توضیحات

معرفی فورتی آنالایزر FortiAnalyzer 150G

در چشم‌انداز امنیتی پویای امروزی که به‌سرعت در حال تغییر است، نبود دید کافی باعث شده که مدت زمان تشخیص و واکنش به نقض‌ها و رخنه‌های امنیتی به طور متوسط به
بیش از ۱۰۰ روز برسد. هر روزی که یک سازمان در معرض تهدید باقی می‌ماند، فرصتی دیگر برای مهاجمان فراهم می‌شود تا به اطلاعات حساس مشتریان و داده‌های محرمانه دسترسی پیدا کنند.
FortiAnalyzer  با ارائه‌ی بینش حیاتی نسبت به تهدیدها در سراسر سطح حمله، دید فوری، آگاهی موقعیتی، اطلاعات تهدیدات در زمان واقعی و تحلیل‌های قابل اقدام را فراهم می‌کند. همچنین، این ابزار دیدگاه عملیاتی و تحلیلی NOC-SOC را برای چارچوب امنیتی Fortinet (Security Fabric) ارائه می‌دهد.

 

تحلیل متمرکز

• همبستگی رویدادها و شناسایی تهدیدهای پیشرفته :  به مدیران IT این امکان را می‌دهد تا به‌سرعت تهدیدهای امنیتی در سراسر شبکه را شناسایی کرده و به آن‌ها پاسخ دهند.
• داشبورد قدرتمند NOC-SOC : داشبوردهای قابل سفارشی‌سازی برای مراکز عملیات شبکه (NOC) و عملیات امنیت (SOC)، امکان مدیریت، پایش و کنترل شبکه را فراهم می‌کنند.
• عملکرد مقیاس‌پذیر و استقرار انعطاف‌پذیر : از هزاران عامل FortiGate و FortiClient پشتیبانی می‌کند و می‌تواند بر اساس نیازهای نگهداری داده‌ها، فضای ذخیره‌سازی را به‌صورت پویا گسترش دهد. FortiAnalyzer را می‌توان به‌صورت مستقل یا بهینه‌سازی‌شده برای عملیات خاص مستقر کرد.

چارچوب امنیتی Fortinet Security Fabric می‌تواند با استفاده از فایروال‌های سازمانی Fortinet برای مقابله با تهدیدات پیشرفته پایدار (APT) و همچنین افزودن FortiAnalyzer جهت افزایش دید و دریافت اطلاعات امنیتی قدرتمند، یک محافظت یکپارچه و سرتاسری را فراهم کند. این اطلاعات امنیتی، قابل اقدام و به‌صورت خودکار پردازش می‌شوند.

FortiAnalyzer این امکان را فراهم می‌سازد که داده‌های لاگ را از شبکه توزیع‌شده‌ی فایروال‌های سازمانی Fortinet جمع‌آوری، تحلیل و همبسته‌سازی کنید؛ همه از یک مکان مرکزی. همچنین می‌توانید تمام ترافیک فایروال‌ها را از طریق یک کنسول واحد مشاهده کرده و گزارش‌های تحلیلی تولید کنید. با اشتراک سرویس FortiGuard IOC (Indicators of Compromise) می‌توان لیستی اولویت‌بندی‌شده از میزبان‌های آلوده‌شده دریافت کرد تا بتوانید سریعاً اقدام لازم را انجام دهید.

ویژگی‌ها

• جستجوی متمرکز و گزارش‌گیری: تجربه‌ای ساده و شهودی مانند جستجوی گوگل، با ارائه گزارش‌هایی از ترافیک شبکه، تهدیدها، فعالیت‌ها و روندهای شبکه.
• شاخص‌های خودکار تهدیدات (IOC): اسکن لاگ‌های امنیتی با استفاده از اطلاعات تهدید FortiGuard برای شناسایی حملات پیشرفته (APT).
• نمایش در زمان واقعی و تاریخی از فعالیت شبکه: مشاهده خلاصه‌ای از اپلیکیشن‌ها، منابع، مقاصد، وب‌سایت‌ها، تهدیدهای امنیتی، تغییرات مدیریتی و رخدادهای سیستمی.
• مدیریت رویداد سبک و کارآمد: تعاریف از پیش تعیین‌شده برای رویدادهای امنیتی که به‌راحتی قابل سفارشی‌سازی هستند و هشدارهای خودکار ارائه می‌دهند.
• یکپارچگی کامل با Fortinet Security Fabric: همبستگی با لاگ‌های حاصل از FortiClient، FortiSandbox، FortiWeb و FortiMail برای ارائه دید عمیق‌تر نسبت به وضعیت امنیتی شبکه.

 

ویژگی	FortiAnalyzer 150G
حجم لاگ روزانه	50 گیگابایت
نرخ پردازش تحلیلی پایدار	1,500 لاگ در ثانیه
نرخ جمع‌آوری پایدار	3,000 لاگ در ثانیه
حداکثر تعداد دستگاه‌ها/VDOM	50 عدد
حداکثر روزهای تحلیل	38 روز
پشتیبانی از IOC (نشانگر تهدید FortiGuard)	دارد ✅
فرم فاکتور	دسکتاپ (مطابق با استانداردهای EIA/non-EIA)
تعداد کل پورت‌ها	2 عدد RJ45 GE
ظرفیت ذخیره‌سازی	4 ترابایت (2 × 2 ترابایت)
فضای قابل استفاده پس از RAID	2 ترابایت
هارد دیسک قابل جابجایی	ندارد
سطوح RAID پشتیبانی‌شده	RAID 0 و RAID 1
نوع RAID	نرم‌افزاری
RAID پیش‌فرض	RAID 1
منبع تغذیه Redundant Hot Swap	ندارد
ابعاد (اینچ)	9.5 × 3.5 × 8
ابعاد (سانتی‌متر)	24.1 × 8.9 × 20.55
وزن	9.35 پوند (4.24 کیلوگرم)
منبع تغذیه AC	100 تا 240 ولت AC، 50–60 هرتز
مصرف برق (میانگین / حداکثر)	36 وات / 43 وات
اتلاف حرارتی	147.4 BTU/h
دمای عملیاتی	0 تا 40 درجه سانتی‌گراد (32 تا 104 درجه فارنهایت)
دمای ذخیره‌سازی	-20 تا 75 درجه سانتی‌گراد (-4 تا 167 درجه فارنهایت)
رطوبت	5 تا 95 درصد، بدون چگالش
حداکثر ارتفاع عملکرد	تا 2250 متر (7400 فوت)
گواهینامه‌های ایمنی	FCC Part 15 Class A, RCM, VCCI, CE, UL/cUL, CB