Fortinet FortiAnalyzer 1000G

Fortinet FortiAnalyzer 1000G — аппаратная платформа для централизованного сбора, хранения и анализа журналов информационной безопасности. Решение предназначено для корпоративных сетей и распределённых инфраструктур, в которых требуется обрабатывать большие объёмы событий, контролировать состояние средств защиты и формировать аналитическую отчётность.

FortiAnalyzer 1000G рассчитан на обработку до 660 ГБ журналов в сутки. Устройство оснащено хранилищем объёмом 32 ТБ, двумя портами 2.5GbE RJ45 и двумя высокоскоростными интерфейсами 25GbE SFP28.

Централизованный сбор и анализ журналов

FortiAnalyzer 1000G объединяет события от совместимых устройств Fortinet в единой системе мониторинга. Это позволяет специалистам информационной безопасности изучать активность различных сетевых сегментов, сопоставлять зарегистрированные события и анализировать работу защитных механизмов.

Основные возможности платформы:

• централизованный сбор и хранение журналов безопасности;
• анализ событий межсетевых экранов FortiGate и других совместимых устройств;
• выявление подозрительной сетевой активности;
• формирование аналитических отчётов;
• поддержка расследования инцидентов;
• использование дополнительных инструментов корреляции и автоматизации безопасности.

Обработка до 660 ГБ журналов в сутки

Модель поддерживает обработку до 660 ГБ логов в день, что позволяет рассматривать её для корпоративных инфраструктур с большим количеством источников событий.

Встроенное хранилище объёмом 32 ТБ предназначено для локального накопления журналов и последующей аналитической обработки. Фактический срок хранения зависит от интенсивности поступления данных, настроек платформы и доступного дискового пространства.

При выборе оборудования необходимо учитывать пиковые нагрузки, детализацию журналирования и предполагаемый рост инфраструктуры.

Высокоскоростные сетевые интерфейсы

FortiAnalyzer 1000G оснащён двумя портами 2.5 Gigabit Ethernet RJ45 и двумя интерфейсами 25 Gigabit Ethernet SFP28.

Такая конфигурация предоставляет возможности для интеграции платформы в корпоративную сетевую инфраструктуру с высокоскоростными подключениями.

FortiAnalyzer предназначен для приёма и анализа журналов, а не для транзитной фильтрации пользовательского трафика. Скорость физических сетевых интерфейсов не следует приравнивать к производительности аналитической обработки событий.

Расширенная аналитика и автоматизация безопасности

Для FortiAnalyzer 1000G доступны дополнительные сервисы Fortinet:

• Security Automation Service — расширенные отчёты, обработчики событий, правила SIEM-корреляции и сценарии SOAR;
• FortiGuard IOC and Outbreak Detection — анализ индикаторов компрометации и информации об актуальных угрозах;
• FortiGuard TIP SaaS Extension — дополнительные возможности аналитики угроз;
• OT Security Service — анализ событий безопасности промышленных и технологических сетей;
• Attack Surface Security Rating and Compliance — оценка состояния безопасности и соответствия требованиям;
• FortiAI — помощь специалистам SOC в анализе событий и расследовании инцидентов;
• SOCaaS — дополнительный сервис круглосуточного мониторинга и управления безопасностью.

Расширенные возможности предоставляются при наличии соответствующих сервисных подписок.

Интеграция с инфраструктурой Fortinet

FortiAnalyzer 1000G может использоваться совместно с межсетевыми экранами FortiGate и другими совместимыми решениями Fortinet для централизованного анализа событий.

Объединение журналов в одной системе упрощает контроль распределённой сети, позволяет быстрее находить связанные события и организовывать единый подход к мониторингу безопасности.

Лицензирование и техническая поддержка

Fortinet FortiAnalyzer 1000G поставляется как отдельное аппаратное устройство или в комплекте с FortiAnalyzer Enterprise Protection.

Enterprise Protection включает FortiCare Premium, Indicators of Compromise Service, Security Automation Service, FortiTIP SaaS Extension и FortiGuard Outbreak Service.

Дополнительно доступны FortiCare Premium и FortiCare Elite, а также сервисы Priority RMA и Secure RMA. В прайс-листе представлены пакетные контракты на 1, 3 и 5 лет.

FortiAnalyzer 1000G подходит для крупных корпоративных инфраструктур, которым необходимы централизованное журналирование, обработка до 660 ГБ событий безопасности в сутки, локальное хранилище 32 ТБ и возможность расширения аналитических функций с помощью сервисов Fortinet.

Технические параметры