Fortinet FortiAnalyzer 3750G

Fortinet FortiAnalyzer 3750G — высокопроизводительная аппаратная платформа для централизованного сбора, хранения и анализа журналов информационной безопасности. Решение предназначено для крупных корпоративных сетей, центров обработки данных и распределённых инфраструктур, в которых необходимо обрабатывать значительные объёмы событий, контролировать работу защитных систем и обеспечивать централизованный мониторинг угроз.

FortiAnalyzer 3750G рассчитан на обработку до 8300 ГБ журналов в сутки. Устройство оснащено хранилищем 384 ТБ на самошифрующихся SAS HDD и 60 ТБ на самошифрующихся NVMe SSD. Для подключения предусмотрены два интерфейса 10GE RJ45 и два порта 25GE SFP28.

Централизованный мониторинг информационной безопасности

FortiAnalyzer 3750G объединяет события от совместимых устройств Fortinet в единой аналитической системе. Это позволяет специалистам информационной безопасности контролировать распределённую инфраструктуру, сопоставлять журналы из разных сегментов сети и анализировать события без необходимости отдельно обращаться к каждому источнику.

Основные возможности платформы:

• централизованный сбор и хранение журналов безопасности;
• анализ сетевой активности и событий защитных систем;
• выявление признаков подозрительной активности;
• формирование аналитической отчётности;
• поддержка расследования инцидентов;
• интеграция с совместимыми решениями Fortinet.

Обработка до 8300 ГБ журналов в сутки

FortiAnalyzer 3750G поддерживает обработку до 8300 ГБ логов в день. Такая производительность позволяет использовать платформу в инфраструктурах с высокой интенсивностью генерации событий безопасности.

При проектировании системы необходимо учитывать количество источников журналирования, пиковые нагрузки, уровень детализации событий и перспективы масштабирования инфраструктуры.

Хранилище SAS HDD и NVMe SSD

В FortiAnalyzer 3750G предусмотрены два типа локального хранилища: 384 ТБ SAS HDD с самошифрованием и 60 ТБ NVMe SSD с самошифрованием.

Наличие различных типов накопителей позволяет учитывать особенности хранения и обработки больших объёмов журналов безопасности. Поддержка самошифрования обеспечивает аппаратную основу для защиты информации на накопителях.

Фактический полезный объём хранилища и срок хранения журналов зависят от конфигурации системы, интенсивности поступления данных и используемых механизмов хранения.

Высокоскоростные сетевые интерфейсы

Fortinet FortiAnalyzer 3750G оснащён двумя портами 10 Gigabit Ethernet RJ45 и двумя интерфейсами 25 Gigabit Ethernet SFP28.

Такая конфигурация предназначена для подключения платформы к совместимой высокоскоростной корпоративной сетевой инфраструктуре.

FortiAnalyzer выполняет задачи сбора и анализа журналов, а не транзитной фильтрации пользовательского трафика. Скорость физических интерфейсов не следует приравнивать к производительности аналитической обработки событий.

Расширенная аналитика и автоматизация безопасности

Для FortiAnalyzer 3750G предусмотрены дополнительные сервисы Fortinet:

• Security Automation Service — расширенные отчёты, обработчики событий, правила SIEM-корреляции и сценарии SOAR;
• FortiGuard IOC and Outbreak Detection — использование индикаторов компрометации и информации об актуальных угрозах;
• FortiGuard TIP SaaS Extension — дополнительные возможности аналитики угроз;
• OT Security Service — специализированная аналитика безопасности промышленных и технологических сетей;
• Attack Surface Security Rating and Compliance — оценка состояния безопасности и соответствия требованиям;
• Generative AI Powered Security Service — помощь специалистам SOC в анализе событий и расследовании инцидентов;
• SOCaaS — дополнительный сервис круглосуточного мониторинга и управления безопасностью.

Перечисленные расширенные возможности предоставляются при наличии соответствующих подписок.

Интеграция с инфраструктурой Fortinet

FortiAnalyzer 3750G может использоваться совместно с межсетевыми экранами FortiGate и другими совместимыми решениями Fortinet для централизованного анализа журналов.

Сбор данных в единой системе помогает контролировать события из разных сетевых сегментов, анализировать работу средств защиты и организовывать последовательные процессы мониторинга информационной безопасности.

Лицензирование и техническая поддержка

Fortinet FortiAnalyzer 3750G доступен как отдельное аппаратное устройство или в комплекте с FortiAnalyzer Enterprise Protection.

Enterprise Protection включает FortiCare Premium, Indicators of Compromise Service, Security Automation Service, FortiTIP SaaS Extension и FortiGuard Outbreak Service.

Дополнительно доступны FortiCare Premium и FortiCare Elite, а также варианты Priority RMA и Secure RMA. В прайс-листе представлены пакетные контракты на 1, 3 и 5 лет.

FortiAnalyzer 3750G подходит для крупных организаций, которым требуется централизованный мониторинг безопасности с обработкой до 8300 ГБ журналов в сутки, значительным объёмом локального хранения и возможностью подключения расширенных аналитических сервисов Fortinet.

Технические параметры