Fortinet 관리 및 분석 솔루션
보안의 가장 큰 간극을 알아보고 NOC-SOC 전략이 이러한 간극을 좁히는 데 어떤 도움을 주었는지 알아보세요.
지금 보기관리 및 보고
보안 운영 가시성, 측정 가능한 보안 및 사일로를 뛰어 넘는 자동화
구매 형태 :
-
어플라이언스
-
가상 머신
-
클라우드
FortiGate 관리 및 보고 개요
전 세계의 보안팀들은 직원 수와 새로운 보안 인재라는 두 가지 측면에서 리소스 부족의 어려움을 겪고 있습니다. 더욱이, 보안팀은 더욱 복잡해진 네트워크와 여러 시스템에서 늘어가는 경고에 대한 더 많은 작업을 하도록 요구받습니다. 성공적인 보안 팀은 세 가지 모범 방식을 시행하여 이러한 어려움을 완화합니다. 첫째, 운영 NOC식 뷰와 보안 기반 SOC 컨텍스트를 결합하여 뷰 관리 방식을 단순화합니다. 둘째, 보안 효율성을 정기적으로 측정하고 점수를 매겨 언제든지 현재의 보안 수준에 답할 수 있도록 합니다. 셋째, 가능한 경우 사일로 전역에서 반복 작업을 자동화할 수 있도록 높은 수준의 통합을 요구합니다.
FortiGate 관리 및 보고 소식
Fortinet, 통합 NOC-SOC 솔루션으로 IT 프로세스와 보안 대응 자동화
2018년 4월 16일: 새로운 관리 및 분석 솔루션은 네트워크 운영 센터(NOC)와 보안 운영 센터(SOC)를 통합해 사일로의 간극을 줄이며, ServiceNow 협업을 통해 워크플로와 보안 응답을 자동화합니다. 보도 자료를 참조하세요.
Fortinet, 업계 최초의 통합 NOC-SOC 솔루션 제공
2018년 4월 16일: 얼마 전 Fortinet은 업계 최초로 프로세스와 보안 프로세스의 워크플로, 분석, 자동 대응을 연결하도록 특별히 설계한 NOC-SOC 솔루션을 발표했습니다. 블로그를 읽어보세요.
FortiGate 관리 및 보고 동영상
|
FortiGate 관리 및 보고 제품 상세 정보
Fortinet에는 중앙 보안 관리 제품 내에 특수 설계된 NOC-SOC를 갖추고 있습니다. NOC-SOC 접근 방식은 최초 배포 시뿐만 아니라 지속적인 조정 시에도 보안 관리와 보고를 단순화하여 Fortinet의 보안 패브릭이 최적의 보안 태세를 유지하도록 합니다. FortiAnalyzer, FortiManager, FortiCloud의 세 가지 제품은 모두 NOC-SOC 기반 중앙 보안 관리 및 보고에 포함됩니다.
특징 및 장점
보안 운영 가시성
전체적인 관점으로 나무를 통해 숲을 볼 수 있게 됩니다.
정량화 가능한 보안
'현재 보안 수준은 어느 정도입니까?'라는 질문에 어떻게 답하겠습니까? 보안 평가가 보안 태세의 점수를 매깁니다.
크로스 사일로 자동화
단순한 통합에 그치지 않고, 트리거 된 보안 이벤트에 대한 워크플로 응답을 조율합니다.
간소화된 관리
간소화된 배포와 관리로 업무 시간을 줄이고 응답 시간을 향상합니다.
신속한 감지
원격 측정과 경고를 통합하여 패턴을 찾아내고 보안 아이디어를 발견합니다.
Fortinet 패브릭
전체 Fortinet 네트워크 자산에 대한 중앙 제어.
