Skip to content Skip to navigation Skip to footer

Panoramica

FortiSIEM è progettato per essere la spina dorsale del tuo team preposto alle operazioni di sicurezza, offrendo capacità che vanno dalla creazione automatica dell’inventario delle risorse all’applicazione di analisi comportamentali all’avanguardia, per rilevare e rispondere rapidamente alle minacce. FortiSIEM è l’unica piattaforma di security operations del settore con un database di gestione della configurazione completamente integrato (CMDB).

L’immagine mostra una schermata di analisi con un testo in sovrimpressione con comandi e domande di esempio che potrebbero essere utilizzati con Fortinet Advisor. Gli esempi sono: Analizza questo registro e dimmi quale azione intraprendere. Quali attività di blocco contribuiranno a contenere questo incidente? Crea un report degli eventi relativi a un incidente critico verificatisi negli ultimi 30 giorni. Ottieni le ultime vulnerabilità note del mio ambiente.

Fortinet Advisor – Potenza dell’AI generativa per FortiSIEM

Fortinet Advisor fornisce assistenza tramite l’AI generativa integrata per guidare e potenziare le azioni degli analisti FortiSIEM durante le indagini sugli incidenti, la ricerca e risposta alle minacce, e altro ancora. L’Advisor può interpretare automaticamente gli eventi di sicurezza, generando un riepilogo dettagliato, previsioni sul loro potenziale impatto e consigli per le azioni correttive. Gli analisti possono anche interrogare Fortinet Advisor in linguaggio naturale per creare report dettagliati e ottenere assistenza sui prodotti. Grazie ai prompt del menu integrati, gli analisti FortiSIEM possono avvalersi dell’aiuto di Advisor durante le tipiche attività del flusso di lavoro.

Leggi il blog Fortinet Advisor

Next-Generation SOC Automation

Gli esperti di threat intelligence di FortiGuard Labs lavorano 24 ore su 24 e 7 giorni su 7 per analizzare le minacce più recenti e creare attenuazioni estremamente rapide. Insieme alle più recenti capacità di rilevamento delle anomalie comportamentali basate sull’intelligenza artificiale come UEBA, FortiSIEM protegge dalle minacce note e sconosciute. I modelli statistici vengono utilizzati per rilevare deviazioni sia strane che impossibili, come accessi da una regione geografica all’altra che richiederebbero la velocità dei supereroi (o il furto delle credenziali).

UI FortiSIEM

Novità: Ricerca delle minacce visive attraverso l’analisi dei link

FortiSIEM combina visibilità, correlazione, risposta automatica e correzione in un’unica soluzione scalabile. Riduce la complessità della gestione delle operazioni di rete e di sicurezza per liberare le risorse in tutta efficienza, migliorare il rilevamento delle violazioni e persino prevenire le violazioni. Per garantire una ricerca delle minacce più efficace, FortiSIEM ora include una nuova tecnologia di rappresentazione grafica dei link, che consente una facile visualizzazione delle relazioni tra utenti, dispositivi e incidenti.

Funzionalità e vantaggi

Il SOC moderno non si accontenta di un SIEM progettato per l’aggregazione dei registri, semplici regole di correlazione, ricerca e creazione di report sulla conformità. Ed ecco che nasce FortiSIEM, un sistema di gestione basato su queste attività fondamentali che offre inoltre funzionalità uniche per soddisfare le esigenze SecOps odierne.

Self-Learning Asset Inventory

Metodi di rilevamento passivi e attivi, uso di agenti, FortiGate e sistemi di gestione delle risorse OT

Analisi della sicurezza in tempo reale

Correlazione, motore ML UEBA e oltre 1600 regole forniscono un robusto rilevamento delle minacce

Basato sull’AI generativa

Fortinet Advisor utilizza l’AI generativa per guidare, semplificare e automatizzare le attività degli analisti della sicurezza

Visibilità degli endpoint Osquery

L’integrazione perfetta fornisce un’indagine estesa sugli endpoint e il monitoraggio forense

Integrazione Deep Fabric

Integrazione del Security Fabric in tutto il portfolio Fortinet e nelle soluzioni di terzi tramite solide API

Threat intelligence leader del settore

Guidati da oltre 500 ricercatori e AI alimentata dalla più grande gamma di sensori al mondo

Oltre 1 milione

Eventi al secondo

Oltre 1600

Regole pronte all’uso

Oltre 3500

Report pronti all’uso

FortiSIEM Use Cases

Convergence
Converged IT/OT SOC
Il CMDB integrato di FortiSIEM si sincronizza con i sistemi di asset OT e utilizza tecniche passive per il rilevamento senza impatto, oltre al contesto di classificazione Purdue.
icon automated workflow
SIEM-AS-A-SERVICE
FortiSIEM come SaaS consente a Fortinet di farsi carico del deployment e dell’amministrazione del software.
Connected Device
IN REMOTO
L’agente leggero di FortiSIEM è perfetto per raccogliere la telemetria per tenere traccia delle anomalie del comportamento degli utenti, anche quando sono disconnessi e lavorano in remoto.
icon data center
ON-PREMISE
FortiSIEM offre hardware e macchine virtuali altamente scalabili per coloro che preferiscono queste soluzioni.
Multi-Cloud
MULTI-CLOUD
L’automazione facile da gestire in una console unificata integra protezioni cloud pubbliche e private.
Hybrid Cloud Connectivity
HYBRID
Il nostro approccio ibrido consente di combinare SaaS, cloud, VM e HW in qualsiasi combinazione sia necessaria.

