Product
FortiAnalyzer

FortiAnalyzer

Данное решения позволяет собирать данные о событиях с устройств сетевой безопасности Fortinet. Применив набор легко изменяемых отчетов, можно отфильтровать и проанализировать события по различным параметрам, включая трафик, события, вирус, атаку, web-контент, и содержимое почтовых сообщений – с целью определения состояния безопасности системы.

Данное решения позволяет собирать данные о событиях с устройств сетевой безопасности Fortinet. Применив набор легко изменяемых отчетов, можно отфильтровать и проанализировать события по различным параметрам, включая трафик, события, вирус, атаку, web-контент, и содержимое почтовых сообщений – с целью определения состояния безопасности системы.

FortiAnalyzer — это инструмент анализа безопасности NOC-SOC, в первую очередь предназначенный для отслеживания операций. Благодаря представлениям, ориентированным на конкретные действия, и функциям детализации решение FortiAnalyzer не только создает целостную картину состояния угроз, но и позволяет точно оценить риски, связанные с разными направлениями атак. По результатам анализа можно выделить приоритетные направления и незамедлительно принять меры.

Возможности FortiAnalyzer:
Комплексная функция отслеживания операций безопасности.
Высокопроизводительная панель мониторинга NOC-SOC.
Закономерности и количественные показатели безопасности.
Интеграция и автоматизация с охватом всех решений

FortiAnalyzer — это средство централизованного ведения журналов и отчетов, поддерживающее интеграцию с адаптивной системой сетевой безопасности Fortinet. Решение FortiAnalyzer в режиме реального времени создает оповещения, которые ускоряют выполнение процедур выявления, изучения и реагирования на происходящие события. FortiAnalyzer дает полную картину угроз по всем направлениям. Это возможно благодаря консолидированным представлениям, ориентированным на конкретные действия, и функциям детализации. Кроме того, это решение поддерживает отображение результатов анализа и актуальных данных об угрозах, полученных при помощи службы индикаторов компрометации (IOC). Такой подход обеспечивает эффективное выявление последних угроз, несущих опасность для корпоративной сети.