Fortinet FortiAnalyzer 300G

Fortinet FortiAnalyzer 300G — аппаратная платформа для централизованного сбора, хранения и анализа журналов информационной безопасности. Решение предназначено для корпоративных сетей, в которых используются межсетевые экраны FortiGate и другие совместимые устройства Fortinet. Платформа помогает контролировать события безопасности, выявлять подозрительную активность и формировать аналитическую отчётность.

FortiAnalyzer 300G поддерживает обработку до 100 ГБ журналов в сутки, оснащён встроенным хранилищем объёмом 8 ТБ и четырьмя сетевыми интерфейсами Gigabit Ethernet RJ45.

Централизованный мониторинг безопасности

FortiAnalyzer 300G объединяет журналы событий от различных устройств Fortinet в единой системе. Это упрощает администрирование распределённой инфраструктуры и позволяет специалистам анализировать информацию без необходимости обращаться к каждому устройству отдельно.

Основные возможности платформы:

• централизованный сбор и хранение журналов безопасности;
• анализ сетевой активности и защитных событий;
• выявление подозрительных действий и признаков угроз;
• формирование отчётов по информационной безопасности;
• поддержка расследования инцидентов;
• интеграция с другими решениями Fortinet.

Производительность и хранение журналов

Модель рассчитана на обработку до 100 ГБ логов в сутки. Встроенное хранилище ёмкостью 8 ТБ позволяет организовать локальное накопление журналов для последующего анализа.

При выборе оборудования необходимо учитывать количество подключённых источников, интенсивность генерации событий и требования к срокам хранения данных. Фактический доступный объём хранилища зависит от конфигурации системы.

Расширенная аналитика и автоматизация

Для FortiAnalyzer 300G доступны дополнительные сервисы Fortinet, расширяющие возможности платформы:

• Security Automation Service — расширенные отчёты, обработчики событий, правила SIEM-корреляции и сценарии SOAR;
• FortiGuard IOC and Outbreak Detection — анализ индикаторов компрометации и информации об актуальных угрозах;
• FortiGuard TIP SaaS Extension — дополнительные возможности аналитики угроз;
• OT Security Service — специализированная аналитика безопасности технологических сетей;
• FortiAI — помощь специалистам SOC при анализе и расследовании инцидентов;
• SOCaaS — дополнительный сервис круглосуточного мониторинга безопасности.

Перечисленные расширенные сервисы доступны при наличии соответствующих подписок.

Лицензирование и техническая поддержка

Fortinet FortiAnalyzer 300G поставляется как отдельное аппаратное устройство или в составе пакета Enterprise Protection Bundle, включающего FortiCare Premium, сервисы анализа индикаторов компрометации, автоматизации безопасности, FortiTIP SaaS Extension и FortiGuard Outbreak Service.

Для оборудования доступны FortiCare Premium и FortiCare Elite, а также дополнительные варианты приоритетной замены оборудования и Secure RMA. В прайс-листе представлены пакетные контракты на 1, 3 и 5 лет.

Применение FortiAnalyzer 300G

Модель подходит для компаний с распределённой сетевой инфраструктурой, несколькими межсетевыми экранами FortiGate и необходимостью централизованного контроля информационной безопасности.

FortiAnalyzer 300G позволяет объединить сбор журналов, анализ событий и подготовку отчётности на одной аппаратной платформе, а при необходимости расширить функциональность дополнительными сервисами безопасности Fortinet.

Технические параметры