navíc kompletní viditelnost. Výsledkem je, že analytici mohou efektivněji řídit stav zabezpečení, automatizovat bezpečnostní procesy a rychle reagovat na hrozby.

FortiAnalyzer využívá sofistikovanou korelaci událostí napříč různými typy zdrojů protokolů s intuitivním editorem pravidel mapovaným na případy použití MITER ATT&CK®. To umožňuje analytikům preventivně nastavit kritéria if-this-then-to. Integrace FortiGuard sdílí informace v reálném čase o vznikajících hrozbách a zranitelnostech. To spolu s poskytováním přesného obrazu napomáhá rozsahu rizika na celém povrchu útoku, urychluje detekci hrozeb a určuje, kde je vyžadována okamžitá reakce.

Centralizované řízení FortiAnalyzer automaticky shromažďuje, ukládá a analyzuje protokoly ze všech bezpečnostních zařízení Fortinet včetně firewallů nové generace FortiGate, VPN a systémů detekce a prevence narušení. Můžete snadno spravovat velké objemy protokolů a vyhledávat konkrétní události pomocí různých vyhledávacích kritérií. Viditelnost na jednom panelu a použitelné výsledky pomáhají detekovat potenciální bezpečnostní hrozby a optimalizovat síť pro lepší výkon.

 

SD-WAN Viditelnost, analýza a hlášení FortiAnalyzer monitoruje a analyzuje provoz procházející nasazením SD-WAN. Analytici získávají analýzy o tom, jak velká šířka pásma, různé aplikace a odkazy jsou nejvíce využívány a zda existují nějaká úzká hrdla. Zlepšete výkon identifikací oblastí, kde je potřeba větší šířka pásma, které aplikace způsobují zahlcení sítě a která spojení jsou využívána.

 

 

Vlastnosti a výhody

VIDITELNOST OD KONCE DO KONCE	SNÍŽENÉ MTTI	VYSOKÁ DOSTUPNOST NA PODNIKOVÉM STUPNI
Zkraťte čas do detekce využitím služby FortiGuard IOC k rychlé identifikaci hrozeb.	Identifikujte anomálie sítě v reálném čase korelací dat o hrozbách a sdílením informací o hrozbách.	Automaticky zálohujte databázi FortiAnalyzer pro obnovu po havárii.

BEZPEČNOSTNÍ AUTOMATIZACE	PŘÍSTUP OTEVŘENÉ PLATFORMY	POKROČILÉ HLÁŠENÍ O SHODĚ
Snižte složitost a náklady pomocí automatizačních REST API, skriptů, konektorů, automatizačních stehů.	Integruje portfolio Fortinet a řešení třetích stran prostřednictvím robustních API.	Poskytuje stovky předem vytvořených zpráv a šablon specifických pro regulaci, které usnadňují prokazování souladu.

Případy použití FortiAnalyzer

RYCHLEJŠÍ DETEKCE HROZBY	KONSOLIDOVANÁ VIDITELNOST A PROVOZ	OCHRANA S TI & PRAVIDLA
Předplatné Indicators of Compromise (IOC) společnosti FortiGuard rychle identifikuje hrozby ve vaší síti a pomáhá zkrátit čas do jejich detekce.	Analytics poskytuje viditelnost v reálném čase napříč veškerou telemetrií pro Security Fabric a umožňuje viditelnost nativně pomocí Fortiview.	FortiAnalyzer se integruje s FortiGuard Labs, aby v reálném čase sdílel informace o vznikajících hrozbách a zranitelnostech shromážděných z různých zdrojů.
AUTOMATIZACE	AUTOMATIZOVANÉ DODRŽOVÁNÍ A HLÁŠENÍ	SOCAAS PRO PERSONÁLNÍ AUGMENTACI
FortiAnalyzer snižuje složitost a náklady díky automatizaci aktivované prostřednictvím REST API, skriptů, konektorů a automatizačních stehů..	Soulad je zjednodušen stovkami předem vytvořených zpráv a šablon specifických pro předpisy.	Outsourcované služby SOC budou proaktivně monitorovat, spravovat a posilovat vaši pozici Security Fabric 24 hodin denně.

Bezpečnostní služby FortiGuard s umělou inteligencí

FortiGuard Labs – elitní zpravodajská a výzkumná organizace FortiGuard v oblasti kybernetické bezpečnosti složená ze zkušených lovců hrozeb, výzkumníků, analytiků, inženýrů a datových vědců – vyvíjí a vylepšuje bezpečnostní služby založené na FortiGuard AI a také poskytuje cennou odbornou pomoc prostřednictvím bezpečnostních služeb FortiGuard Expert. 

Indikátory kompromisní služby (IOC)	SOC-as-a-Service
Indikátory kompromitace (IOC) jsou artefakty pozorované v síti nebo v operačním systému, kde máme vysokou jistotu, že uvedený artefakt indikuje narušení počítače. Služba IOC společnosti FortiGuard pomáhá bezpečnostním analytikům identifikovat riziková zařízení a uživatele na základě různých artefaktů.	FortiGuard SOCaaS eliminuje vaše potíže s najímáním a udržením zkušených profesionálů pro kritické bezpečnostní operace 24x7. Náš tým odborníků zajistí, že budete mít vždy potřebné krytí a zároveň snížíte náklady.

Srovnání parametrů FortiAnalyzere