Management und Reporting

Security mit operativer Transparenz, messbarer Sicherheit und Automatisierung über Silos hinweg

Verfügbar als:
  • Gerät
  • Virtuelle Maschine
  • Gehostet
  • Cloud

FortiGate Management und Reporting – Überblick

Zu wenige Mitarbeiter, knappe Budgets und Mangel an Fachkräften sind bei den meisten Security-Teams eher die Regel als die Ausnahme. Zugleich muss das Security-Team zusätzliche Aufgaben bewältigen, zunehmend komplexere Netzwerke absichern und einer Flut von Alarmmeldungen unterschiedlichster Systeme nachgehen. Erfolgreiche Security-Teams meistern diese Herausforderungen mit drei Best Practices: Erstens vereinfachen sie die das Way View Management, indem sie NOC-Ansichten zum Netzwerk-Betrieb mit dem sicherheitsbezogenen SOC-Kontext kombinieren. Zweitens messen und bewerten sie regelmäßig ihre Sicherheitseffektivität, um den Sicherheitsstatus jederzeit einschätzen zu können. Drittens verlangen sie eine umfassende Integration, um Routine-Aufgaben zu automatisieren – möglich über Silos hinweg.

 

FortiGate Management und Reporting – Neueste Meldungen

Neue Release: FortiAnalyzer 6.0.1 ist da.

Fortinet bringt integrierte NOC-SOC-Lösung zur Automatisierung von IT-Prozessen und Sicherheitsmaßnahmen

16.04.18: Neue Management- und Analytics-Lösung integriert Network Operations Center (NOC) und Security Operations Center (SOC), um Lücken zwischen Silos zu schließen – die Zusammenarbeit und Automatisierung von Abläufen und Sicherheitsreaktionen erfolgt über ServiceNow. Pressemitteilung lesen

 

Fortinet stellt die marktweit erste integrierte NOC-SOC-Lösung vor

16.04.18: Fortinet hat die marktweit erste, speziell entwickelte NOC-SOC-Lösung vorgestellt, mit der sich Workflows, Analysen und automatisierte Bedrohungsabwehr übergreifend über Betriebs- und Security-Prozesse steuern lassen. Blog-Beitrag lesen

 

 

 

FortiGate Management und Reporting – Videos

Fortinet Management and Analytics Solution

Learn about security’s biggest gap and how the NOC-SOC approach helps close that gap.

Jetzt ansehen

FortiGate Management und Reporting – Produktdetails

Fortinet integriert NOC-SOC-Funktionen direkt in seine Produkte für das zentrale Security Management. Dieser NOC-SOC-Ansatz vereinfacht das Security Management und Reporting sowohl bei der Erstinstallation als auch bei weiteren Anpassungen, um den Schutz über die Fortinet Security Fabric zu optimieren. Drei Produkte – FortiAnalyzer, FortiManager und FortiCloud – sind Teil des NOC-SOC-basierten, zentralen Security Managements und Reportings.

 

Funktionen und Vorteile

monitoring icon

Security mit operativer Transparenz    

Mit dem richtigen Überblick sehen Sie den „Wald vor lauter Bäumen“.
analytics icon

Messbare Sicherheit    

Wie beantworten Sie Fragen wie „Wie sicher sind wir?“ Mit dem Security Rating zur Bewertung Ihres Sicherheitsstatus.    
icon benefits variety of settings

Silo-übergreifende Automatisierung    

Mehr als nur integriert: Stimmen Sie Workflow-Reaktionen auf ausgelöste Sicherheitsvorfälle mit der Orchestrierung ab.    
icon benefits tools

Einfaches Management   

Vereinfachen Sie die Bereitstellung und Verwaltung, um Bearbeitungs- und Reaktionszeiten zu verkürzen.    
high performance icon

Schnelle Erkennung    

Konsolidieren Sie Telemetrie und Alarme, um Muster zu erkennen und neue Sicherheitserkenntnisse zu gewinnen.    
Icon security fabric

Fortinet Fabric   

Zentralisierte Kontrolle über sämtliche Fortinet-Geräte in Ihrem Netzwerk    

 

 

FortiGate Management und Reporting – Modelle und technische Daten

Hardware-Appliances
Geräte/VDOMs (maximal)
150
GB/Protokollierungstage
100
Collector Sustained Rate (Logs/Sek.)
4500
Geräte/VDOMs (maximal)
200
GB/Protokollierungstage
200
Collector Sustained Rate (Logs/Sek.)
9000
Geräte/VDOMs (maximal)
2000
GB/Protokollierungstage
600
Collector Sustained Rate (Logs/Sek.)
27,000
Geräte/VDOMs (maximal)
2000
GB/Protokollierungstage
1000
Collector Sustained Rate (Logs/Sek.)
45,000
Geräte/VDOMs (maximal)
4000
GB/Protokollierungstage
5000
Collector Sustained Rate (Logs/Sek.)
60,000
Geräte/VDOMs
10,000
GB/Protokollierungstage
5000
Collector Sustained Rate (Logs/Sek.)
90,000
Geräte/VDOMs
10,000
GB/Protokollierungstage
8300
Collector Sustained Rate (Logs/Sek.)
150,000
Virtuelle Maschinen

Alle FortiAnalyzer-VMs werden von VMware vSphere, Citrix Xen Server, Xen, KVM und Microsoft Hyper-V unterstützt.

