FortiAnalyzer usnadní analýzu sítě, logování síťového provozu i reporting

Produkty FortiAnalyzer využijí společnosti, které vyžadují centralizovanou analýzu bezpečnostních událostí, forenzní výzkum sítě, reportovací nástroj, archivaci dat procházejících v síti, karanténu pro nebezpečné a infikované soubory, e-maily, instant messaging a vulnerability management.

FortiAnalyzer lze použít pro sběr dat nejenom z produktů Fortinet, ale i ze zařízení třetích stran pomocí protokolu syslog. Zařízení a sítě, ze kterých se sbírají data, mohou být obecně kdekoliv na světě. Tím FortiAnalyzer bourá geografické omezení a i celosvětovým společnostem může přinést centralizovanou analýzu sítě a přehled o bezpečnostní situaci v síti. Řešení minimalizuje úsilí potřebné pro monitorování dodržování firemních politik pro používání počítačového vybavení, zároveň je schopný efektivně a rychle oznamovat administrátorům případy narušení bezpečnosti nebo porušení firemních pravidel.

Analýza sítě a informační management

Nasazením řešení lze získat jednotný pohled na analýzu sítě, bezpečnostní události, archivovaný obsah a informace o možných zranitelnostech. FortiAnalyzer přijímá celou řadu dat včetně datových přenosů, událostí, virů, útoků na síť, filtrování obsahu a e-mailů a tím odstraňují nutnost ručně procházet více protokolovacích souborů z různých systémů nebo ručně analyzovat více rozhraní při potřebě analyzovat síťový provoz nebo vytvářet síťový audit.

Detekce zranitelnosti systému

FortiAnalyzer appliance nabízí nástroj Vulnerability management, který nabízí rozšířené skenování celé sítě a systémů. Využívá k tomu sady dynamických signatur, které detekují zařízení v síti a hledají jejich možná zranitelná místa. Pokud nějaké najdou, informují o nich administrátory i s řešením pro jejich odstranění. Služba Vulnerability management je automaticky pravidelně aktualizována službou FortiGuard, která zajišťuje aktuálnost bezpečnostních kontrol.

Klíčové vlastnosti a benefity:

• korelace síťových událostí (umožňuje IT administrátorům rychle identifikovat a efektivněji reagovat na bezpečnostní hrozby v síti);
• jednodušší grafické reporty (poskytují široké spektrum informací o událostech, aktivitách uživatelů a trendů vyskytujících se v síti);
• škálovatelný výkon a kapacita (platformy FortiAnalyzer podporují tisíce zařízení FortiGate a FortiClient);
• centralizovaný monitorovací a logovací nástroj pro více typů záznamů (FortiAnalyzer je schopný analyzovat informace přímo z datových přenosů, systémových událostí, výskytů virů, útoků, událostí webové filtrace, e-mailů a instant messagingu);
• bezproblémová integrace s ostatními produkty Fortinet (mezi FortiAnalyzer produkty a ostatními Fortinet appliance existuje přímá integrace, která umožňuje maximalizovat výkon a spolupracovat s FortiAnalyzer přímo z FortiGate nebo FortiManager zařízení).