FortiSIEM
FortiSIEM está diseñado para ser la columna vertebral de su equipo de operaciones de seguridad, ya que ofrece capacidades que van desde la creación automática de su inventario de activos hasta la aplicación de análisis de comportamiento de vanguardia para detectar y responder rápidamente a las amenazas. FortiSIEM es la única plataforma de operaciones de seguridad de la industria con una base de datos de gestión de configuración (CMDB) completamente integrada.
CaracterÃsticas Principales
INVENTARIO DE ACTIVOS DE AUTOAPRENDIZAJE
Métodos de descubrimiento pasivo y activo, uso de agentes, FortiGates y sistemas de gestión de activos de OT
ANÁLISIS DE SEGURIDAD EN TIEMPO REAL
La correlación, el motor UEBA ML y más de 1600 reglas proporcionan una sólida detección de amenazas
IMPULSADO POR IA GENERATIVA
Fortinet Advisor utiliza GenAI para guiar, simplificar y automatizar las actividades de los analistas de seguridad
VISIBILIDAD DEL PUNTO FINAL DE OSQUERY
La integración sin interrupciones proporciona una investigación extendida del punto final y monitoreo forense
INTEGRACIÓN DE FABRIC PROFUNDA
Integración de Security Fabric en toda la cartera de Fortinet y en soluciones de terceros a través de API sólidas
INTELIGENCIA DE AMENAZAS LÍDER EN LA INDUSTRIA
Impulsado por más de 500 investigadores y la IA alimentada por la gama de sensores más grande del mundo
Casos de Uso
SOC DE TI/OT CONVERGENTE
La CMDB integrada de FortiSIEM se sincroniza con los sistemas de activos de OT y utiliza técnicas pasivas para el descubrimiento sin impacto, además del contexto de clasificación de Purdue.
SIEM COMO SERVICIO
FortiSIEM como SaaS permite a Fortinet asumir la carga de la implementación y la administración de software.
REMOTO
El agente ligero de FortiSIEM es perfecto para recopilar telemetría para rastrear las anamolías del comportamiento del usuario, incluso cuando está desconectado y trabaja de forma remota.
EN LAS INSTALACIONES
FortiSIEM ofrece hardware y máquinas virtuales altamente escalables para aquellos que prefieren estas soluciones.
NUBE MÚLTIPLE
Una automatización fácil de administrar en un solo panel de vidrio simple integra las protecciones públicas y privadas en la nube.
HÍBRIDO
Nuestro enfoque híbrido permite combinar SaaS, nube, VM y HW en cualquier combinación que necesite.