شرکت فورتینت با سیاست دسترسی به امکانات امنیتی در محصولات جداگانه، محصول فورتیآنالایزر (FortiAnalyzer) را به منظور ذخیره سازی و مدیریت گزارش ها تولید نموده است. این دستگاه بصورت جامع به بررسی و تحلیل لاگ های دریافتی از سایر محصولات این شرکت نظیر Fortigate و Fortiweb می پردازد. لایسنس FortiAnalyzer بصورت انحصاری برای جمع آوری گزارشهای ارسالی از سایر تجهیزات شرکت فورتی نت و ثبت رخدادها می باشد و قابلیت سازگاری با syslog را دارد.
گزارشات این FortiAnalyzer به صورت کاربر پسند می باشد تا بتوان به راحتی به انواع گزارش های مرتبط با تهدیدات سایبری، attackها، دسترسی های صورت گرفته، محتویات و فایلهای ضمیمه شده در ایمیلها و اپلیکیشن های پیام رسان و … دست یافت. مزیت این گزارشها حفاظت از اطلاعات محرمانه و داده های حیاتی سازمان ها می باشد. فیلترهای موجود در FortiAnalyzer License، دسترسی به گزارشهای جامع را آسانتر می کند و امکان گزارش گیری از تعداد زیادی از محصولات شرکت فورتی نت در شبکه، توسط این محصول فراهم است.
بررسی ویژگی های لایسنس FortiAnalyzer
FortiAnalyzer، یکی از محصولات پیشرفته شرکت فورتینت (Fortinet) در زمینه تحلیل امنیت شبکه، با استفاده از لایسنسهای مخصوص فورتینت، ارائه میشود. این سیستم قدرتمند که برای جمعآوری، ذخیرهسازی، و تحلیل لاگها و رویدادهای امنیتی از تجهیزات مختلف شبکه طراحی شده، امکان مدیریت متمرکز لاگها را فراهم میکند. این امر به تیمهای امنیتی اجازه میدهد تا به سرعت و به طور موثر به تهدیدات و مسائل امنیتی پاسخ دهند.
ویژگیهای کلیدی فورتی آنالایزر شامل تحلیل پیشرفته دادهها، گزارشدهی قابل تنظیم، و هشدارهای امنیتی هوشمند است. با استفاده از الگوریتمهای یادگیری ماشین و هوش مصنوعی، این سیستم قادر به شناسایی الگوهای مشکوک و ناهنجار در ترافیک شبکه است، که به شناسایی سریعتر حملات و تهدیدات امنیتی کمک میکند. علاوه بر این، با داشتن لایسنس Fortinet، فورتی آنالایزر امکان ادغام با سایر محصولات فورتینت را دارد، که این امر به ایجاد یک محیط امنیتی یکپارچه و موثر کمک میکند.
- پلتفرم جست و جو و گزارش گیری مرکزی: ارائه گزارش از search)جست و جو) های مشابه در ترافیک شبکه مشابه گوگل، تهدیدات، فعالیتهای شبکه و trend های موجود در شبکه.
- شاخص های خودکار سازش (IOC): گزارش های امنیتی را با استفاده از FortiGuard IOC Intelligence برای کشف APT اسکن می کند.
- Real-time and Historical Views into Network Activity: مشاهده لحظه ای و تاریخچه تمام اپلیکیشنها، منابع، مقاصد، وب سایتها، تهدیدات امنیتی، تغییرات اداری و رویدادهای سیستمی.
- Light-weight Event Management: امکان تعریف آلارم برای رویدادهای امنیتی از پیش تعیین شده براحتی امکان پذیر است.
- Incident Response: این ویژگی دستگاه فورتی آنالایزر، از طریق تمرکز برمدیریت و آنالیز رویدادها در endpoint فراهم می شود. برای شناسایی فعالیتهای مخرب و مشکوک از دیتا بیس پیش گیرنده برای رویدادهای پیش فرض تخمین زده شده استفاده می شود. ادغام رویدادهای ثبت شده با فریم ورک اتوماسیون FOS، قرنطینه تهدید در endpoint را فراهم می آورد. شناسایی و ردیابی حادثه، و همچنین جمع آوری و تجزیه و تحلیل شواهد از طریق ادغام با سیستم عامل های ITSM به انجام واکنش امنیتی، بهبوبد و تقویت در مرکز امنیت (Security Operation Center) کمک میکند.
- FortiView-Powerful Network Visibility: داشبورد تعاملی قابل تنظیم دستگاه فورتی آنالایزر (لایسنس FortiAnalyzer) به شما کمک می کند تا به سرعت مشکلات را با استفاده از نمای خلاصه بصری از ترافیک شبکه، تهدیدات، برنامه ها و موارد دیگر مشخص شناسایی کنید. FortiView یک سیستم نظارت جامع برای شبکه شما است که داده های زمان واقعی و تاریخی را در یک نمای واحد ادغام می کند. این می تواند تهدیدات مربوط به شبکه ها را ثبت و نظارت کند، داده ها را در چندین سطح فیلتر کند، فعالیت اداری و موارد دیگر را پیگیری کند.
- Indicators of Compromise: شاخص IOC که مخفف (Indicators of Compromise) می باشد یک خلاصه از مجموعه فعالیتهای تهدید آمیز کاربر در استفاده از وب را در اختیار مدیر شبکه قرار می دهد. مکانیزم به این صورت است که اطلاعاتی مانند آدرس های IP در endpoint، نام میزبان، سیستم عامل و … را بررسی کرده و رتبه بندی کلی بر اساس این رفتارها را ارائه می نماید.
برای تهییه این شاخص، فورتی آنالایزر گزارش های وب دریافت شده از هر کاربر را با پایگاه داده خود مقایسه می کند و در نهایت با توجه به تعداد این رفتارها، یک نمره نهایی به کاربر از لحاظ شاخص تهدید اختصاص می دهد.
این شاخص از طریق اطلاعات دریافت شده از وب فیلتر دستگاهای فورتی گیت و fortianalyzer subscription با مکانیزم sync شدن پایگاه داده تهدیدات محلی با تهدیدات شناسایی شده در fortiGaurd تولید می شود.
- گزارشات: با این ویژگی دستگاه فورتی آنالایزر میتوان گزارشات مدیریت شده از لاگ ها را بدست آورد. لایسنس FortiAnalyzer بیش از 30 قالب داخلی آماده دارد و ازگزارش های نمونه استفاده می کند تا بتواند بهترین گزارش متناسب با نیاز شما ار فراهم آورد.
امکان دریافت گزارشات سفارشی از طریق ایمیل در بازه های زمانی تعیین شده نیز در این دستگاه فراهم میباشد. امکان دریافت گزارشات دلخواه با کمک بیش از 300 جدول از پیش تعیین شده در فرمتهای مختلف از قبیل PDF ،HTML ،CVS و XML توسط این دستگاه وجود دارد.
- (Network Operation Center (NOC) and Security Operation Center (SOC): FortiAnlyzers NOC-SOC یک مرکز مدیریتی است که به شما کمک می کند تا با تهیه اطلاعات ورود به سیستم و تهدید، شبکه کلی خود را ایمن کنید. SOC به شما کمک می کند تا با نظارت متمرکز و آگاهی از تهدیدها، وقایع و فعالیت شبکه، با استفاده از داشبورد و ابزارک های از پیش تعریف شده FAZ، از شبکه، وب سایت ها، برنامه های کاربردی، بانکهای اطلاعاتی و سایر فناوری ها محافظت کنید.