Fortinet FortiAnalyzer 810G

Fortinet FortiAnalyzer 810G — аппаратная платформа централизованного сбора, хранения и анализа журналов информационной безопасности. Решение предназначено для корпоративных сетей, распределённых инфраструктур и центров обработки данных, использующих совместимые устройства Fortinet. Платформа помогает выявлять подозрительную активность, анализировать события и формировать отчётность по безопасности.

FortiAnalyzer 810G поддерживает обработку до 200 ГБ журналов в сутки и оснащён самошифрующимся хранилищем объёмом 16 ТБ. Для подключения предусмотрены четыре порта Gigabit Ethernet RJ45 и два интерфейса GE SFP.

Централизованный мониторинг и анализ событий

FortiAnalyzer 810G объединяет журналы от совместимых устройств Fortinet в единой системе, упрощая контроль за состоянием корпоративной инфраструктуры. Централизованное хранение данных позволяет анализировать события из разных сегментов сети и использовать накопленную информацию при расследовании инцидентов.

Основные возможности платформы:

• централизованный сбор и хранение журналов безопасности;
• анализ сетевой активности и защитных событий;
• поиск признаков подозрительной активности;
• подготовка отчётов для администраторов и специалистов ИБ;
• поддержка расследования инцидентов;
• совместная работа с другими решениями Fortinet.

Обработка журналов и защищённое хранение

Модель рассчитана на обработку до 200 ГБ журналов в сутки. Такой объём позволяет использовать устройство в инфраструктурах с несколькими источниками событий и повышенными требованиями к централизованному журналированию.

Встроенное хранилище объёмом 16 ТБ поддерживает самошифрование (Self-Encrypting Storage). Это аппаратная особенность модели, которая может учитываться при построении системы хранения журналов с повышенными требованиями к защите информации.

Фактическая глубина хранения зависит от объёма поступающих событий, настроек платформы и доступного дискового пространства.

Расширенная аналитика и автоматизация безопасности

Для FortiAnalyzer 810G предусмотрены дополнительные сервисы Fortinet, расширяющие возможности мониторинга:

• Security Automation Service — расширенные отчёты, обработчики событий, правила SIEM-корреляции и сценарии SOAR;
• FortiGuard IOC and Outbreak Detection — анализ индикаторов компрометации и информации об актуальных угрозах;
• FortiGuard TIP SaaS Extension — использование дополнительных возможностей аналитики угроз;
• OT Security Service — специализированная аналитика безопасности технологических сетей;
• Attack Surface Security Rating and Compliance — дополнительные инструменты оценки безопасности и соответствия требованиям;
• FortiAI — помощь специалистам SOC в анализе событий и расследовании инцидентов;
• SOCaaS — дополнительный сервис круглосуточного мониторинга и управления безопасностью.

Расширенные сервисы предоставляются при наличии соответствующих подписок.

Сетевые интерфейсы и интеграция

Fortinet FortiAnalyzer 810G оборудован четырьмя портами GE RJ45 и двумя интерфейсами GE SFP. Это позволяет учитывать различные варианты подключения платформы к корпоративной сетевой инфраструктуре.

При совместной работе с межсетевыми экранами FortiGate устройство может использоваться для централизованного сбора и анализа журналов. FortiAnalyzer не выполняет функции транзитной фильтрации пользовательского трафика, а предназначен для журналирования и аналитики безопасности.

Лицензирование и техническая поддержка

FortiAnalyzer 810G доступен как отдельное аппаратное устройство или в комплекте с Enterprise Protection Bundle. Пакет включает FortiCare Premium, сервис анализа индикаторов компрометации, Security Automation Service, FortiTIP SaaS Extension и FortiGuard Outbreak Service.

Для оборудования предусмотрены FortiCare Premium и FortiCare Elite, а также дополнительные варианты Priority RMA и Secure RMA. В прайс-листе представлены пакетные контракты на 1, 3 и 5 лет.

Fortinet FortiAnalyzer 810G подходит для организаций, которым требуется централизованный мониторинг безопасности с обработкой до 200 ГБ журналов в сутки, локальным самошифрующимся хранилищем 16 ТБ и возможностью расширения аналитических функций через сервисы Fortinet.

Технические параметры