Fortinet FortiAnalyzer 150G
FortiAnalyzer cung cấp thông tin chuyên sâu về các mối đe dọa nâng cao thông qua Single-Pane Orchestration, Automation & Response cho toàn bộ bề mặt tấn công của bạn để giảm thiểu rủi ro và cải thiện bảo mật tổng thể cho tổ chức của bạn.
Được tích hợp với Fortinet’s Security Fabric, FortiAnalyzer giúp đơn giản hóa sự phức tạp của việc phân tích và giám sát các công nghệ mới và đang nổi lên đã mở rộng bề mặt tấn công, đồng thời cung cấp khả năng hiển thị toàn diện, giúp bạn xác định và loại bỏ các mối đe dọa.
Tính năng Phát hiện và Tương quan Mối đe dọa Nâng cao cho phép các nhóm Bảo mật và Mạng xác định và phản hồi ngay lập tức các mối đe dọa bảo mật mạng trên toàn bộ cơ sở hạ tầng.
Quy trình làm việc tự động và báo cáo tuân thủ cung cấp bảng thông tin, báo cáo và trình xử lý quy trình làm việc nâng cao có thể tùy chỉnh cho cả nhóm Bảo mật và Mạng để đẩy nhanh quy trình làm việc và hỗ trợ kiểm toán tuân thủ và quy định.
Scalable Log Management thu thập nhật ký từ FortiGate, FortiClient, FortiManager, FortiSandbox, FortiMail, FortiWeb, FortiAuthenticator, Generic syslog và các nhật ký khác. Triển khai như một đơn vị riêng lẻ hoặc được tối ưu hóa cho một hoạt động cụ thể và mở rộng lưu trữ dựa trên yêu cầu lưu giữ.
Các tính năng chính
Phân tích Fabric bảo mật
- Tương quan sự kiện trên tất cả các bản ghi và phát hiện bất thường theo thời gian thực, với dịch vụ Chỉ báo xâm phạm (IOC) và phát hiện mối đe dọa, giảm thời gian phát hiện
Tích hợp Fortinet Security Fabric
- Tương quan với nhật ký từ FortiClient, FortiSandbox, FortiWeb và FortiMail để có khả năng hiển thị sâu hơn và thông tin chi tiết quan trọng về mạng
Tính khả dụng cao cấp doanh nghiệp
- Tự động sao lưu FortiAnalyzer DB (tối đa cụm 4 nút) có thể phân tán về mặt địa lý để phục hồi sau thảm họa
Tự động hóa an ninh
- Giảm độ phức tạp và tận dụng tự động hóa thông qua REST API, tập lệnh, trình kết nối và khâu tự động hóa để đẩy nhanh phản hồi bảo mật
Miền quản trị và đa thuê bao (ADOM)
- Phân tách dữ liệu khách hàng và quản lý các miền tận dụng ADOM để tuân thủ và hoạt động hiệu quả
Tùy chọn triển khai linh hoạt & lưu trữ lưu trữ
- Hỗ trợ triển khai thiết bị, VM, lưu trữ hoặc đám mây. Sử dụng AWS, Azure hoặc Google để lưu trữ nhật ký dưới dạng lưu trữ thứ cấp
Điểm nổi bật:
– Trung tâm điều hành an ninh (SOC)
SOC (Trung tâm điều hành bảo mật) của FortiAnalyzer giúp các nhóm bảo mật bảo vệ mạng bằng nhật ký thời gian thực và dữ liệu về mối đe dọa dưới dạng chế độ xem, thông báo và báo cáo có thể thực hiện được. Các nhà phân tích có thể bảo vệ mạng, trang web, ứng dụng, cơ sở dữ liệu, trung tâm dữ liệu và các công nghệ khác thông qua giám sát tập trung, nhận thức về các mối đe dọa, sự kiện và hoạt động của mạng. Các bảng điều khiển được xác định trước và tùy chỉnh cung cấp một bảng điều khiển duy nhất để dễ dàng tích hợp vào Security Fabric của bạn. Đăng ký dịch vụ FortiSOC mới cung cấp các quy trình quản lý Sự cố tích hợp với sổ tay hướng dẫn và trình kết nối để đơn giản hóa vai trò của Nhà phân tích bảo mật với khả năng tự động hóa và điều phối bảo mật nâng cao.
