La superficie de ataque digital se está expandiendo a un ritmo rápido, lo que hace que sea cada vez más difícil protegerse contra amenazas avanzadas. Según un estudio reciente de Ponemon, aproximadamente el 80 % de las organizaciones están introduciendo innovaciones que se promueven digitalmente más rápido que su capacidad de protección contra ataques cibernéticos. Además, los desafíos de las infraestructuras complejas y fragmentadas continúan permitiendo un aumento de los eventos cibernéticos y las violaciones de datos. Los productos de seguridad de los distintos puntos que se utilizan en algunas empresas generalmente operan en silos aislados, lo que impide que los equipos de operaciones de red y seguridad tengan una visión clara y consistente de lo que sucede en toda la organización.
Una arquitectura de seguridad integrada con capacidades de administración de registros y seguridad basada en el análisis puede solucionar esta falta de visibilidad. Como parte del Security Fabric de Fortinet, FortiAnalyzer apoya casos de uso basados en análisis para proporcionar una mejor detección contra violaciones.
|
Recientemente, Ponemon publicó un estudio en el que entrevistó a más de 2,200 profesionales de TI y seguridad que habían experimentado una violación de datos. Lo que concluyeron fue que el 48 % se debe a un ataque malicioso o criminal. En este video, aprenda cómo FortiAnalyzer puede ayudar a abordar esta causa fundamental y protegerse contra estas amenazas.
Ver ahora
Visibilidad de extremo a extremo con correlación de eventos y detección de amenazas
Alta disponibilidad de grado empresarial
Informes avanzados de cumplimiento
Automatización de la seguridad
Integraciones listas para empresas
Multitenencia y dominios administrativos (ADOM)
|
Conozca cómo FortiAnalyzer y FortiManager ayudan a evaluar el riesgo de seguridad de su infraestructura de red. Específicamente: mostramos características en torno a la clasificación de seguridad en FortiManager y la clasificación y valoración de la protección en FortiAnalyzer
Ver ahoraDispositivos/VDOM (máximo) |
150 |
GB/Día de registros |
100 |
Índice sostenido de análisis (registros/segundos) |
3,000 |
Dispositivos/VDOM (máximo) |
180 |
GB/Día de registros |
150 |
Índice sostenido de análisis (registros/segundos) |
4,500 |
Dispositivos/VDOM (máximo) |
200 |
GB/Día de registros |
200 |
Índice sostenido de análisis (registros/segundos) |
6,000 |
Dispositivos/VDOM (máximo) |
800 |
GB/Día de registros |
300 |
Índice sostenido de análisis (registros/segundos) |
8,250 |
Dispositivos/VDOM (máximo) |
2,000 |
GB/Día de registros |
600 |
Índice sostenido de análisis (registros/segundos) |
18,000 |
Dispositivos/VDOM (máximo) |
2,000 |
GB/Día de registros |
1,000 |
Índice sostenido de análisis (registros/segundos) |
30,000 |
Dispositivos/VDOM (máximo) |
4,000 |
GB/Día de registros |
5,000 |
Índice sostenido de análisis (registros/segundos) |
42,000 |
Dispositivos/VDOM |
10,000 |
GB/Día de registros |
8,300 |
Índice sostenido de análisis (registros/segundos) |
100,000 |
Las máquinas virtuales de FortiAnalyzer son compatibles con VMware vSphere, Citrix Xen Server, Xen, KVM y Microsoft Hyper-V.
Dispositivos/VDOM (máximo) |
10,000 |
GB/Día de registros |
1 |
Capacidad de almacenamiento |
500 GB |
Dispositivos/VDOM (máximo) |
10,000 |
GB/Día de registros |
+1 |
Capacidad de almacenamiento |
+500 GB |
Dispositivos/VDOM (máximo) |
10,000 |
GB/Día de registros |
+5 |
Capacidad de almacenamiento |
+3 TB |
Dispositivos/VDOM (máximo) |
10,000 |
GB/Día de registros |
+25 |
Capacidad de almacenamiento |
+10 TB |
Dispositivos/VDOM (máximo) |
10,000 |
GB/Día de registros |
+100 |
Capacidad de almacenamiento |
+24 TB |
Dispositivos/VDOM (máximo) |
10,000 |
GB/Día de registros |
+500 |
Capacidad de almacenamiento |
+48 TB |
Dispositivos/VDOM (máximo) |
10,000 |
GB/Día de registros |
+2,000 |
Capacidad de almacenamiento |
+100 TB |
Administración de eventos del sistema basados en la nube & Servicio de monitoreo de la conducción. FortiAnalyzer Cloud permite a los clientes identificar anomalías operativas en tiempo real en su red.
Las máquinas virtuales de FortiAnalyzer están disponibles en Amazon Web Services y Microsoft Azure.
FortiAnalyzer offers centralized network security logging and reporting for the Fortinet Security Fabric. FortiAnalyzer accepts inbound logs from multiple downstream Fortinet devices such as FortiGate, FortiMail, and FortiWeb devices etc. Functions such as viewing/filtering individual event logs, generating security reports, alerting based on behaviors, and investigating activity via drill-downs are all key features of FortiAnalyzer. In this demo, see how it presents the visibility of your networks such as an aggregate view of applications, web usage, and potentially malicious behavior affect your network.
