ارتباط دهی رویدادها و مدیریت ریسک یکپارچه برای شبکه های مدرن
آپ تایم برای کسب و کارهای دیجیتالی بسیار ضروری است و برای کاربران فرقی نمی کند که مشکلات اپلیکیشن به عملکرد یا امنیت مرتبط است. اینجاست که نقش FortiSIEM مشخص می شود.
آنالیز یکپارچه NOC و SOC (انحصاری و ثبت شده)
معماری توسعه یافته توسط فورتی نت به جمع آوری و آنالیز داده ها از منابع اطلاعاتی مختلف مانند لاگ ها، متریک های عملکرد، SNMP Trap ها، هشدارهای امنیت و تغییراتFortiSIEM پیکربندی کمک می کند. FortiSIEM آمارهای تحلیلی تحت کنترل در بخشهای مجزا (SOC و NOC) را دریافت می کند و برای فراهم سازی نظارت امنیتی جامع و قابلیت دسترسی کسب و کار، این داده ها را جمع آوری می نماید. تک تک بخش های اطلاعات به یک رویداد تبدیل می شوند و در وهله اول تجزیه می گردند. پس از آن برای مانیتورینگ ، به موتور آنالیز مبتنی بر رویداد ارسال می شوند.
یادگیری ماشین و UEBA
FortiSIEM برای تشخیص رفتار غیر طبیعی کاربر و موجودیت (UEBA) از یادگیری ماشین استفاده می کند و نیازی به نوشتن قواعد پیچیده توسط ادمین ندارد. FortiSIEM به شناسایی تهدیدات داخلی و ورودی که از امکانات دفاعی قبلی عبور می کنند، کمک می کند. هشدارهای دقیق نیز تهدیدات را اولویت بندی می کنند و نشان می دهند که کدام یک از آن ها نیازمند توجه فوری هستند.
نمره دهی به ریسک کاربر و تجهیزات
FortiSIEM به کاربران و تجهیزاتی که می توانند قواعد UEBA و آنالیزهای دیگر را تقویت کنند یک امتیاز ریسک اختصاص می دهد. این امتیازات ریسک با ترکیب نقاط داده مختلف مربوط به کاربر و تجهیز محاسبه می شوند. امتیازات ریسک کاربر و تجهیز در یک داشبورد ریسک موجودیت ذخیره می شوند.
ارتباط دهی رویداد ها مسئله ای دشوار است، چون چند دستگاه مجبورند وضعیت های جزئی خود را به صورت آنی به اشتراک بگذارند تا قاعده ای اجرا شود. اگرچه بسیاری از عرضه کنندگان SIEM دارای قابلیت های جمع آوری داده های پراکنده و جستجوی توزیع شده اند اما Fortinet تنها عرضه کننده ای است که موتور ارتباط دهی این رویدادها را در اختیار دارد. الگوهای رویداد پیچیده به صورت آنی شناسایی می شوند. این الگوریتم انحصاری به FortiSIEM کمک می کند تعداد زیادی از قواعد را به صورت آنی و با سرعت بالا مدیریت کند.
حل سریع مشکلات به زیرساخت نیاز دارد. در اغلب محصولات تجزیه و تحلیل لاگ و SIEM ، ادمین ناچار است شرایط را به صورت دستی فراهم کند که موجب ناکارآمد شدن آن می شود و به شدت مستعد خطاهای انسانی است. فورتی نت موتوری هوشمند برای کشف زیرساخت مناسب و اپلیکیشن توسعه دارد که زیرساخت فیزیکی و مجازی و کلودهای داخلی و عمومی/خصوصی را صرفاً با استفاده از امتیاز و بدون اطلاع قبلی از دیوایس ها و اپلیکیشن ها شناسایی می کند.
CMDB (دیتابیس مدیریت متمرکز) به آنالیز حرفه ای رویداد (context aware) با CMDB Objects ، در شرایط جستجو کمک زیادی می کند.
هویت تجهیزات متصل به شبکه (آدرس آی پی و مک آدرس) به هویت کاربر (نام لاگ، نام کامل و نقش سازمان) برای آنالیز لاگ امری حیاتی است. به دلیل این که کاربران از طریق DHCP یا VPN آدرس های جدیدی می گیرند این اطلاعات دائماً در حال تغییرند.