– Phát hiện và ứng phó sự cố
Khả năng Phản hồi sự cố tự động của FortiAnalyzer cho phép các nhóm bảo mật quản lý vòng đời sự cố từ một chế độ xem duy nhất. Các nhà phân tích có thể tập trung vào quản lý sự kiện và xác định các điểm cuối bị xâm phạm thông qua trình xử lý sự kiện mặc định và tùy chỉnh với khả năng phát hiện nhanh, tương quan tự động và khắc phục sự cố được kết nối của các thiết bị Fortinet và máy chủ syslog với quản lý sự cố và sổ tay hướng dẫn để chỉ định nhanh các sự cố để phân tích. Theo dõi mốc thời gian và hiện vật, với lịch sử kiểm tra và báo cáo sự cố, cũng như tích hợp hợp lý với các nền tảng ITSM giúp thu hẹp khoảng cách trong Trung tâm điều hành bảo mật của bạn và củng cố Tư thế bảo mật của bạn.
– Sổ tay hướng dẫn FortiAnalyzer
FortiAnalyzer Playbook tăng cường khả năng của nhóm bảo mật trong việc đơn giản hóa các nỗ lực và tập trung vào các nhiệm vụ quan trọng. Các mẫu playbook có sẵn cho phép các nhà phân tích SOC tùy chỉnh và tự động hóa các trường hợp sử dụng điều tra của họ để phản hồi các máy chủ bị xâm phạm, xâm nhập quan trọng, chặn IP C&C, v.v. Trình chỉnh sửa playbook linh hoạt cho các máy chủ đang được điều tra. FortiAnalyzer cũng cho phép các nhà phân tích phân tích sâu vào một playbook để xem xét các chi tiết thực hiện tác vụ và chỉnh sửa playbook để xác định các quy trình và tác vụ tùy chỉnh, đồng thời bao gồm các Bộ kết nối tích hợp cho playbook để tương tác với các thiết bị Security Fabric khác như FortiOS và EMS.
– Các chỉ số của sự thỏa hiệp
Dịch vụ Indicators of Compromise (IOC) xác định việc sử dụng đáng ngờ và các hiện vật được quan sát thấy trên mạng hoặc trong hệ thống hoạt động, được xác định với độ tin cậy cao là xâm nhập máy tính. Đăng ký IOC của FortiGuard cung cấp thông tin tình báo để giúp các nhà phân tích bảo mật xác định các thiết bị và người dùng rủi ro dựa trên các hiện vật này. Gói IOC bao gồm khoảng 500.000 IOC mỗi ngày và phân phối thông qua Fortinet Developers Network (FNDN) của chúng tôi đến các sản phẩm FortiSIEM, FortiAnalyzer và FortiCloud. Các nhà phân tích cũng có thể quét lại nhật ký lịch sử để săn tìm mối đe dọa và xác định các mối đe dọa dựa trên thông tin tình báo mới, cũng như xem xét điểm số mối đe dọa tổng hợp của người dùng theo địa chỉ IP, tên máy chủ, nhóm, hệ điều hành, xếp hạng mối đe dọa tổng thể, Chế độ xem bản đồ vị trí và một số mối đe dọa.
– Tài sản & Nhận dạng
Tài sản và giám sát danh tính và theo dõi lỗ hổng của Security Fabric cung cấp khả năng hiển thị SOC đầy đủ và phân tích bề mặt tấn công. Khả năng hiển thị tài sản và danh tính và phân loại tài sản dựa trên phép đo từ xa từ NAC. Mô-đun SIEM tích hợp để thu thập nhật ký tự động, chuẩn hóa và tương quan. Tích hợp với FortiSOAR để điều tra sự cố và loại bỏ mối đe dọa sâu hơn. Hỗ trợ xuất dữ liệu sự cố sang FortiSOAR thông qua FortiAnalyzer Connector và API Admin.
