FortiAnalyzer
Análisis & automatización de Security Fabric.
Informes de seguridad de red centralizados de FortiAnalyzer
La superficie de ataque digital se está expandiendo a un ritmo rápido, lo que hace que sea cada vez más difícil protegerse contra amenazas avanzadas. Según un estudio reciente de Ponemon, aproximadamente el 80 % de las organizaciones están introduciendo innovaciones que se promueven digitalmente más rápido que su capacidad de protección contra ataques cibernéticos. Además, los desafíos de las infraestructuras complejas y fragmentadas continúan permitiendo un aumento de los eventos cibernéticos y las violaciones de datos. Los productos de seguridad de los distintos puntos que se utilizan en algunas empresas generalmente operan en silos aislados, lo que impide que los equipos de operaciones de red y seguridad tengan una visión clara y consistente de lo que sucede en toda la organización.
Una arquitectura de seguridad integrada con capacidades de administración de registros y seguridad basada en el análisis puede solucionar esta falta de visibilidad. Como parte del Security Fabric de Fortinet, FortiAnalyzer apoya casos de uso basados en análisis para proporcionar una mejor detección contra violaciones.
| FortiAnalyzer |
Administración de seguridad y registros con base en el análisis
Recientemente, Ponemon publicó un estudio en el que entrevistó a más de 2,200 profesionales de TI y seguridad que habían experimentado una violación de datos. Lo que concluyeron fue que el 48 % se debe a un ataque malicioso o criminal. En este video, aprenda cómo FortiAnalyzer puede ayudar a abordar esta causa fundamental y protegerse contra estas amenazas.
FortiAnalyzer Demo
FortiAnalyzer ofrece registros e informes de seguridad de red centralizados para Fortinet Security Fabric. FortiAnalyzer acepta registros entrantes de múltiples dispositivos Fortinet descendentes como dispositivos FortiGate, FortiMail y FortiWeb, etc. Funciones como ver / filtrar registros de eventos individuales, generar informes de seguridad, alertas basadas en comportamientos e investigar la actividad a través de desgloses son características clave de FortiAnalyzer. En esta demostración, vea cómo presenta la visibilidad de sus redes, como una vista agregada de las aplicaciones, el uso de la web y el comportamiento potencialmente malicioso que afecta su red.
Preguntas frecuentes de análisis
¿Administra FortiManager a FortiAnalyzer?
Sí. Esta es la implementación recomendada, en realidad. Cuando FortiManager administra FortiAnalyzer, todos los mosaicos de la interfaz de FortiAnalyzer aparecen junto con los de FortiManager, lo que permite todos los flujos de trabajo.
¿Debo elegir FortiManager o FortiCloud?
FortiCloud es un servicio basado en la nube que optimiza la implementación, la administración y la elaboración de informes para los productos de FortiGate y de acceso unificado. Es una solución simple que proporciona los conceptos básicos de administración y configuración. FortiManager (y FortiAnalyzer) es la solución de administración central con todas las funciones para los productos de Fortinet. Las configuraciones avanzadas, los flujos de trabajo e informes (a través de FortiAnalyzer) están disponibles aquí. Las necesidades de su organización determinarán que se ajusta mejor para la administración, si un servicio simplificado en la nube o un appliance con todas las funciones (hardware o virtual).
Si solo tengo unos pocos FortiGates, ¿necesito una administración central?
Si bien todas las configuraciones de FortiGate se pueden hacer localmente, el ahorro de tiempo en la administración de elementos o una política central completa es un gran beneficio al utilizar FortiManager. FortiAnalyzer aumenta enormemente las capacidades de análisis y de elaboración de informes para FortiGate, tanto en amplitud, al combinar los datos de múltiples FortiGates en una sola perspectiva, como en profundidad, con horizontes de informes mucho más largos y funciones avanzadas que se encuentran en Event Manager y el servicio de IOC de FortiGuard.