Enterprise Analyst Validation

ESG Economic Validation on Fortinet SecOps Fabric
ESG Economic Validation: The Quantified Benefits of Fortinet Security Operations Solutions. Improved security team operational efficiency and reduced risk to the organization, each by up to 99%. Written by Aviv Kaufmann, Practice Director and Principal Economic Validation Analyst at Enterprise Strategy Group. July 2023
Quantificazione dei vantaggi delle soluzioni Security Operations di Fortinet
Con l’evoluzione delle aziende emergono nuove tecnologie e i cybercriminali introducono attacchi più sofisticati: i responsabili della sicurezza e i loro team devono affrontare sfide continue per proteggere le reti dell’organizzazione. Questo nuovo report pubblicato da Enterprise Strategy Group illustra in dettaglio i vantaggi dell’utilizzo delle soluzioni Security Operations di Fortinet, tra cui una maggiore efficienza operativa e una gestione del rischio più efficace.
Scarica il report »

FortiGuard AI-Powered Security Services

La suite FortiGuard SOC/NOC Security offre tecnologie di sicurezza avanzate ottimizzate per i team SOC e NOC. L’intelligenza artificiale e l’automazione consentono di concentrarsi maggiormente sulla risposta agli attacchi.

Mostra tutti i servizi

Case study

IDOPPRIL
IDOPPRIL
Dominican Republic Government Institution Empowers an Integrated and Secure Network with the Fortinet Security Fabric
Temple College
Temple College
Evolving from Firewalls to Comprehensive Security Posture with Fortinet Security Fabric
Jersey Mike’s Franchise Systems Inc.
Jersey Mike’s Franchise Systems Inc.
Streamlining Secure Network Management by Leveraging FortiSwitch Across 2,500+ Restaurants
Grey County
Grey County
Canadian County Consolidates Security Strategy with Fortinet to Deliver Top Services to the Community

Modelli e specifiche

CATEGORIE
MODELLO EVENTI AL SECONDO STORAGE DATA SHEET
FortiSIEM 500F

5000

3 TB

download
FortiSIEM 500G

5000

4 TB

download
MODELLO EVENTI AL SECONDO STORAGE DATA SHEET
FortiSIEM 2000F

15.000

36 TB

download
FortiSIEM 2000G

20.000

NVMe da 32 TB + 4 TB

download
MODELLO EVENTI AL SECONDO STORAGE DATA SHEET
FortiSIEM 3500G

40.000

96 TB

download

Supporto FortiCare e Servizi professionali

Fortinet si impegna ad aiutare i clienti ad avere successo. Ogni anno FortiCare Services aiuta migliaia di organizzazioni a ottenere il massimo dai loro investimenti nei prodotti e servizi Fortinet. Per raggiungere questo obiettivo, FortiCare segue l’approccio del ciclo di vita e fornisce servizi unici per assistere i clienti nel loro percorso verso il successo.

Technical Support Services

Servizi di assistenza tecnica

Sono disponibili varie opzioni per dispositivo per operazioni efficienti. L’opzione FortiCare Elite offre un tempo di risposta di 15 minuti per i prodotti di rilevanza fondamentale.

Advanced Support

Advanced Support

Sono disponibili vari servizi premium per account per ridurre le interruzioni e aumentare la produttività con revisioni operative da parte di esperti designati.

Professional Services

Professional Service

I nostri esperti multi-vendor possono progettare e implementare una soluzione completa basata sulle best practice per aiutarti a raggiungere i tuoi obiettivi di rete o di sicurezza e adottare nuove funzionalità.

RMA

RMA

Le opzioni RMA premium sono disponibili in tutta la famiglia di prodotti e consentono la sostituzione rapida dell’hardware difettoso per soddisfare gli obiettivi di disponibilità.

Risorse

Schede tecniche
eBook
Solution Briefs
Video
Report degli analisti

Ecosistema

Formazione e certificazioni

Fortinet Certified Professional - Security Operations
In this course, you will learn about FortiSIEM initial configurations, architecture, and the discovery of devices on the network. You will also learn how to collect performance information and aggregate it with syslog data to enrich the overall view of the health of your environment.
Fortinet Certified Solution Specialist – Security Operations
In this course, you will learn how to use FortiSIEM in a multi-tenant environment. You will learn about rules and their architecture, how incidents are generated, how baseline calculations are performed, the different methods of remediation available, and how the MITRE ATT&CK framework integrates with FortiSIEM.
Fortinet Certified Solution Specialist – OT Security
Learn how to design, deploy, administrate, and monitor FortiGate, FortiNAC, FortiAnalyzer, and FortiSIEM devices to secure OT infrastructures. These skills will provide you with a solid understanding of how to design, implement, and operate an OT security solution based on Fortinet products.
Other Training
In this two-day course, you will learn how to create custom parsers to extend FortiSIEM’s scope to as-yet unknown devices and custom applications whose log formats would not otherwise be understood by FortiSIEM.

Demo gratuita del prodotto

Scopri come gli strumenti di monitoraggio di FortiSIEM possono aiutarti a rilevare, prevenire e rispondere alle minacce alla sicurezza con una demo autoguidata.

Compila il modulo per richiedere una demo di FortiSIEM

Novità su FortiSIEM