فورتی نت روشی به نام بررسی پویای هویت کاربر را ارائه کرده است. کاربران و نقش ها آن ها از منابع داخلی یا Cloud SSO شناسایی می شوند. هویت شبکه از رویدادهای مهم شبکه شناسایی می شوند. پس از آن برای ایجاد گزارش وقایع ، اطلاعات هویتی اضافه می شود. با این کار امکان ایجاد سیاست ها یا بررسی های مبتنی بر هویت کاربر به جای آدرس های آی پی فراهم می شود و مشکلات با سرعت بیشتری حل می شوند.
تجزیه لاگ مؤثر به اسکریپت های سفارشی نیاز دارد اما ممکن است اجرای آن ها به خصوص برای لاگ های حجیم مانند اکتیو دایرکتوری (Active Directory)، لاگ های فایروال و … با کندی مواجه شود. از طرف دیگر نیز اجرای کد کامپایل شده با سرعت زیادی انجام می شود اما انعطاف پذیری بالایی ندارد، چون نیازمند انتشار نرم افزارهای جدید است. فورتی نت زبان تجزیه رویداد مبتنی بر XML را توسعه داده است که مانند زبان های برنامه نویسی سطح بالا عمل می کند و ویرایش آن ساده است و در عین حال در اجرا قابلیت کامپایل دارد. تمام تجزیه کننده های FortiSIEM به کمک این راهکار انحصاری بهتر از سایر رقبا عمل می کنند و با سرعت بیش از 10K EPS سرعت دارند.
SIEM ها در حالت سنتی بخش های مجزا (مانند سرورها، اپلیکیشن ها، دیتابیس ها و …) را تحت نظارت دارند اما آنچه اغلب سازمان واقعاً به آن اهمیت می دهند، سرویس هایی است که این سیستم ها از آن ها قدرت می گیرند. FortiSIEM در حال حاضر امکان ایجاد ارتباط میان بخش های مختلف و کاربری آن ها را فراهم کرده است و اطلاعات خوبی را در مورد قابلیت های دسترسی به شما ارائه می دهد.
در صورت بروز حادثه می توان برای کاهش خطر یا از بین بردن تهدید دست به اجرای اسکریپت زد. اسکریپت های داخلی از تجهیزات مختلفی نظیر فورتی نت، سیسکو، پالو آلتو و سرورهای ویندوز/لینوکس پشتیبانی می کنند. اسکریپت های داخلی قادرند انواع کارها مانند غیرفعال سازی حساب اکتیو دایرکتوری کاربر، غیرفعال سازی یک پورت سوئیچ، مسدود کردن آدرس آپی بر روی فایروال، لغو احراز هویت کاربر روی اکسس پوینت WLAN و … را اجرا کنند. اسکریپت ها از اعتبارنامه هایی استفاده می کنند که FortiSIEM در CMDB دارد. ادمین می تواند با ایجاد اسکریپت های مورد نظر خود این کارها را به سادگی توسعه دهد.
هوش تهدید فورتی گارد و شاخص های اختلال (IOC) و هوش تهدید (TI) منابع داده تجاری، متن باز و سفارشی هستند و به سادگی با فریم ورک امنیتی TI یکپارچه سازی می شوند. این یکپارچگی منابع مختلف داده به سازمان ها کمک می کند ریشه اصلی تهدیدات را شناسایی کنند و اقدامات لازم برای اصلاح و جلوگیری از وقوع آن ها در آینده را انجام دهند. با وجود Library جدید Threat Mitigation در بسیاری از محصولات فورتی نت، امکان خودکارسازی مراحل این کار وجود دارد.
فورتی نت دست به توسعه معماری استفاده از منابع مشترک و کاملاً قابل تنظیمی زده است که به سازمان ها و ارائه دهندگان خدمات کمک می کند گستره عظیمی از حوزه های فیزیکی/منطقی و سیستم ها و شبکه های همپوشان را از یک کنسول واحد مدیریت کنند. مقایسه اطلاعات حوزه های فیزیکی و شبکه مشتریان در این محیط بسیار ساده است. علاوه بر این برای هر یک از آن ها می توان گزارش ها، قواعد و داشبوردهای منحصر به فردی را ایجاد کرد که قابلیت پیاده سازی در مجموعه گسترده ای از حوزه های گزارش گیری و مشتریان را دارند. علاوه بر این می توان برای هر حوزه یا مشتری، سیاست های آرشیو رویداد را پیاده سازی کرد. کنترل های دقیق RBAC سطوح دسترسی مختلفی را برای مدیران شبکه و مشتریان فراهم کرده اند. برای MSSP های بزرگ می توان کالکتورها را به صورت مشترک پیکربندی نمود تا سربار کلی پیاده سازی کاهش یابد.
فورتی نت برای جمع آوری اطلاعات دست به توسعه تکنولوژی قدرتمندی زده است. اما جمع آوری برخی اطلاعات مانند داده های مانیتورینگ یکپارچه از راه دور بسیار پرهزینه است. FortiSIEM تکنولوژی بدون ایجنت خود را با ایجنت های قدرتمند ویندوز و لینوکس ترکیب کرده است تا جمع آوری داده را تقویت کند.
لایسنس های FortiSIEM، قابلیت های اصلی برای کشف تحلیلی تجهیزات همبسته شبکه را دارند. این تجهیزات شامل سوئیچ ها، روترها، فایروال ها، سرورها و … می شوند. هر یک از تجهیزاتی که باید تحت کنترل و نظارت قرار گیرند به یک لایسنس نیاز دارند. هر لایسنس از قابلیت ثبت و ارتباط دهی داده ها، اعلام هشدار، گزارش، تجزیه و تحلیل، جستجو و منبع داده بهینه پشتیبانی می کند و دارای قدرت ده EPS است (رویداد بر ثانیه). EPS معیاری برای عملکرد است که تعداد پیام ها یا رویدادهای ارسال هر تجهیز را بر حسب ثانیه می سنجد. در صورت نیاز به EPS بیشتر می توان آن را به صورت مجزا خریداری نمود. لایسنس ها در دو نسخه «Subscription» (اشتراک) و «Perpetual» (دائمی) عرضه می شوند.
FortiSIEM FSM-500F |فروش FortiSIEM FSM-500F | قیمت FortiSIEM FSM-500F | خرید FortiSIEM FSM-500F |
| company | Fortinet |
|---|---|
| CPU | Intel Xeon E3-1225V3 4C4T |
| Memory | DDR3 16 GB (2x 8 GB) |
| Network Interfaces | 4x GE RJ45 ports |
| Console Port | DB9 |
| USB Ports | 2x USB 2.0; 2x USB 3.0 |
| Storage Capacity | 3TB (1x 3 TB) |
| Usable Event Data Storage | —- |
| Form Factor | 1RU |
| AC Power Supply | 100-240V AC, 60–50 Hz |
| Power Consumption (Average / Maximum) | 132.3W / 150.3 W |
ارتباط دهی رویدادها و مدیریت ریسک یکپارچه برای شبکه های مدرن
آپ تایم برای کسب و کارهای دیجیتالی بسیار ضروری است و برای کاربران فرقی نمی کند که مشکلات اپلیکیشن به عملکرد یا امنیت مرتبط است. اینجاست که نقش FortiSIEM مشخص می شود.
آنالیز یکپارچه NOC و SOC (انحصاری و ثبت شده)
معماری توسعه یافته توسط فورتی نت به جمع آوری و آنالیز داده ها از منابع اطلاعاتی مختلف مانند لاگ ها، متریک های عملکرد، SNMP Trap ها، هشدارهای امنیت و تغییراتFortiSIEM پیکربندی کمک می کند. FortiSIEM آمارهای تحلیلی تحت کنترل در بخشهای مجزا (SOC و NOC) را دریافت می کند و برای فراهم سازی نظارت امنیتی جامع و قابلیت دسترسی کسب و کار، این داده ها را جمع آوری می نماید. تک تک بخش های اطلاعات به یک رویداد تبدیل می شوند و در وهله اول تجزیه می گردند. پس از آن برای مانیتورینگ ، به موتور آنالیز مبتنی بر رویداد ارسال می شوند.
یادگیری ماشین و UEBA
FortiSIEM برای تشخیص رفتار غیر طبیعی کاربر و موجودیت (UEBA) از یادگیری ماشین استفاده می کند و نیازی به نوشتن قواعد پیچیده توسط ادمین ندارد. FortiSIEM به شناسایی تهدیدات داخلی و ورودی که از امکانات دفاعی قبلی عبور می کنند، کمک می کند. هشدارهای دقیق نیز تهدیدات را اولویت بندی می کنند و نشان می دهند که کدام یک از آن ها نیازمند توجه فوری هستند.
نمره دهی به ریسک کاربر و تجهیزات
FortiSIEM به کاربران و تجهیزاتی که می توانند قواعد UEBA و آنالیزهای دیگر را تقویت کنند یک امتیاز ریسک اختصاص می دهد. این امتیازات ریسک با ترکیب نقاط داده مختلف مربوط به کاربر و تجهیز محاسبه می شوند. امتیازات ریسک کاربر و تجهیز در یک داشبورد ریسک موجودیت ذخیره می شوند.
ارتباط دهی رویداد ها مسئله ای دشوار است، چون چند دستگاه مجبورند وضعیت های جزئی خود را به صورت آنی به اشتراک بگذارند تا قاعده ای اجرا شود. اگرچه بسیاری از عرضه کنندگان SIEM دارای قابلیت های جمع آوری داده های پراکنده و جستجوی توزیع شده اند اما Fortinet تنها عرضه کننده ای است که موتور ارتباط دهی این رویدادها را در اختیار دارد. الگوهای رویداد پیچیده به صورت آنی شناسایی می شوند. این الگوریتم انحصاری به FortiSIEM کمک می کند تعداد زیادی از قواعد را به صورت آنی و با سرعت بالا مدیریت کند.
حل سریع مشکلات به زیرساخت نیاز دارد. در اغلب محصولات تجزیه و تحلیل لاگ و SIEM ، ادمین ناچار است شرایط را به صورت دستی فراهم کند که موجب ناکارآمد شدن آن می شود و به شدت مستعد خطاهای انسانی است. فورتی نت موتوری هوشمند برای کشف زیرساخت مناسب و اپلیکیشن توسعه دارد که زیرساخت فیزیکی و مجازی و کلودهای داخلی و عمومی/خصوصی را صرفاً با استفاده از امتیاز و بدون اطلاع قبلی از دیوایس ها و اپلیکیشن ها شناسایی می کند.
CMDB (دیتابیس مدیریت متمرکز) به آنالیز حرفه ای رویداد (context aware) با CMDB Objects ، در شرایط جستجو کمک زیادی می کند.
هویت تجهیزات متصل به شبکه (آدرس آی پی و مک آدرس) به هویت کاربر (نام لاگ، نام کامل و نقش سازمان) برای آنالیز لاگ امری حیاتی است. به دلیل این که کاربران از طریق DHCP یا VPN آدرس های جدیدی می گیرند این اطلاعات دائماً در حال تغییرند.
فورتی نت روشی به نام بررسی پویای هویت کاربر را ارائه کرده است. کاربران و نقش ها آن ها از منابع داخلی یا Cloud SSO شناسایی می شوند. هویت شبکه از رویدادهای مهم شبکه شناسایی می شوند. پس از آن برای ایجاد گزارش وقایع ، اطلاعات هویتی اضافه می شود. با این کار امکان ایجاد سیاست ها یا بررسی های مبتنی بر هویت کاربر به جای آدرس های آی پی فراهم می شود و مشکلات با سرعت بیشتری حل می شوند.
تجزیه لاگ مؤثر به اسکریپت های سفارشی نیاز دارد اما ممکن است اجرای آن ها به خصوص برای لاگ های حجیم مانند اکتیو دایرکتوری (Active Directory)، لاگ های فایروال و … با کندی مواجه شود. از طرف دیگر نیز اجرای کد کامپایل شده با سرعت زیادی انجام می شود اما انعطاف پذیری بالایی ندارد، چون نیازمند انتشار نرم افزارهای جدید است. فورتی نت زبان تجزیه رویداد مبتنی بر XML را توسعه داده است که مانند زبان های برنامه نویسی سطح بالا عمل می کند و ویرایش آن ساده است و در عین حال در اجرا قابلیت کامپایل دارد. تمام تجزیه کننده های FortiSIEM به کمک این راهکار انحصاری بهتر از سایر رقبا عمل می کنند و با سرعت بیش از 10K EPS سرعت دارند.
SIEM ها در حالت سنتی بخش های مجزا (مانند سرورها، اپلیکیشن ها، دیتابیس ها و …) را تحت نظارت دارند اما آنچه اغلب سازمان واقعاً به آن اهمیت می دهند، سرویس هایی است که این سیستم ها از آن ها قدرت می گیرند. FortiSIEM در حال حاضر امکان ایجاد ارتباط میان بخش های مختلف و کاربری آن ها را فراهم کرده است و اطلاعات خوبی را در مورد قابلیت های دسترسی به شما ارائه می دهد.
در صورت بروز حادثه می توان برای کاهش خطر یا از بین بردن تهدید دست به اجرای اسکریپت زد. اسکریپت های داخلی از تجهیزات مختلفی نظیر فورتی نت، سیسکو، پالو آلتو و سرورهای ویندوز/لینوکس پشتیبانی می کنند. اسکریپت های داخلی قادرند انواع کارها مانند غیرفعال سازی حساب اکتیو دایرکتوری کاربر، غیرفعال سازی یک پورت سوئیچ، مسدود کردن آدرس آپی بر روی فایروال، لغو احراز هویت کاربر روی اکسس پوینت WLAN و … را اجرا کنند. اسکریپت ها از اعتبارنامه هایی استفاده می کنند که FortiSIEM در CMDB دارد. ادمین می تواند با ایجاد اسکریپت های مورد نظر خود این کارها را به سادگی توسعه دهد.
