آشنایی با FortiSIEM

به طور کلی FortiSIEM به عنوان ستون و پایه اصلی برای امنیت سازمانی طراحی شده و تنها پلتفرم امنیتی در سطح صنعتی است که دارای configuration management database (CMDB) می باشد.

نظارت و آنالیز NOC/SOC/OT

FortiSIEM با کمکِ CMDB این قابلیت را دارد که به صورت خودکار، لیستی از موجودی شبکه که شامل تجهیزات شبکه و اپلیکیشن ها می گردد، ایجاد نموده و به طور مداوم، وضعیت آن ها را بررسی کند. یکی دیگر از اقداماتی که به صورت مرتب و همیشگی انجام می دهد این است که اطلاعات مواردی مانند پیکربندی ها، پرفورمنس، آسیب پذیری ها، ارتباط آن ها با خدمات تجاری و همچنین Purdue model محیط های OT را جمع آوری نموده تا تیم های امنیت را از وضعیت شبکه به هنگام بروز تهدیدات، مطلع نماید.

اتوماسیون نسل جدید SOC

متخصصان فنی فورتی گارد، به صورت شبانه روزی فعالیت می کنند تا جدیدترین تهدیدات امنیتی را مورد تجزیه و تحلیل قرار داده و سریع ترین اقدامات امنیتی را پیشنهاد دهند. این در حالی است که FortiSIEM، اطلاعات ارائه شده از سوی FortiGuard Labs را با قابلیت هایی مانند تشخیص رفتارهای مشکوک مبتنی بر هوش مصنوعی مانند UEBA یکپارچه نموده تا اقدامات محافظتی لازم در برابر تهدیدات شناخته شده و ناشناس را در پیش گیرد. ضمن اینکه از مدل های آماری برای تشخیص موارد مشکوک استفاده می شود؛ مانند لاگین شدن در مناطق جغرافیایی که برای ورود به سیستم یا به سرعت استثنایی نیاز دارند و یا دسترسی غیر مجاز به نام کاربری و پسورد.

قابلیت جدید: Threat Hunting از طریق تجزیه و تحلیل Link

همان طور که پیشتر نیز گفته شد، FortiSIEM قادر است قابلیت هایی مانند “نظارت بر داده ها” و “مرتبط ساختن آن ها با یکدیگر” و همچنین “مقابله خودکار با تهدیدات” را در یک راهکار واحد ارائه دهد. نقش موثری در تسهیل امور مربوط به مدیریت شبکه و تامین امنیت سازمانی داشته و به طور شگفت انگیزی، آمار نقض داده ها را کاهش داده است. و اکنون با هدف اثربخشیِ بیشتر threat hunting، به فناوری link graph مجهز شده که امکان نظارت بر روابط بین کاربران، دستگاه ها و رویدادهای امنیتی را فراهم می کند.