FortiAnalyzer provide integration with many leading vendors as part of the Fortinet Security Fabric.
Below is a list of current Product Alliance Partners:
AWS services are trusted by more than a million active customers around the world – including the fastest growing startups, largest enterprises, and leading government agencies – to power their infrastructures, make them more agile, and lower costs.
Learn more on the Fortinet-AWS alliance
CyberArk is the global leader in privileged account security, a critical layer of IT security to protect data, infrastructure and assets across the enterprise, in the cloud and throughout the DevOps pipeline. CyberArk delivers the industry’s most complete solution to reduce risk created by privileged credentials and secrets.
D3 Security's award-winning SOAR platform seamlessly combines security orchestration, automation and response with enterprise-grade investigation/case management, trend reporting and analytics. With D3's adaptable playbooks and scalable architecture, security teams can automate SOC use-cases to reduce MTTR by over 95%, and manage the full lifecycle of any incident or investigation.
DFLabs IncMan SOAR leverages existing security products to dramatically reduce the response and remediation gap caused by limited resources and the increasing volume of incidents. Together with Fortinet, IncMan allows joint customers to respond to security incidents in a faster, more informed and efficient manner.
ForeScout Technologies is transforming security through visibility. ForeScout offers a highly scalable, heterogeneous platform that provides Global 2000 enterprises and government agencies with agentless visibility and control of traditional and non-traditional devices, including IoT devices, the instant they connect to the network.
Google Cloud Platform is a secure, dedicated public cloud computing service operated by Google which provides a range of infrastructure and application services that enable deployments in the cloud. Fortinet provides critical firewalling, advanced security and scalable BYOL protection for elastic compute, container, and machine-learning workloads in Google’s innovative public cloud.
IBM Security offers one of the most advanced and integrated portfolios of enterprise security products and services. The portfolio enables organizations to effectively manage risk and defend against emerging threats.
Microsoft is the leading platform and productivity company for the mobile-first, cloud-first world, and its mission is to empower every person and every organization on the planet to achieve more.
Nutanix makes infrastructure invisible, elevating IT to focus on the applications and services that power their business. The Nutanix enterprise cloud platform leverages web-scale engineering and consumer-grade design to natively converge compute, virtualization and storage into a resilient, software-defined solution that delivers any application at any scale.
Oracle offers a comprehensive and fully integrated stack of cloud applications and platform services.
The Refactr DevSecOps automation platform is an all-in-one solution for designing and executing secure automation pipelines that include infrastructure delivery, application configuration, and security actions. Customers can quickly deploy Fortinet’s solutions through pre-built pipelines and leverage existing Fortinet automation content built with open DevOps and security automation tools.
Restorepoint’s solutions help organisations and service providers reduce cost, manage unforeseen risks, and to accelerate change management across their multi-vendor network infrastructures. Using our cost-effective products, customers can quickly automate Network Outage Protection, Compliance Auditing, and Privileged Access Management and to simplify Bulk Change Management.
ServiceNow makes work better. Our applications automate, predict, digitize and optimize business processes across IT, Customer Service, Security Operations, HR and more, for a better enterprise experience.
Spirent’s CyberFlood Data Breach Assessment emulates attack, malware, and DLP scenarios to continually validate security policies and effectiveness in production networks. Together with Fortinet, Spirent provides users visibility into actual breach events and provides specific remediation recommendations to harden security policies in production networks.
Syncurity’s award-winning and patent-pending IR-Flow® SOAR platform reduces cyber risk by accelerating security operations processes, people and technology. Together with Fortinet, Syncurity reduces the time to detect, contain and remediate cyber risks leveraging standards-based APIs for alert enrichment, detailed investigation and automated incident response.
¿Administra FortiManager a FortiAnalyzer?
Sí. Esta es la implementación recomendada, en realidad. Cuando FortiManager administra FortiAnalyzer, todos los mosaicos de la interfaz de FortiAnalyzer aparecen junto con los de FortiManager, lo que permite todos los flujos de trabajo.
¿Debo elegir FortiManager o FortiCloud?
FortiCloud es un servicio basado en la nube que optimiza la implementación, la administración y la elaboración de informes para los productos de FortiGate y de acceso unificado. Es una solución simple que proporciona los conceptos básicos de administración y configuración. FortiManager (y FortiAnalyzer) es la solución de administración central con todas las funciones para los productos de Fortinet. Las configuraciones avanzadas, los flujos de trabajo e informes (a través de FortiAnalyzer) están disponibles aquí. Las necesidades de su organización determinarán que se ajusta mejor para la administración, si un servicio simplificado en la nube o un appliance con todas las funciones (hardware o virtual).
Si solo tengo unos pocos FortiGates, ¿necesito una administración central?
Si bien todas las configuraciones de FortiGate se pueden hacer localmente, el ahorro de tiempo en la administración de elementos o una política central completa es un gran beneficio al utilizar FortiManager. FortiAnalyzer aumenta enormemente las capacidades de análisis y de elaboración de informes para FortiGate, tanto en amplitud, al combinar los datos de múltiples FortiGates en una sola perspectiva, como en profundidad, con horizontes de informes mucho más largos y funciones avanzadas que se encuentran en Event Manager y el servicio de IOC de FortiGuard.