– Báo cáo
FortiAnalyzer cung cấp hơn 39 mẫu tích hợp sẵn, sẵn sàng sử dụng, với các báo cáo mẫu giúp xác định báo cáo phù hợp với bạn. Bạn có thể tạo báo cáo dữ liệu tùy chỉnh từ nhật ký bằng cách sử dụng tính năng Báo cáo. Chạy báo cáo theo yêu cầu hoặc theo lịch trình với thông báo qua email tự động, tải lên và chế độ xem lịch dễ quản lý. Tạo báo cáo tùy chỉnh với hơn 700 biểu đồ và tập dữ liệu tích hợp sẵn, sẵn sàng để tạo báo cáo tùy chỉnh của bạn, với các định dạng báo cáo linh hoạt bao gồm PDF, HTML, CSV và XML.
– Giám sát SD-WAN
Bảng điều khiển SD-WAN cho phép khách hàng ngay lập tức thấy được lợi ích của việc áp dụng SD-WAN trên nhiều giao diện WAN với Trình xử lý sự kiện để phát hiện cảnh báo SD-WAN để thông báo và hành động theo thời gian thực. Biểu đồ lịch sử để theo dõi tình trạng liên kết WAN: Độ trễ, Độ trễ và Mất gói Cảnh báo SD-WAN nghiêm trọng và nghiêm trọng. Báo cáo SD-WAN an toàn mới cung cấp Tóm tắt quản lý về các số liệu SDWAN quan trọng, biểu đồ chi tiết và biểu đồ lịch sử về việc sử dụng liên kết SD-WAN theo ứng dụng, độ trễ, Mất gói, Thay đổi độ trễ và số liệu thống kê hiệu suất SD-WAN.
– Chuyển tiếp nhật ký để tích hợp với bên thứ ba
Bạn có thể chuyển tiếp nhật ký từ một đơn vị FortiAnalyzer đến một đơn vị FortiAnalyzer khác, một máy chủ syslog hoặc máy chủ (CEF). Máy khách FortiAnalyzer chuyển tiếp nhật ký đến máy chủ FortiAnalyzer, máy chủ syslog hoặc máy chủ CEF. Ngoài việc chuyển tiếp nhật ký đến một đơn vị hoặc máy chủ khác, máy khách còn lưu giữ một bản sao cục bộ của nhật ký, tuân theo các thiết lập chính sách dữ liệu cho nhật ký đã lưu trữ. Nhật ký được chuyển tiếp theo thời gian thực hoặc gần thời gian thực khi chúng được nhận.
– Đa thuê bao với Quản lý hạn ngạch linh hoạt
Chính sách dữ liệu nhật ký phân tích/lưu trữ theo thời gian cho mỗi Miền quản trị (ADOM), quản lý hạn ngạch tự động dựa trên chính sách đã xác định và biểu đồ xu hướng để hướng dẫn cấu hình chính sách và theo dõi việc sử dụng.
– Chế độ phân tích-thu thập
Bạn có thể triển khai ở chế độ Analyzer và chế độ Collector trên các đơn vị FortiAnalyzer khác nhau và làm cho các đơn vị hoạt động cùng nhau để cải thiện hiệu suất tổng thể của việc nhận nhật ký, phân tích và báo cáo. Khi FortiAnalyzer ở chế độ Collector, nhiệm vụ chính của nó là chuyển tiếp nhật ký của các thiết bị được kết nối đến Analyzer và lưu trữ nhật ký. Analyzer sẽ chuyển giao nhiệm vụ nhận nhật ký cho Collector để Analyzer có thể tập trung vào việc phân tích dữ liệu và tạo báo cáo. Điều này tối đa hóa hiệu suất nhận nhật ký của Collector.
Digitech JSC là địa chỉ tốt nhất và uy tín nhất để hệ thống của quý khách được sử dụng các sản phẩm Firewall FortiGate. Liên hệ ngay (+84-24) 3776 5866 để nhận tư vấn và báo giá chi tiết.
Có thể bạn quan tâm
Chưa có bình luận nào
Đánh giá Fortinet FortiAnalyzer 150G
Chưa có đánh giá nào.