Geräte/VDOMs (maximal)
10,000
GB/Protokollierungstage
1
Speicherkapazität
500 GB
Geräte/VDOMs (maximal)
10,000
GB/Protokollierungstage
+1
Speicherkapazität
+500 GB
Geräte/VDOMs (maximal)
10,000
GB/Protokollierungstage
+5
Speicherkapazität
+3 TB
Geräte/VDOMs (maximal)
10,000
GB/Protokollierungstage
+25
Speicherkapazität
+10 TB
Geräte/VDOMs (maximal)
10,000
GB/Protokollierungstage
+100
Speicherkapazität
+24 TB
Geräte/VDOMs (maximal)
10,000
GB/Protokollierungstage
+500
Speicherkapazität
+48 TB
Geräte/VDOMs (maximal)
10,000
GB/Protokollierungstage
+2000
Speicherkapazität
+100 TB

 

Mehr Informationen zu diesen und vielen weiteren Produktfunktionen finden Sie auf der Produkt-Seite.  

Hardware-Appliances
Geräte/VDOMs (maximal)
30
GB/Protokollierungstage
2
Speicherkapazität
8 TB
Geräte/VDOMs (maximal)
100
GB/Protokollierungstage
2
Speicherkapazität
12 TB
Geräte/VDOMs (maximal)
300
GB/Protokollierungstage
2
Speicherkapazität
24 TB
Geräte/VDOMs (maximal)
1200
GB/Protokollierungstage
2
Speicherkapazität
36 TB
Geräte/VDOMs (maximal)
4000
GB/Protokollierungstage
10
Speicherkapazität
48 TB
Virtuelle Maschinen

Alle FortiManager-VMs werden von VMware vSphere, Citrix Xen Server, Xen, KVM und Microsoft Hyper-V unterstützt.

Geräte/VDOMs (maximal)
10
GB/Protokollierungstage
1
Speicherkapazität
100 GB
Geräte/VDOMs (maximal)
+10
GB/Protokollierungstage
2
Speicherkapazität
200 GB
Geräte/VDOMs (maximal)
+100
GB/Protokollierungstage
5
Speicherkapazität
1 TB
Geräte/VDOMs (maximal)
+1000
GB/Protokollierungstage
10
Speicherkapazität
4 TB
Geräte/VDOMs (maximal)
+5000
GB/Protokollierungstage
25
Speicherkapazität
8 TB
Geräte/VDOMs (maximal)
+10,000
GB/Protokollierungstage
50
Speicherkapazität
16 TB


Mehr Informationen zu diesen und vielen weiteren Produktfunktionen finden Sie auf der Produkt-Seite.  

Die virtuellen Maschinen FortiAnalyzer und FortiManager sind für Amazon Web Services (AWS) und Microsoft Azure verfügbar.

FortiCloud ist ein Fortinet-Dienst für Provisioning, Management und Security-Analysen für FortiGate- und FortiAP-Produkte (drahtlose AP von Fortinet) für WLANs. 

FortiGuard Security Services für das FortiGate Management und Reporting

Icon cloudsandbox

FortiSandbox Cloud

Der FortiSandbox Cloud Service ist eine erweiterte Lösung für die Bedrohungserkennung, die anhand dynamischer Analysen selbst unbekannte Malware erkennt. Die FortiCloud Sandbox liefert umsetzbare Informationen für die präventive Netzwerk-Kontrolle, um Bedrohungen unschädlich zu machen.

Security Rating Service icon

Beurteilung Ihres Sicherheitsstatus

Der Security Audit Update Service unterstützt Kunden bei der Entwicklung, Implementierung und kontinuierlichen Aufrechterhaltung des Sicherheitsstatus, den die Security Fabric für ein Unternehmen bieten soll. Die Security Fabric basiert auf Best Practices für die Sicherheit. Durch diese Audit-Prüfungen können Security-Teams kritische Sicherheitslücken und Schwachstellen bei ihrer Security-Fabric-Konfiguration erkennen und empfohlene Best Practices implementieren.

