FortiSIEM

informações de segurança e gerenciamento de eventos avançados

Validação técnica ESG 2018 — FortiSIEM
Disponível em:
  • Appliance
  • Máquina virtual
  • Nuvem
web product icon fortisiem

Visão geral do FortiSIEM

Os ataques cibernéticos são uma realidade 24h/7 dias. A complexidade e o crescimento da propriedade empresarial — Infraestrutura, Aplicativos, VMs, Nuvem, Endpoints e IoT significa que a superfície de ataque cresce exponencialmente. Juntamente com uma escassez de habilidades e restrições de recursos, a segurança torna-se problema de todos, mas a visibilidade, a correlação de eventos e a remediação são responsabilidade de outras pessoas.  A segurança efetiva requer visibilidade — todos os dispositivos, toda a infraestrutura em tempo real — mas também com contexto — quais dispositivos representam uma ameaça, qual é a capacidade deles para gerenciar a ameaça que a empresa enfrenta e não o ruído que várias ferramentas de segurança criam.

O gerenciamento de segurança fica mais complexo. Endpoints, IoT, infraestrutura, ferramentas de segurança, aplicativos, VM e nuvem — o número de itens que você precisa proteger e monitorar cresce constantemente. FortiSIEM — A solução de Gerenciamento de eventos e de incidente de segurança de vários fornecedores da Fortinet reúne tudo isso. Visibilidade, Correlação, Resposta Automática e Remediação em uma única solução escalável. Usando uma visão de serviços de negócios, a complexidade do gerenciamento de operações de rede e de segurança é reduzida, liberando recursos, melhorando a detecção de violações. Em todo o mundo, 80% das violações não são detectadas por causa da escassez de habilidades e do “ruído” das informações do evento. O FortiSIEM fornece a correlação cruzada, aplica o aprendizado de máquina e a UEBA para melhorar a resposta, a fim de interromper as violações antes que elas ocorram.

 

Notícias do FortiSIEM

A Fortinet fornece uma solução integrada NOC-SOC para automatizar os processos de TI e a resposta de segurança

16/04/2018: A nova solução de gerenciamento e análise integra o Network Operations Center (NOC) e o Security Operations Center (SOC) para fazer a ponte entre os silos; a colaboração do ServiceNow automatiza fluxos de trabalho e a resposta de segurança. Leia o comunicado à imprensa.

 

A Fortinet fornece a primeira solução integrada NOC-SOC do setor

16/04/2018:  A Fortinet acabou de anunciar a primeira solução NOC-SOC do setor criada para fins específicos, projetada para interligar fluxos de trabalho, análise e resposta automatizada entre processos operacionais e de segurança. Leia o blog.

 

Vídeos do FortiSIEM

Fortinet Management and Analytics Solution

Learn about security’s biggest gap and how the NOC-SOC approach helps close that gap.

Assista agora
O StratoZen simplifica as Informações de Segurança e Gerenciamento de Eventos (SIEM), SOC e Conformidade com o FortiSIEM
FortiSIEM 5.0

Detalhes do produto do FortiSIEM

O gerenciamento de segurança fica mais complexo. Endpoints, IoT, infraestrutura, ferramentas de segurança, aplicativos, VM e nuvem — o número de itens que você precisa proteger e monitorar cresce constantemente. FortiSIEM — A solução de Gerenciamento de eventos e de incidente de segurança de vários fornecedores da Fortinet reúne tudo isso. Visibilidade, Correlação, Resposta Automática e Remediação em uma única solução escalável. Usando uma visão de serviços de negócios, a complexidade do gerenciamento de operações de rede e de segurança é reduzida, liberando recursos, melhorando a detecção de violações. Em todo o mundo, 80% das violações não são detectadas por causa da escassez de habilidades e do “ruído” das informações do evento. O FortiSIEM fornece a correlação cruzada, aplica o aprendizado de máquina e a UEBA para melhorar a resposta, a fim de interromper as violações antes que elas ocorram.
 

   

 

Recursos e benefícios

connectivity icon

Autodescoberta de ativos

A visibilidade precisa ser abrangente e granular — o entendimento das capacidades e vulnerabilidades contextuais dos dispositivos reduz os falsos-positivos. 
icon benefits scalable

Integrações rápidas e escalabilidade

As operações e o gerenciamento agnósticos da ferramenta de segurança e reconhecimento de rede obtêm uma visão de negócios em tempo real da disponibilidade, utilização e postura de segurança.    
monitoring icon

Fluxo de trabalho automatizado

Um dos principais mecanismos do SOAR (mecanismo de Orquestração de segurança e resposta automática), a Biblioteca de Remediação do FortiSIEM responde às ameaças com as ferramentas de segurança que você tem hoje, e crescerá com a sua empresa.    
range of model icon

Janela única

Reúne equipes para remediar rapidamente problemas de serviço, de acordo com um ambiente seguro e sempre empresarial. 
platform support icon

Plataforma unificada

Multi-inquilinos para acesso baseado em função a uma plataforma unificada. De benefício para os clientes do MSP e do Enterprise — fornecer serviços e relatórios para um cliente ou um relatório. Compartilhe inteligência acionável e entregue valor sem compromisso.    

Modelos e especificações do FortiSIEM

Eventos por segundo
5,000
Capacidade de armazenamento
3 TB
Eventos por segundo
15,000
Capacidade de armazenamento
36 TB
Eventos por segundo
30,000
Capacidade de armazenamento
72 TB

As máquinas virtuais do FortiSIEM são compatíveis com o VMware vSphere, KVM, Microsoft Hyper-V e OpenStack

Descrição
50 devices and 500 EPS all-in-one perpetual license
Descrição
Add 25 devices and 250 EPS all-in-one perpetual license
Descrição
Add 50 devices and 500 EPS all-in-one perpetual license
Descrição
Add 100 devices and 1000 EPS all-in-one perpetual license
Descrição
Add 250 devices and 2500 EPS all-in-one perpetual license
Descrição
Add 450 devices and 4500 EPS all-in-one perpetual license
Descrição
Add 950 devices and 9500 EPS all-in-one perpetual license
Descrição
Add 1950 devices and 19500 EPS all-in-one perpetual license
Descrição
Add 3950 devices and 39500 EPS all-in-one perpetual license
Descrição
Add 4950 devices and 49500 EPS all-in-one perpetual license

As máquinas virtuais do FortiSIEM estão disponíveis no Amazon Web Services.

Serviços de segurança FortiGuard para FortiSIEM

FG IOCs DK

Indicators of Compromise

Os pacotes de serviços do Indicator of Compromise (IOC) do FortiGuard observaram recentemente artefatos de intrusão ou comprometimento de host, apresentando-os todos os dias para identificar de forma retroativa quaisquer intrusões de host e proteger proativamente contra os últimos ataques direcionados.

Product Demo

Learn how FortiSIEM monitoring tools can help you detect, prevent, and respond to security threats by doing a self-guided demo.

Please complete the form below to request a FortiSIEM demo:

FortiSIEM Alliance Partners

FortiSIEM provides integration with many leading IT vendors as part of the Fortinet Security Fabric.  Below is a list of current FortiSIEM Alliance Partners: