با فورتی‌آنالیزرهای مجازی FortiAnalyzer VM GB500  آشنا شوید!

FortiAnalyzer یک پلتفرم قدرتمند برای مدیریت، تحلیل و گزارش‌دهی لاگ‌ها است که به سازمان‌ها کمک می‌کند همه داده‌های امنیتی خود را در یک پنل واحد مشاهده و مدیریت کنند. این سیستم با اتوماسیون فرایندها، امکان شناسایی سریع تهدیدات و ومقابله هوشمندانه با آن‌ها را فراهم می‌سازد. فورتی‌نت علاوه بر ارائه تجهیزات فیزیکی فورتی‌آنالایزر، راهکارهای مجازی را نیز ارائه داده تا سازمان‌ها بتوانند متناسب با نیازهای خود، راهکارهای امنیتی را در محیط‌های ابری و زیرساخت‌های نرم‌افزاری پیاده‌سازی کنند. FortiAnalyzer-VM به عنوان نسخه مجازی فورتی‌آنالایزر از همه قابلیت‌های سخت‌افزاری برخوردار بوده و به سازمان‌ها کمک می‌کند بدون نیاز به سخت‌افزار فیزیکی، امنیت و مدیریت لاگ‌ها را در محیط‌های مختلف بهینه‌سازی کنند.  

یکپارچه‌سازی لایسنس‌ها و مدیریت ساده‌تر در فورتی آنالایزر FAZ-VM-GB500

فورتی آنالایزر FAZ-VM-GB500 تحت لایسنس VM Subscription، همه قابلیت‌های مورد نیاز مانند موارد زیر را در یک SKU یکپارچه می‌سازد:

• محصول مجازی؛
• پشتیبانی FortiCare؛
• سرویس‌های امنیتی FortiGuard شامل خدمات تشخیص تهدیدات، جلوگیری از توزیع آن‌ها و اتوماسیون امنیتی.

به‌طور کلی نسخه مجازی فورتی‌آنالایزر، فرایند خرید، به‌روزرسانی و تمدید لایسنس را تسهیل نموده و سازمان‌ها را از مدیریت چندین لایسنس، بی‌نیاز می‌کنند.  

تحلیل جامع لاگ‌های امنیتی با فورتی آنالایزر FAZ-VM-GB500

نسخه FortiAnalyzer-VM S سازمان‌ها را قادر می‌سازد:

• تحلیل تهدیدات امنیتی را به صورت متمرکز انجام دهند؛
• گزارش خود را بر اساس شواهد قانونی تهیه کنند؛
• داده‌ها را ذخیره کنند؛
• فایل‌های مخرب را قرنطینه کنند؛
• آسیب‌پذیری‌ها را ارزیابی کنند.

  این سیستم با جمع‌آوری، مرتبط ساختن اطلاعات به یکدیگر و تحلیل یکپارچه داده‌های امنیتی از منابع مختلف مانند دستگاه‌های فورتی‌نت و سایر تجهیزات، دیدی جامع و متمرکز از وضعیت امنیتی سازمان ارائه می‌دهد.  

لایسنس‌های تجمیع‌پذیر FortiAnalyzer-VM S

لایسنس‌های فورتی‌آنالایزرهای سری VM s با ظرفیت‌های 5، 50 و 500 گیگابایت لاگ در روز و با قابلیت تجمیع (stackable) عرضه می‌شوند؛ بنابراین سازمان‌ها می‌توانند بسته به نیاز خود، با خریداری چندین لایسنس، ظرفیت مورد نیاز را افزایش دهند. به این ترتیب علاوه بر کاهش هزینه از قابلیت توسعه نیز بهره‌مند خواهند شد.  

لایسنس‌های فورتی آنالایزر FAZ-VM-GB500

لایسنس‌های FortiAnalyzer-VM به صورت دائمی و تجمیع‌پذیر (Stackable Perpetual License) ارائه می‌شوند و سازمان‌ها می‌توانند ظرفیت پردازش لاگ‌های خود را به صورت پویا افزایش دهند. همچنین پشتیبانی فنی (Technical Support) و سرویس‌های اشتراکی (Subscription Services) به صورت انتخابی (A-la-Carte) قابل خریداری هستند. بنابراین سازمان‌ها با فورتی‌آنالایزرهای مجازی، حداکثر انعطاف‌پذیری را تجربه نموده و تنها بر اساس نیازهای امنیتی خود، خدمات و ظرفیت مورد نظرشان را انتخاب می‌کنند. فورتی آنالایزر FAZ-VM-GB500 بدون وابستگی به تجهیز سخت‌افزاری، بر روی پلتفرم‌های مجازی‌سازی مانند VMware، Hyper-V و KVM قابل اجرا است. این انعطاف‌پذیری به سازمان‌ها امکان می‌دهد با رشد زیرساخت‌های خود، ظرفیت و عملکرد  FortiAnalyzer را توسعه دهند.  

نسخه مجازی فورتی‌آنالایزر	FAZ-VM-GB1	FAZ-VM-GB5	FAZ-VM-GB25	FAZ-VM-GB100	FAZ-VM-GB500	FAZ-VM-GB2000
حجم لاگ روزانه بر حسب GB	+1	+5	+25	+100	+500	+2000
حداکثر تعداد دستگاه/VDOM	10 000	10 000	10 000	10 000	10 000	10 000
سرویس FortiGuard IOC	✓
سرویس اتوماسیون امنیت	✓
پشتیبانی هایپروایزر	پشتیبانی به‌روز از هایپروایزرها در release note هر ورژن FortiAnalyzer موجود است. برای دسترسی به این اطلاعات، به وب‌سایت فورتی‌نت مراجعه کنید و در بخش Release Information، اطلاعات مربوط به هر نسخه را پیدا کنید. سپس به قسمت Product Integration and Support  بروید و پشتیبانی نسخه مورد نظر از FortiAnalyzer برای هایپروایزرها را بررسی کنید.
حداقل و حداکثر پردازنده مجازی تحت پشتیبانی	4/ نامحدود
حداقل و حداکثر اینترفیس‌های شبکه	1/ 12
حداقل و حداکثر حافظه RAM	16 گیگابایت/ نامحدود برای معماری 64 بیتی

      نکته 1: زمانی که فورتی آنالایزر FAZ-VM-GB500 بر روی collector mode قرار می‌گیرد، ظرفیت لاگ روزانه، نامحدود می‌شود. نکته 2: به طور معمول فورتی‌آنالایزرهای مجازی از نسخه 6.4.3 به بالا قادر به پشتیبانی از 12 اینترفیس/ پورت vNIC هستند؛ البته تعداد دقیق آن، بستگی به نوع سرویس ابری دارد.  

خدمات ابری FortiAnalyzer

Cloud FortiAnalyzer، یک پلتفرم ابری بر پایه PaaS برای مدیریت لاگ‌ها، تحلیل امنیتی و گزارش‌گیری از فایروال‌های نسل جدید (NGFW) و SD-WAN است. این سرویس با بهره‌گیری از اتوماسیون پیشرفته و یک داشبورد مرکزی یکپارچه، نظارت دقیق و لحظه‌ای از وضعیت امنیتی سازمان را فراهم می‌آورد. کاربران با سرویس FortiAnalyzer Cloud بدون نیاز به نصب یا مدیریت سخت‌افزار می‌توانند داده‌های امنیتی را به صورت خودکار جمع‌آوری، پردازش و تحلیل کنند و دید کاملی از تهدیدات و رخدادهای امنیتی به دست آوردند.  

سوالات رایج درباره فورتی‌آنالیزرهای مجازی (FortiAnalyzer VM)

 

• تفاوت FortiAnalyzer Cloud و FortiAnalyzer VM در چیست؟

FortiAnalyzer Cloud یک سرویس ابری است که روی سرورهای Fortinet Cloud اجرا می‌شود. کاربران نیاز به نصب و مدیریت سخت‌افزار ندارند و از طریق FortiCloud Portal به آن دسترسی پیدا می‌کنند. امنیت، نگهداری و پشتیبانی این سرویس توسط Fortinet تامین می‌شود. FortiAnalyzer VM یک سرویس مجازی است که کاربران می‌توانند بر روی سرورهای خود (در محل فیزیکی یا بر روی cloud) اجرا کنند. مدیریت این سرویس بر عهده تیم فناوری اطلاعات سازمان است. Top of Form  

• فورتی آنالایزر FAZ-VM-GB500 را روی چه پلتفرم‌هایی می‌توان اجرا کرد؟

فورتی آنالایزر FAZ-VM-GB500  را می‌توان بر روی پلتفرم‌های مجازی‌سازی مختلف مانند VMware، Hyper-V و  KMV اجرا نمود.  

• فورتی آنالایزر FAZ-VM-GB500 چه ظرفیتی را پشتیبانی‌ می‌کند؟

FortiAnalyzer- با لایسنس‌های stackable ارائه شده و امکان پردازش 1 گیگابایت تا 2000 گیگابایت لاگ روزانه را فراهم می‌کند.  شرکت رسیس، فورتی‌آنالایزر‌های VM با ظرفیت‌های 1، 5، 25 و 100 گیگابایت را ارائه می‌دهد. سازمان‌ها می‌توانند با افزایش لایسنس‌های موجود، ظرفیت پردازش را به‌صورت پویا ارتقا دهند.  

• آیا FortiAnalyzer-VM قابلیت یکپارچگی با سایر محصولات Fortinet را دارد؟

این سیستم با فایروال‌های نسل جدید (NGFW)، SD-WAN و اطلاعات امنیتی فورتی‌گارد، یکپارچه شده و به این ترتیب امکان شناسایی فوری تهدیدات، قرنطینه فایل‌‌های مخرب و افزایش هماهنگی بین راهکارهای امنیتی فورتی‌نت را فراهم می‌کند.

• لایسنس‌ فورتی‌آنالایزرهای مجازی چگونه ارائه می‌شوند؟

لایسنس فورتی آنالایزر FAZ-VM-GB500 به دو روش زیر ارائه می‌شوند:

• لایسنس دائمی با قابلیت توسعه و افزایش ظرفیت پردازش لاگ‌ها با لایسنس‌های تجمیع‌پذیر(FortiAnalyzer-VM)؛
• مدل اشتراکی (subscription-base) با ظرفیت مشخص و سرویس‌های امنیتی پیشرفته (FortiAnalyzer-VM S).

انتخاب این دو لایسنس به نیاز سازمان بستگی دارد. اگر به انعطاف‌پذیری بیشتر و ظرفیت توسعه نیاز دارید، نسخه VM مناسب‌تر است، اما اگر به راهکاری ساده و اشتراکی نیاز دارید، VM S  گزینه بهتری خواهد بود.