توضیحات

معرفی فورتی آنالایزر FortiAnalyzer 4500F

در چشم‌انداز امنیتی پویای امروزی که به‌سرعت در حال تغییر است، نبود دید کافی باعث شده که مدت زمان تشخیص و واکنش به نقض‌ها و رخنه‌های امنیتی به طور متوسط به بیش از ۱۰۰ روز برسد. هر روزی که یک سازمان در معرض تهدید باقی می‌ماند، فرصتی دیگر برای مهاجمان فراهم می‌شود تا به اطلاعات حساس مشتریان و داده‌های محرمانه دسترسی پیدا کنند.
FortiAnalyzer  با ارائه‌ی بینش حیاتی نسبت به تهدیدها در سراسر سطح حمله، دید فوری، آگاهی موقعیتی، اطلاعات تهدیدات در زمان واقعی و تحلیل‌های قابل اقدام را فراهم می‌کند. همچنین، این ابزار دیدگاه عملیاتی و تحلیلی NOC-SOC را برای چارچوب امنیتی Fortinet (Security Fabric) ارائه می‌دهد.

 

تحلیل متمرکز

• همبستگی رویدادها و شناسایی تهدیدهای پیشرفته :  به مدیران IT این امکان را می‌دهد تا به‌سرعت تهدیدهای امنیتی در سراسر شبکه را شناسایی کرده و به آن‌ها پاسخ دهند.
• داشبورد قدرتمند NOC-SOC : داشبوردهای قابل سفارشی‌سازی برای مراکز عملیات شبکه (NOC) و عملیات امنیت (SOC)، امکان مدیریت، پایش و کنترل شبکه را فراهم می‌کنند.
• عملکرد مقیاس‌پذیر و استقرار انعطاف‌پذیر : از هزاران عامل FortiGate و FortiClient پشتیبانی می‌کند و می‌تواند بر اساس نیازهای نگهداری داده‌ها، فضای ذخیره‌سازی را به‌صورت پویا گسترش دهد. FortiAnalyzer را می‌توان به‌صورت مستقل یا بهینه‌سازی‌شده برای عملیات خاص مستقر کرد.

چارچوب امنیتی Fortinet Security Fabric می‌تواند با استفاده از فایروال‌های سازمانی Fortinet برای مقابله با تهدیدات پیشرفته پایدار (APT) و همچنین افزودن FortiAnalyzer جهت افزایش دید و دریافت اطلاعات امنیتی قدرتمند، یک محافظت یکپارچه و سرتاسری را فراهم کند. این اطلاعات امنیتی، قابل اقدام و به‌صورت خودکار پردازش می‌شوند.

FortiAnalyzer این امکان را فراهم می‌سازد که داده‌های لاگ را از شبکه توزیع‌شده‌ی فایروال‌های سازمانی Fortinet جمع‌آوری، تحلیل و همبسته‌سازی کنید؛ همه از یک مکان مرکزی. همچنین می‌توانید تمام ترافیک فایروال‌ها را از طریق یک کنسول واحد مشاهده کرده و گزارش‌های تحلیلی تولید کنید. با اشتراک سرویس FortiGuard IOC (Indicators of Compromise) می‌توان لیستی اولویت‌بندی‌شده از میزبان‌های آلوده‌شده دریافت کرد تا بتوانید سریعاً اقدام لازم را انجام دهید.

 

ویژگی‌ها

• جستجوی متمرکز و گزارش‌گیری: تجربه‌ای ساده و شهودی مانند جستجوی گوگل، با ارائه گزارش‌هایی از ترافیک شبکه، تهدیدها، فعالیت‌ها و روندهای شبکه.
• شاخص‌های خودکار تهدیدات (IOC): اسکن لاگ‌های امنیتی با استفاده از اطلاعات تهدید FortiGuard برای شناسایی حملات پیشرفته (APT).
• نمایش در زمان واقعی و تاریخی از فعالیت شبکه: مشاهده خلاصه‌ای از اپلیکیشن‌ها، منابع، مقاصد، وب‌سایت‌ها، تهدیدهای امنیتی، تغییرات مدیریتی و رخدادهای سیستمی.
• مدیریت رویداد سبک و کارآمد: تعاریف از پیش تعیین‌شده برای رویدادهای امنیتی که به‌راحتی قابل سفارشی‌سازی هستند و هشدارهای خودکار ارائه می‌دهند.
• یکپارچگی کامل با Fortinet Security Fabric: همبستگی با لاگ‌های حاصل از FortiClient، FortiSandbox، FortiWeb و FortiMail برای ارائه دید عمیق‌تر نسبت به وضعیت امنیتی شبکه.

 

ویژگی	FortiAnalyzer 4500F
حجم لاگ روزانه (GB/Day of Logs)	20 ترابایت
نرخ ورود لاگ‌ها (Log Ingestion Rate)	300,000 لاگ در ثانیه
حداکثر دستگاه‌ها/VDOM	بیش از 10,000
حداکثر تعداد روزهای تحلیل	30 روز
پشتیبانی از FortiGuard Indicator of Compromise (IOC)	دارد
فرم فاکتور	4 یونیت رک‌مونت (4RU)
تعداد کل رابط‌ها	4 پورت 40 GE QSFP و 8 پورت 10 GE SFP+
ظرفیت ذخیره‌سازی	بلید شماره 1: 2 عدد NVMe SSD با ظرفیت 750 گیگابایت = مجموع 1.5 ترابایت بلید شماره 2 تا 14: 13 بلید، هر بلید دارای 2 عدد SSD با ظرفیت 7.68 ترابایت = مجموع 200 ترابایت
فضای قابل استفاده ذخیره‌سازی	200 ترابایت
هارد دیسک‌های قابل جابجایی	28 عدد SSD (حداکثر)، هر بلید شامل 2 دستگاه ذخیره‌سازی 2.5 اینچی
ابعاد (اینچ)	7 × 17.6 × 32
ابعاد (سانتی‌متر)	17.8 × 44.7 × 81.3
وزن	240 پوند (108.96 کیلوگرم)
منبع تغذیه AC	200-240 ولت AC، 50-60 هرتز
اتلاف حرارتی	16,947.75 BTU/h
حداکثر جریان	200-240 ولت / 9.8-10 آمپر
گواهی‌های ایمنی	FCC Part 15 Class A, RCM, VCCI, CE, UL/cUL, CB