FortiSIEM

FortiSIEM - адаптивная система безопасности и интеграции.

Компания Fortinet разработала систему FortiSIEM, которая стала развитием известного на рынке решения от приобретенного ею разработчика AccelOps и вошла в «магический квадрант» Gartner (Magic Quadrant for Security Information and Event Management). FortiSIEM является частью предлагаемого комплексного решения для обеспечения информационной безопасности бизнеса, но может использоваться и отдельно от него как мультивендорное решение, работающее не только с оборудованием Fortinet, но и с решениями большого числа партнеров.

FortiSIEM – всесторонняя, целостная и масштабируемая система, способная работать как с облаками, так и с интернетом вещей, обладающая мощной управляемой аналитикой и предоставляющая всю необходимую информацию на одном экране. FortiSIEM позволяет значительно снизить сложность обнаружения угроз. Это, по заявлению вендора, – единственное решение, которое обеспечивает реализацию функций отслеживания, сбора и распространения актуальных данных об угрозах, при этом полностью охватывая адаптивную систему сетевой безопасности, интегрированные с ней решения партнеров и более сотни дополнительных решений по работе с сетями и обеспечению безопасности, разработанных сторонними поставщиками.

2020: Интеграция с «Офисный контроль и DLP Safetica»

Safetica представила обновленную версию решения «Офисный контроль и DLP Safetica». Об этом 28 января 2020 года сообщила компания ESET. Одно из важнейших обновлений — интеграция с Fortinet при помощи API Fortigate. Благодаря интеграции Safetica с Fortinet (FortiGate, FortiMail и FortiSIEM), можно легко распознавать информацию, защищать конфиденциальные сведения или создать комплексную систему управления угрозами при минимальных затратах времени и ресурсов. Подробнее здесь.

2016: Запуск FortiSIEM

1 ноября 2016 года компания Fortinet объявила о запуске адаптивной системы сетевой безопасности и интеграции FortiSIEM.

FortiSIEM — технология управления информационной безопасностью и событиями (SIEM) — способствует интеграции мультивендорных сред с адаптивной системой сетевой безопасности. Технология предусматривает создание центра по работе с сетями и обеспечению безопасности с управлением из единого окна. Центр реализует функции отслеживания и сбора актуальных данных об угрозах в рамках всей инфраструктуры^[1].

Очевидно, что изолированные устройства обеспечения безопасности не решают современные проблемы в области информационной безопасности, и организации нуждаются в другом подходе. Им необходима интегрированная система безопасности — от IoT до "облака" — с управлением из единого окна, функционирующая на основе актуальных аналитических данных, полученных всеми средствами обеспечения безопасности и сетевых подключений от разных поставщиков. Адаптивная система сетевой безопасности Fortinet соответствует этим требованиям. В процессе ее разработки применялся принципиально новый подход, поддерживающий развертывание клиентами разных стратегий противодействия угрозам, таких как внутренняя сегментация или автоматизированное применение универсальных политик. Открытость адаптивной системы сетевой безопасности взаимодействию с партнерскими экосистемами способствует ускорению перехода клиентов к стратегии применения интегрированных решений, которая сохраняет свою эффективность против любых угроз на протяжении всего их жизненного цикла. Джон Мэддисон (John Maddison), первый вице-президент отдела маркетинга продуктов и решений компании Fortinet

FortiSIEM разработана в рамках стратегии Fortinet по поддержке мультивендорных окружений безопасности. Решение обеспечивает реализацию функций контроля, сбора и распространения актуальных данных об угрозах, при этом полностью охватывая адаптивную систему сетевой безопасности, интегрированные с ней решения партнеров и более сотни дополнительных решений по работе с сетями и обеспечению безопасности, разработанных сторонними поставщиками.

Технология FortiSIEM обладает обширным функционалом и поддерживает управление процессом анализа и реализацией функций центра по работе с сетями и обеспечению безопасности из единого окна. Система поддерживает функции традиционного решения SIEM, заявленные компанией Gartner, а также новые функции: запатентованная технология обнаружения и анализа ресурсов в реальном времени, быстрая интеграция, мультиарендные архитектуры и простое горизонтальное масштабирование архитектуры.

FortiSIEM поддерживает распространение актуальных данных об угрозах и реализацию функции отслеживания в целях управления корпоративными инфраструктурами и их защиты от постоянно появляющихся новых угроз.

Смотрите также Fortinet : Фабрика Безопасности

Примечания