セキュリティ情報・イベント管理FortiSIEM

成長に合わせて拡張できるアーキテクチャとライセンス体系

仮想マシン（VM）アーキテクチャ*とライセンスオプションにより、FortiSIEMは迅速な拡張が可能です。

• VMを追加することで、パフォーマンスやログ処理機能を簡単に拡張できます。
• VMの追加に料金はかかりません。
• MSSP PAYG、サブスクリプション、永久ライセンスなど、柔軟なオプションが用意されています。

統合プラットフォーム

マルチテナントとマルチベンダーをサポートすることで、複雑さを軽減します。

• 複数のテナントを1つのプラットフォームでサポートします。MSSPによってすべての顧客を一元管理し、全体を可視化できます。FortiSIEMは次の機能を備えています。
  
  • カスタマイズ可能でマルチテナントに対応したグラフィカルユーザーインタフェース（GUI）
  • マルチテナントに対応したデータベース
  • 拡張性に優れたマルチテナント対応のアーキテクチャ

• FortiSIEMは、多数のマルチベンダー製品を標準でサポートし、フォーティネット製品とシームレスに統合します。

一元的な管理と制御

ほとんどのFortiSIEMは、ダッシュボード、アナリティクス、インシデント / 構成管理データベース（CMBD）、管理機能にアクセスできる直感的なWebベースGUIを備えています。

• カスタマイズ可能なロールベースのアクセス制御により、アクセス権限をユーザーごとに設定できます。
• アクティブなアセット検知で統合的なCMBDを構築し、アセットを的確に管理します。
• パフォーマンスと可用性の監視（CPU、メモリ、ストレージ、設定変更など）は、プラットフォームの拡張機能として、詳細なネットワークアクティビティデータを提供します。

高度なインシデント検知による減災

FortiSIEMは、社内外の脅威をスピーディに特定します。また、脅威追跡とコンプライアンス監視にも対応しています。

• 特許取得の分散型相関エンジンで、インシデント検知時間を短縮します。
• 一般的なデバイスをほとんど網羅した事前設計の解析ツール、ダッシュボード、レポーティングが標準で実装されており、すぐに活用できます。
• FortiSIEM Analyticsは、脅威とIOC（Indicators of Compromise：侵害指標）を検知します。
• FortiSIEM UEBAは、エンドポイントのエージェントを使って振る舞いに関するテレメトリを収集し、インサイダー脅威を特定します。
• 全体的な平均対応時間（MTTR）を短縮します。