FortiGate 관리 및 보고 모델 및 사양
▼
하드웨어 어플라이언스
장치/VDOMS(최대) |
150 |
GB/로그일 |
100 |
수집기 지속 속도(로그/초) |
4500 |
장치/VDOMS(최대) |
200 |
GB/로그일 |
200 |
수집기 지속 속도(로그/초) |
9000 |
장치/VDOMS(최대) |
2000 |
GB/로그일 |
600 |
수집기 지속 속도(로그/초) |
27,000 |
장치/VDOMS(최대) |
2000 |
GB/로그일 |
1000 |
수집기 지속 속도(로그/초) |
45,000 |
장치/VDOMS(최대) |
4000 |
GB/로그일 |
5000 |
수집기 지속 속도(로그/초) |
60,000 |
장치/VDOMS |
10,000 |
GB/로그일 |
5000 |
수집기 지속 속도(로그/초) |
90,000 |
장치/VDOMS |
10,000 |
GB/로그일 |
8300 |
수집기 지속 속도(로그/초) |
150,000 |
가상 머신
FortiAnalyzer 가상 머신은 VMware vSphere, Citrix Xen Server, Xen, KVM, Microsoft Hyper-V에서 모두 지원됩니다.
장치/VDOMS(최대) |
10,000 |
GB/로그일 |
1 |
저장 용량 |
500 GB |
장치/VDOMS(최대) |
10,000 |
GB/로그일 |
+1 |
저장 용량 |
+500 GB |
장치/VDOMS(최대) |
10,000 |
GB/로그일 |
+5 |
저장 용량 |
+3 TB |
장치/VDOMS(최대) |
10,000 |
GB/로그일 |
+25 |
저장 용량 |
+10 TB |
장치/VDOMS(최대) |
10,000 |
GB/로그일 |
+100 |
저장 용량 |
+24 TB |
장치/VDOMS(최대) |
10,000 |
GB/로그일 |
+500 |
저장 용량 |
+48 TB |
장치/VDOMS(최대) |
10,000 |
GB/로그일 |
+2000 |
저장 용량 |
+100 TB |
이 제품을 비롯한 더 많은 제품 기능에 관한 정보는 제품 페이지를 참조하십시오.
하드웨어 어플라이언스
장치/VDOMS(최대) |
30 |
GB/로그일 |
2 |
저장 용량 |
8 TB |
장치/VDOMS(최대) |
100 |
GB/로그일 |
2 |
저장 용량 |
12 TB |
장치/VDOMS(최대) |
300 |
GB/로그일 |
2 |
저장 용량 |
24 TB |
장치/VDOMS(최대) |
1200 |
GB/로그일 |
2 |
저장 용량 |
36 TB |
장치/VDOMS(최대) |
4000 |
GB/로그일 |
10 |
저장 용량 |
48 TB |
가상 머신
FortiAnalyzer 가상 머신은 VMware vSphere, Citrix Xen Server, Xen, KVM, Microsoft Hyper-V에서 모두 지원됩니다.
장치/VDOMS(최대) |
10 |
GB/로그일 |
1 |
저장 용량 |
100 GB |
장치/VDOMS(최대) |
+10 |
GB/로그일 |
2 |
저장 용량 |
200 GB |
장치/VDOMS(최대) |
+100 |
GB/로그일 |
5 |
저장 용량 |
1 TB |
장치/VDOMS(최대) |
+1000 |
GB/로그일 |
10 |
저장 용량 |
4 TB |
장치/VDOMS(최대) |
+5000 |
GB/로그일 |
25 |
저장 용량 |
8 TB |
장치/VDOMS(최대) |
+10,000 |
GB/로그일 |
50 |
저장 용량 |
16 TB |
이 제품을 비롯한 더 많은 제품 기능에 관한 정보는 제품 페이지를 참조하십시오.
FortiAnalyzer 및 FortiManager 가상 머신은 Amazon Web Services 및 Microsoft Azure에서 이용할 수 있습니다.
FortiCloud는 FortiGate 및 Fortinet 무선 액세스(FortiAP) 제품용 Fortinet 프로비저닝, 관리, 보안 분석 서비스입니다.
FortiGate 관리 및 보고용 FortiGuard 보안 서비스
FortiCloud 샌드박스
FortiCloud 샌드박스 서비스는 동적 분석을 수행하여 아직 알려지지 않은 멀웨어를 찾아내는 지능형 위협 감지 솔루션입니다. FortiCloud 샌드박스에서 생성되어 즉각 조치가 가능한 인텔리전스가 네트워크 내에 전달되어 위협을 제거합니다.
침입 지표
FortiGuard 침입 지표(IOC) 서비스는 호스트 침입 또는 침해에 대해 최근에 관찰된 아티팩트를 모아서 매일 제공하고, 호스트 침입을 소급적으로 찾아내 가장 최근의 표적화된 공격을 미리 차단합니다.
