Fortinet FortiAnalyzer 3100G

Fortinet FortiAnalyzer 3100G — аппаратная платформа централизованного сбора, хранения и анализа журналов информационной безопасности. Решение предназначено для крупных корпоративных сетей, распределённых инфраструктур и центров обработки данных, где требуется обрабатывать значительные объёмы событий, контролировать работу защитных систем и обеспечивать централизованный мониторинг безопасности.

FortiAnalyzer 3100G поддерживает обработку до 3000 ГБ журналов в сутки и оснащён встроенным хранилищем объёмом 64 ТБ. Для сетевого подключения предусмотрены два интерфейса Gigabit Ethernet RJ45 и два высокоскоростных порта 25GE SFP28.

Централизованный мониторинг безопасности

FortiAnalyzer 3100G позволяет объединять журналы событий от совместимых устройств Fortinet в единой аналитической системе. Это упрощает работу специалистов информационной безопасности, особенно при использовании большого количества межсетевых экранов FortiGate и других защитных решений.

Основные возможности платформы:

• централизованный сбор и хранение журналов безопасности;
• анализ сетевой активности и событий защитных систем;
• выявление признаков подозрительной активности;
• подготовка аналитических отчётов;
• поддержка расследования инцидентов;
• интеграция с совместимыми решениями Fortinet.

Обработка журналов и хранение данных

Модель рассчитана на обработку до 3000 ГБ журналов в сутки. Такой объём позволяет использовать FortiAnalyzer 3100G в инфраструктурах с высокой интенсивностью генерации событий безопасности.

Встроенное хранилище ёмкостью 64 ТБ предназначено для локального накопления журналов и их последующего анализа. Фактическая продолжительность хранения определяется интенсивностью поступления данных, настройками системы и доступным дисковым пространством.

При выборе оборудования рекомендуется учитывать текущий объём журналирования, пиковые нагрузки и перспективу подключения новых источников событий.

Высокоскоростные сетевые интерфейсы

Fortinet FortiAnalyzer 3100G оснащён двумя портами Gigabit Ethernet RJ45 и двумя интерфейсами 25 Gigabit Ethernet SFP28.

Такая конфигурация позволяет интегрировать платформу в совместимую корпоративную сетевую инфраструктуру, включая сети центров обработки данных с высокоскоростными соединениями.

FortiAnalyzer предназначен для обработки журналов безопасности и не выполняет функции транзитного межсетевого экрана. Скорость сетевых портов не следует приравнивать к производительности анализа событий.

Расширенная аналитика и автоматизация

Для FortiAnalyzer 3100G доступны дополнительные сервисы Fortinet, расширяющие возможности платформы:

• Security Automation Service — расширенные отчёты, обработчики событий, правила SIEM-корреляции и сценарии SOAR;
• FortiGuard IOC and Outbreak Detection — анализ индикаторов компрометации и информации об актуальных угрозах;
• FortiGuard TIP SaaS Extension — дополнительные инструменты аналитики угроз;
• OT Security Service — специализированная аналитика безопасности промышленных и технологических сетей;
• Attack Surface Security Rating and Compliance — оценка состояния безопасности и соответствия требованиям;
• Generative AI Powered Security Service — помощь специалистам SOC при анализе и расследовании инцидентов;
• SOCaaS — сервис круглосуточного мониторинга и управления безопасностью.

Перечисленные расширенные возможности предоставляются при наличии соответствующих подписок.

Интеграция с инфраструктурой Fortinet

FortiAnalyzer 3100G может использоваться совместно с межсетевыми экранами FortiGate и другими совместимыми устройствами Fortinet для централизованного анализа зарегистрированных событий.

Объединение журналов в одной системе помогает контролировать распределённую инфраструктуру, сопоставлять информацию из разных сетевых сегментов и организовывать единый подход к расследованию инцидентов безопасности.

Лицензирование и техническая поддержка

FortiAnalyzer 3100G доступен как отдельное аппаратное устройство или в составе комплекта с FortiAnalyzer Enterprise Protection.

Enterprise Protection включает FortiCare Premium, Indicators of Compromise Service, Security Automation Service, FortiTIP SaaS Extension и FortiGuard Outbreak Service.

Дополнительно предусмотрены FortiCare Premium и FortiCare Elite, сервисы Priority RMA и Secure RMA. В предоставленном прайс-листе представлены пакетные контракты на 1, 3 и 5 лет.

Fortinet FortiAnalyzer 3100G подходит для крупных организаций и центров обработки данных, которым необходимы централизованный мониторинг информационной безопасности, обработка до 3000 ГБ журналов в сутки и локальное хранилище 64 ТБ с возможностью расширения аналитических функций посредством сервисов Fortinet.

Технические параметры