هوش تهدید فورتی گارد و شاخص های اختلال (IOC) و هوش تهدید (TI) منابع داده تجاری، متن باز و سفارشی هستند و به سادگی با فریم ورک امنیتی TI یکپارچه سازی می شوند. این یکپارچگی منابع مختلف داده به سازمان ها کمک می کند ریشه اصلی تهدیدات را شناسایی کنند و اقدامات لازم برای اصلاح و جلوگیری از وقوع آن ها در آینده را انجام دهند. با وجود Library جدید Threat Mitigation در بسیاری از محصولات فورتی نت، امکان خودکارسازی مراحل این کار وجود دارد.
فورتی نت دست به توسعه معماری استفاده از منابع مشترک و کاملاً قابل تنظیمی زده است که به سازمان ها و ارائه دهندگان خدمات کمک می کند گستره عظیمی از حوزه های فیزیکی/منطقی و سیستم ها و شبکه های همپوشان را از یک کنسول واحد مدیریت کنند. مقایسه اطلاعات حوزه های فیزیکی و شبکه مشتریان در این محیط بسیار ساده است. علاوه بر این برای هر یک از آن ها می توان گزارش ها، قواعد و داشبوردهای منحصر به فردی را ایجاد کرد که قابلیت پیاده سازی در مجموعه گسترده ای از حوزه های گزارش گیری و مشتریان را دارند. علاوه بر این می توان برای هر حوزه یا مشتری، سیاست های آرشیو رویداد را پیاده سازی کرد. کنترل های دقیق RBAC سطوح دسترسی مختلفی را برای مدیران شبکه و مشتریان فراهم کرده اند. برای MSSP های بزرگ می توان کالکتورها را به صورت مشترک پیکربندی نمود تا سربار کلی پیاده سازی کاهش یابد.
فورتی نت برای جمع آوری اطلاعات دست به توسعه تکنولوژی قدرتمندی زده است. اما جمع آوری برخی اطلاعات مانند داده های مانیتورینگ یکپارچه از راه دور بسیار پرهزینه است. FortiSIEM تکنولوژی بدون ایجنت خود را با ایجنت های قدرتمند ویندوز و لینوکس ترکیب کرده است تا جمع آوری داده را تقویت کند.
لایسنس های FortiSIEM، قابلیت های اصلی برای کشف تحلیلی تجهیزات همبسته شبکه را دارند. این تجهیزات شامل سوئیچ ها، روترها، فایروال ها، سرورها و … می شوند. هر یک از تجهیزاتی که باید تحت کنترل و نظارت قرار گیرند به یک لایسنس نیاز دارند. هر لایسنس از قابلیت ثبت و ارتباط دهی داده ها، اعلام هشدار، گزارش، تجزیه و تحلیل، جستجو و منبع داده بهینه پشتیبانی می کند و دارای قدرت ده EPS است (رویداد بر ثانیه). EPS معیاری برای عملکرد است که تعداد پیام ها یا رویدادهای ارسال هر تجهیز را بر حسب ثانیه می سنجد. در صورت نیاز به EPS بیشتر می توان آن را به صورت مجزا خریداری نمود. لایسنس ها در دو نسخه «Subscription» (اشتراک) و «Perpetual» (دائمی) عرضه می شوند.
FortiSIEM FSM-500F |فروش FortiSIEM FSM-500F | قیمت FortiSIEM FSM-500F | خرید FortiSIEM FSM-500F |
| company | Fortinet |
|---|---|
| CPU | Intel Xeon E3-1225V3 4C4T |
| Memory | DDR3 16 GB (2x 8 GB) |
| Network Interfaces | 4x GE RJ45 ports |
| Console Port | DB9 |
| USB Ports | 2x USB 2.0; 2x USB 3.0 |
| Storage Capacity | 3TB (1x 3 TB) |
| Usable Event Data Storage | —- |
| Form Factor | 1RU |
| AC Power Supply | 100-240V AC, 60–50 Hz |
| Power Consumption (Average / Maximum) | 132.3W / 150.3 W |
آخرین محصولات
شرکت : 
قیمت : تماس بگیرید 
