FortiSIEM
FortiSIEM fait le lien entre des informations et analyses autrefois cloisonnées, car issues des opérations de sécurité d’une part, et des opération réseau d’autre part. Il en résulte une visibilité plus large sur la sécurité et les opérations IT.
Présentation
Fonctionnalités
Documentation
Présentation
FortiSIEM, le SIEM de nouvelle génération
La fonction d’analyse comportementale UEBA de FortiSIEM tire parti du machine learning et de méthodologies statistiques pour définir une référence de ce qu’est un comportement normal et proposer une visibilité temps-réel et décisionnelle sur les comportements d’utilisateur définis comme suspects vis-à-vis des données sensibles. En corrélant les indicateurs issus de capteurs, du trafic des équipements réseau, des logs de serveurs et d’application et d’API clouds, FortiSIEM établit des profils d’utilisateurs, de pairs, d’endpoints, d’applications, de fichiers et de réseaux. La détection des comportements anormaux par la fonction UEBA de FortiSIEM est un moyen fiable et simple d’avoir une visibilité de bout en bout sur l’activité réseau, des Endpoints aux serveurs sur site, de l’activité réseau aux applications cloud.
Fonctionnalités
FortiSIEM comprend :
- L’auto-découverte des actifs pour une connaissance adaptative du paysage des menaces.
- Intégrations rapides et évolutivité pour un environnement réseau en constante évolution.
- Des analyses NOC & SOC pour une détection rapide des menaces potentielles.
- Multi-tenant pour les MSP et les domaines d’entreprise segmentés.
- Un seul panneau de verre pour une visibilité consolidée.
Documentation