보안 등급
보안 감사 업데이트 서비스는 고객이 각 조직에 맞게 보안 패브릭 보안 환경을 설계, 구현하고 지속적으로 관리할 수 있도록 유도합니다. 보안 패브릭은 보안 모범 사례를 기초로 구축되었으며, 보안팀은 이러한 감사 검사를 실행하여 보안 패브릭 설정에서 중대한 취약성과 구성 약점을 찾아내고 모범 사례에 따른 권고 사항을 구현할 수 있습니다.
▼
관리 및 분석 데모
FortiManager 제품 Demo
FortiManager allows IT personnel to maintain control over Fortinet’s security and networking devices through an easy to use, centralized, “single pane of glass” management console. Administrators can fully control the deployment of security policies, FortiGuard content security updates, firmware revisions, and individual configurations for thousands of Fortinet devices. In this demo, you will see how devices are registered, how policies and objects (along with policy packages) can be enacted, and how devices can be configured and updated easily.
FortiAnalyzer Demo
FortiAnalyzer offers centralized network security logging and reporting for the Fortinet Security Fabric. FortiAnalyzer accepts inbound logs from multiple downstream Fortinet devices such as FortiGate, FortiMail, and FortiWeb devices etc. Functions such as viewing/filtering individual event logs, generating security reports, alerting based on behaviors, and investigating activity via drill-downs are all key features of FortiAnalyzer. In this demo, see how it presents the visibility of your networks such as an aggregate view of applications, web usage, and potentially malicious behavior affect your network.
관리 및 분석 제휴 파트너
FortiManager 및 FortiAnalyzer는 Fortinet 보안 패브릭의 일환으로 여러 선도적인 업체와의 통합을 제공합니다.
아래는 현재 제품 제휴 파트너의 목록입니다:
AlgosSec
The leading provider of business-driven security management solutions, AlgoSec helps over 1,500 enterprises align security with their business processes, to make their organizations more agile, secure and compliant.
ServiceNow
ServiceNow makes work better. Our applications automate, predict, digitize and optimize business processes across IT, Customer Service, Security Operations, HR and more, for a better enterprise experience.
Tufin
Tufin leads the Security Policy Orchestration market, enabling enterprises to centrally manage, visualize, and control security policies across hybrid cloud and physical network environments.
FortiGate 관리 및 보고 FAQ
Fortinet으로 FortiAnalyzer를 관리합니까?
예, 실제로 이러한 배포 방식이 권장됩니다. FortiManager로 FortiAnalyzer를 관리할 때 전체 FortiAnalyzer 인터페이스 타일이 FortiManager 타일과 함께 나타나며 모든 워크플로를 활성화합니다.
FortiManager와 FortiCloud 중 어느 것을 사용해야 합니까?
FortiCloud는 FortiGate 및 Unified Access 제품을 위한 배포, 관리, 보고를 간소화하는 클라우드 기반 서비스이며, 기본적인 관리 및 구성을 제공하는 간편 솔루션입니다. FortiManager(및 FortiAnalyzer)는 모든 기능을 갖춘 Fortinet 제품용 중앙 관리 솔루션입니다. 여기에서는 고급 구성, 워크플로, 보고(FortiAnalyzer 사용)를 이용할 수 있습니다. 기업에 필요한 기능을 확인하면 간소화된 클라우드 서비스나 관리하는 전체 기능을 갖춘 어플라이언스(하드웨어 또는 가상) 중 무엇이 더 맞는지 알 수 있을 것입니다.
몇 개의 FortiGate밖에 없는 경우에도 중앙 관리가 필요합니까?
모든 FortiGate 구성은 로컬에서 수행할 수 있지만, FortiManager를 함께 사용하면 시간 절감 관리 요소나 완전 중앙 정책이라는 강력한 이점이 있습니다. FortiAnalyzer는 횡으로는 여러 FortiGate의 데이터를 하나의 관점으로 결합하고 종으로는 더욱 넓은 보고의 지평을 열고 이벤트 관리자와 FortiGuard IOC 서비스의 고급 기능을 제시하여 FortiGate의 보고 및 분석 성능을 크게 확장합니다.