FG IOCs DK

Indikatoren für Kompromittierungen

Die FortiGuard Indikatoren für Kompromittierungen (IOC) Service verpackt kürzlich beobachtete Artifakte (unberechtigte Zugriffe auf Hosts oder infizierte Hosts), damit kompromittierte Hosts rückwirkend identifiziert werden können und Ihr Unternehmen proaktiv vor den neuesten gezielten Angriffen geschützt ist.

FortiGate Management and Reporting Product Demos

product demo forticloud

FortiCloud Demo

FortiGate administrators can get basic logging, analytics, and management capabilities by using FortiCloud. With the FortiCloud service, administrators can store up to 1 GB of FortiGate logs for free or up to 200 GB of FortiGate logs with an annual device subscription. In this demo, you can look at how multiple devices can be managed under a single console. For each device, you can then examine its associated real-time dashboard visualizations, inspect traffic and security logs, view reports, or check the status of suspicious file submissions being analyzed by FortiCloud’s anti-malware sandboxing technology.

Access the demo
product demo fortianalyzer

FortiAnalyzer Demo

FortiAnalyzer offers centralized network security logging and reporting for the Fortinet Security Fabric. FortiAnalyzer accepts inbound logs from multiple downstream Fortinet devices such as FortiGate, FortiMail, and FortiWeb devices etc. Functions such as viewing/filtering individual event logs, generating security reports, alerting based on behaviors, and investigating activity via drill-downs are all key features of FortiAnalyzer. In this demo, see how it presents the visibility of your networks such as an aggregate view of applications, web usage, and potentially malicious behavior affect your network. 

Access the demo
product demo fortimanager

FortiManager Demo

FortiManager allows IT personnel to maintain control over Fortinet’s security and networking devices through an easy to use, centralized, “single pane of glass” management console. Administrators can fully control the deployment of security policies, FortiGuard content security updates, firmware revisions, and individual configurations for thousands of Fortinet devices. In this demo, you will see how devices are registered, how policies and objects (along with policy packages) can be enacted, and how devices can be configured and updated easily.

Access the demo

FortiGate Management and Reporting Alliance Partners

FortiAnalyzer, FortiManager and FortiCloud provide integration with many leading IT vendors as part of the Fortinet Security Fabric.  

Below is a list of current Product Alliance Partners:

AlgosSec
AlgosSec

The leading provider of business-driven security management solutions, AlgoSec helps over 1,500 enterprises align security with their business processes, to make their organizations more agile, secure and compliant.

ServiceNow
ServiceNow

ServiceNow makes work better. Our applications automate, predict, digitize and optimize business processes across IT, Customer Service, Security Operations, HR and more, for a better enterprise experience.

Tufin
Tufin

Tufin leads the Security Policy Orchestration market, enabling enterprises to centrally manage, visualize, and control security policies across hybrid cloud and physical network environments.

FortiGate Management und Reporting – häufig gestellte Fragen (FAQs)

Wird der FortiAnalyzer mit dem FortiManager verwaltet? 

Ja. Diese Implementierung wird sogar empfohlen. Wird der FortiAnalyzer mit dem FortiManager verwaltet, werden alle FortiAnalyzer-Schnittstellen gemeinsam mit den FortManager-Schnittstellen angezeigt. Dadurch werden alle Workflows aktiviert.    

Sollte ich den FortiManager oder besser die FortiCloud nutzen?    

Die FortiCloud ist ein cloudbasierter Dienst, der die Bereitstellung, das Management und das Reporting für FortiGate- und Unified-Access-Produkte vereinfacht. Diese einfache Lösung bietet eher grundlegende Management- und Konfigurationsfunktionen. Der FortiManager (und FortiAnalyzer) ist die umfassende, zentrale Management-Lösung für Fortinet-Produkte und bietet Zugriff auf erweiterte Konfigurationen, Workflows und Berichte (über den FortiAnalyzer). Es hängt von den Anforderungen Ihres Unternehmens ab, ob ein simpler Cloud-Dienst genügt oder ob die (virtuelle oder Hardware-) Appliance mit vollem Funktionsumfang Ihnen bessere Dienste leistet.    

Brauche ich für nur wenige FortiGates ein zentrales Management?      

Zwar können Sie alle FortiGate-Konfigurationen lokal vornehmen, doch mit einem zentralen Management aller Elemente – oder einer vollständigen Zentralisierung per Richtlinie – sparen Sie viel Zeit. Der FortiManager ist dafür ideal. Der FortiAnalyzer bietet eine umfassende Erweiterung der Reporting- und Analyse-Funktionen: Sie können damit Daten mehrerer FortiGates gemeinsam darstellen, erhalten längere Reporting-Zeiträume und profitieren von den intelligenten Funktionen, die der Event Manager und der FortiGuard IOC-Dienst bieten.