FortiSIEM 搭載衆多(duō)優勢功能(néng)，支持自(z•δ©ì)動構建資産清單，自(zì)動應用(yòng)前沿行 φφ(xíng)為(wèi)分(fēn)析，快(kuài)速檢測和(hé)響¶®★應威脅，為(wèi)安全運營團隊提供強勁支持。Foγλ♣ rtiSIEM 是(shì)業(yè)內(nèi)唯一(yī)♠ 一(yī)款全面內(nèi)置配置管理(lǐ)數(shù)據庫 (CMDB↓σ) 的(de)安全運營平台。
功能(néng)與優勢
現(xiàn)代化(huà) SOC 要(yào)求 SIEM 解₽$決方案不(bù)僅限于處理(lǐ)日(rì)志(zhì)收集、簡單的 ↑(de)規則關聯、內(nèi)容搜索和(hé)合規報(bà≥&o)告等傳統任務。FortiSIEM 既支持傳統任務，又(yòu)搭載諸多€☆(duō)獨特的(de)優勢功能(néng)，ε§∞滿足當今安全運營需求。
自(zì)學資産清單 支持被動和(hé)主動的(de)發現(xiàn)方法、運用(yòng)代≤≥∏&理(lǐ)、FortiGate 和(hé) OT 資産管理(&÷γlǐ)系統 |
實時(shí)安全分(fēn)析 支持關聯性分(fēn)析、UEBA 機(jī)器(qì)學習(xí)引擎和(≈∑hé) 1600 多(duō)條規則，提供強大(dà≤↔♠£)的(de)威脅檢測功能(néng) |
生(shēng)成式 AI 賦能(néng) Fortinet Advisor 采用(yòng)生(shēng)成§&☆式 AI 指導、簡化(huà)并自(zì)動化(huà)安全分(f $≈✘ēn)析活動 |
OSQUERY 終端可(kě)見(jiàn)性 無縫集成優勢打造可(kě)擴展的(de)≥§♦終端調查和(hé)取證監控功能(néng) |
深度架構集成 依托強大(dà)的(de) API 跨 Security ¥♣Fabric 集成廣泛的(de) Fortinet 産品組合和(hé)第三φσ方解決方案 |
業(yè)界領先的(de)威脅情報(bào) 由 500 多(duō)名研究人(rén)員(yuán)提供專業(yè)支♦εΩ持，并由全球規模最大(dà)的(de)傳感器(qì)陣列為₹©π(wèi) AI 饋送數(shù)據 |
Fortinet Advisor — FortiSIEM 內(n±€èi)置生(shēng)成式 AI 優勢功能(néng)
Fortinet Advisor 搭載生(shēng)成式 AI 助手，在 ♦事(shì)件(jiàn)調查、響應、威脅獵捕等過程中提供指♠★÷導并提升 FortiSIEM 分(fēn)析師®β(shī)技(jì)能(néng)水(shuǐ)平。Advisor 可(↔>kě)自(zì)動解析安全事(shì)件(jiàn)，并在數(sγ★ hù)秒(miǎo)內(nèi)生(shēng)成涵蓋潛在負面影(yǐng)響δ✘及補救措施建議(yì)等易于理(lǐ)解的(de)事(shì)件Ω♣☆→(jiàn)摘要(yào)。分(fēn)析師∑∑(shī)還(hái)可(kě)使用(yòng)自(zì)然語☆≥©≤言向 Fortinet Advisor 提問(wèn)•，以創建內(nèi)容豐富的(de)報(bào)告，并σ♣λ獲得(de)安全産品方面的(de)建議(yì)和(hé)幫助。豐富的(de)♥'內(nèi)置菜單提示，支持 FortiSIEM λ"€•分(fēn)析師(shī)在通(tōng)用(yòng)∑♦工(gōng)作(zuò)流活動中輕松調用(yòng) ≠®Advisor AI 助手。
下(xià)一(yī)代 SOC 自(zì)動化(huà)
FortiGuard Labs 威脅情報(bào)專家(jiā)提供 24₩παx7 全天候支持，極速分(fēn)析最新威脅并構建緩解措施。依托 UEBA 等≤↑★全新 AI 驅動的(de)行(xíng)為(wèi)異常檢測功能(néng™α')，FortiSIEM 可(kě)有(yǒu)效防範$γ♣各類已知(zhī)和(hé)未知(zhī)威脅。利用(yòng)統計(jì★®)模型識别與正常行(xíng)為(wèi)模式不(bù)符的(de)異常行←(xíng)為(wèi)，如(rú)以極快(kuài)速度（或竊取憑據）實現(€Ω♦'xiàn)跨地(dì)區(qū)登錄。
全新功能(néng)：通(tōng)過鏈路(lù)分(∞σfēn)析實現(xiàn)可(kě)視(shì)化(α≈huà)威脅獵捕
FortiSIEM 支持在統一(yī)可(k☆"ε•ě)擴展解決方案中提供可(kě)見(jiàn)性、關聯Ω↕性、自(zì)動響應和(hé)修複措施建議(yì)。既能(néng)★↔顯著降低(dī)網絡管理(lǐ)和(hé)安全運營複雜∞★(zá)性，又(yòu)能(néng)有(yǒu)效釋放(fà↔"ng)資源，優化(huà)漏洞檢測，甚至防禦各類惡意入侵。為(wèε δ★i)提高(gāo)威脅獵捕效率，FortiSIEM 現(xiàn)已搭載全新鏈路(l←>★ù)圖技(jì)術(shù)，輕松構建用(yòng)戶、設備和(hé★♣¶)事(shì)件(jiàn)間(jiān)的(de)可(k £↔ě)視(shì)化(huà)視(shì)圖。
FortiSIEM 應用(yòng)場(chǎng)景
Fortinet 開(kāi)發的(de) For↑∑✘λtiSIEM 先進架構，支持從(cóng)日(rì)志(zhì)、性&★能(néng)指标、SNMP 陷阱、安全告警和(hé)配置÷'≈¶ 篡改等各種信息源，統一(yī)收集和(hé)分(fēn)析數∏(shù)據，全面整合并交叉關聯安全運營中心（SOC<σ）和(hé)網絡 運營中心（NOC）技(jì)術(shù)孤島中傳統數$γλ(shù)據監控設備的(de)分(fēn)析結±果，助力用(yòng)戶全面掌控業(yè)務安全性和σΩ(hé) 可(kě)用(yòng)性。每條信息均被轉換為(©α×wèi)一(yī)則事(shì)件(jiàn)，經解析後傳送至基于事(shì)✔→™δ件(jiàn)的(de)分(fēn)析引擎，用(yòng)于實時(s©♣≤hí)監控 搜索、規則、控制(zhì)面闆和(hé)特别查詢。