توضیحات

معرفی فورتی آنالایزر FortiAnalyzer 400E

در چشم‌انداز امنیتی پویای امروزی که به‌سرعت در حال تغییر است، نبود دید کافی باعث شده که مدت زمان تشخیص و واکنش به نقض‌ها و رخنه‌های امنیتی به طور متوسط به بیش از ۱۰۰ روز برسد. هر روزی که یک سازمان در معرض تهدید باقی می‌ماند، فرصتی دیگر برای مهاجمان فراهم می‌شود تا به اطلاعات حساس مشتریان و داده‌های محرمانه دسترسی پیدا کنند.
FortiAnalyzer  با ارائه‌ی بینش حیاتی نسبت به تهدیدها در سراسر سطح حمله، دید فوری، آگاهی موقعیتی، اطلاعات تهدیدات در زمان واقعی و تحلیل‌های قابل اقدام را فراهم می‌کند. همچنین، این ابزار دیدگاه عملیاتی و تحلیلی NOC-SOC را برای چارچوب امنیتی Fortinet (Security Fabric) ارائه می‌دهد.

 

تحلیل متمرکز

• همبستگی رویدادها و شناسایی تهدیدهای پیشرفته :  به مدیران IT این امکان را می‌دهد تا به‌سرعت تهدیدهای امنیتی در سراسر شبکه را شناسایی کرده و به آن‌ها پاسخ دهند.
• داشبورد قدرتمند NOC-SOC : داشبوردهای قابل سفارشی‌سازی برای مراکز عملیات شبکه (NOC) و عملیات امنیت (SOC)، امکان مدیریت، پایش و کنترل شبکه را فراهم می‌کنند.
• عملکرد مقیاس‌پذیر و استقرار انعطاف‌پذیر : از هزاران عامل FortiGate و FortiClient پشتیبانی می‌کند و می‌تواند بر اساس نیازهای نگهداری داده‌ها، فضای ذخیره‌سازی را به‌صورت پویا گسترش دهد. FortiAnalyzer را می‌توان به‌صورت مستقل یا بهینه‌سازی‌شده برای عملیات خاص مستقر کرد.

چارچوب امنیتی Fortinet Security Fabric می‌تواند با استفاده از فایروال‌های سازمانی Fortinet برای مقابله با تهدیدات پیشرفته پایدار (APT) و همچنین افزودن FortiAnalyzer جهت افزایش دید و دریافت اطلاعات امنیتی قدرتمند، یک محافظت یکپارچه و سرتاسری را فراهم کند. این اطلاعات امنیتی، قابل اقدام و به‌صورت خودکار پردازش می‌شوند.

FortiAnalyzer این امکان را فراهم می‌سازد که داده‌های لاگ را از شبکه توزیع‌شده‌ی فایروال‌های سازمانی Fortinet جمع‌آوری، تحلیل و همبسته‌سازی کنید؛ همه از یک مکان مرکزی. همچنین می‌توانید تمام ترافیک فایروال‌ها را از طریق یک کنسول واحد مشاهده کرده و گزارش‌های تحلیلی تولید کنید. با اشتراک سرویس FortiGuard IOC (Indicators of Compromise) می‌توان لیستی اولویت‌بندی‌شده از میزبان‌های آلوده‌شده دریافت کرد تا بتوانید سریعاً اقدام لازم را انجام دهید.

ویژگی‌ها

• جستجوی متمرکز و گزارش‌گیری: تجربه‌ای ساده و شهودی مانند جستجوی گوگل، با ارائه گزارش‌هایی از ترافیک شبکه، تهدیدها، فعالیت‌ها و روندهای شبکه.
• شاخص‌های خودکار تهدیدات (IOC): اسکن لاگ‌های امنیتی با استفاده از اطلاعات تهدید FortiGuard برای شناسایی حملات پیشرفته (APT).
• نمایش در زمان واقعی و تاریخی از فعالیت شبکه: مشاهده خلاصه‌ای از اپلیکیشن‌ها، منابع، مقاصد، وب‌سایت‌ها، تهدیدهای امنیتی، تغییرات مدیریتی و رخدادهای سیستمی.
• مدیریت رویداد سبک و کارآمد: تعاریف از پیش تعیین‌شده برای رویدادهای امنیتی که به‌راحتی قابل سفارشی‌سازی هستند و هشدارهای خودکار ارائه می‌دهند.
• یکپارچگی کامل با Fortinet Security Fabric: همبستگی با لاگ‌های حاصل از FortiClient، FortiSandbox، FortiWeb و FortiMail برای ارائه دید عمیق‌تر نسبت به وضعیت امنیتی شبکه.

 

 

ویژگی	مشخصات FortiAnalyzer 400E
حجم لاگ روزانه	200 گیگابایت
نرخ پایدار تحلیل (لاگ/ثانیه)	6,000
نرخ پایدار جمع‌آوری (لاگ/ثانیه)	9,000
حداکثر دستگاه‌ها / VDOM	200
حداکثر روزهای آنالیز	30 روز
پشتیبانی از IOC FortiGuard	دارد
فرم‌فکتور	رک‌مونت 1U
تعداد پورت‌ها	4 عدد GE
ظرفیت ذخیره‌سازی	12 ترابایت (4×3TB)
ظرفیت قابل استفاده پس از RAID	6 ترابایت
هارد دیسک قابل جدا شدن	دارد
RAID پشتیبانی‌شده	RAID 0/1/5/10
نوع RAID	نرم‌افزاری
RAID پیش‌فرض	RAID 10
منبع تغذیه قابل تعویض در حال کار	ندارد
ابعاد (اینچ)	1.7 × 17.2 × 19.8
ابعاد (سانتی‌متر)	4.3 × 43.7 × 50.3
وزن	14.1 کیلوگرم
مصرف برق (حداکثر / میانگین)	93W / 133W
اتلاف گرما	456 BTU/h
دمای عملیاتی	5 تا 35 درجه سانتی‌گراد
دمای ذخیره‌سازی	-40 تا 60 درجه سانتی‌گراد
رطوبت	8% تا 90% بدون میعان
ارتفاع عملیاتی	تا 3,000 متر
گواهینامه‌ها	FCC Part 15 Class A, C-Tick, VCCI, CE, UL/cUL, CB