FortiAnalyzer Kurulumu, FortiGate Loglama ve Raporlama
FortiAnalyzer, Fortinet Security Fabric içerisindeki güvenlik ve ağ verilerini merkezi bir noktada toplamak, analiz etmek ve raporlamak için kullanılan platformdur. NETSUN Bilişim; FortiGate loglarının FortiAnalyzer'a aktarılması, cihaz yetkilendirme, ADOM, log saklama, dashboard, rapor ve FortiSoC ihtiyaçları için kurulum ve danışmanlık hizmeti sunar.
FortiAnalyzer kurulumu için teklif alın
Cihaz sayınızı, günlük log hacminizi ve saklama ihtiyacınızı paylaşın; uygun mimariyi birlikte planlayalım.
FortiAnalyzer kurumunuza ne kazandırır?
Merkezi Loglama
FortiGate ve desteklenen güvenlik kaynaklarından gelen loglar merkezi platformda toplanabilir.
Unified Visibility
Log, alarm, incident ve güvenlik verileri ortak dashboardlarda değerlendirilebilir.
Log Analizi
Traffic, event ve security kayıtları sorun giderme ve güvenlik araştırmalarında kullanılabilir.
Raporlama
Standart ve özelleştirilebilir raporlarla güvenlik ve ağ aktiviteleri raporlanabilir.
Threat Intelligence
FortiGuard Labs tehdit istihbaratı güvenlik analizlerini zenginleştirebilir.
SOC Automation
Event, incident ve playbook yetenekleri operasyon süreçlerinin otomasyonunu destekleyebilir.
FortiAnalyzer projesinin 6 temel adımı
Boyutlandırma
Günlük log hacmi, LPS, cihaz/VDOM sayısı, saklama süresi ve büyüme beklentisi değerlendirilir.
Deployment
İhtiyaca göre appliance, VM veya cloud yaklaşımı belirlenir.
Device Registration
FortiGate cihazlarının bağlantısı ve authorization işlemleri yapılır.
ADOM Tasarımı
Yönetim alanları cihaz, müşteri, lokasyon veya operasyon ihtiyacına göre planlanır.
Log & Storage
Log türleri, saklama yaklaşımı ve kapasite ihtiyacı yapılandırılır.
Dashboard & Reports
Operasyon ve güvenlik ekipleri için dashboard ve raporlar hazırlanır.
FortiGate logları neden merkezi tutulmalı?
Traffic Logs
Kaynak, hedef, servis, policy ve trafik davranışları geçmişe dönük incelenebilir.
Event Logs
Sistem ve cihaz olayları merkezi ortamda araştırılabilir.
Security Logs
IPS, antivirus, web filtering ve diğer güvenlik kayıtları analiz edilebilir.
VPN Analizi
VPN ve authentication kayıtları sorun giderme süreçlerinde değerlendirilebilir.
Tarihsel Analiz
Saklanan veriler geçmiş olayların araştırılmasına ve trend analizine yardımcı olur.
Troubleshooting
Farklı log türlerinin tek noktadan incelenmesi teşhis sürecini hızlandırabilir.
Event, incident ve güvenlik operasyonları
Event Management
Log ve güvenlik verilerinden anlamlı olaylar izlenebilir ve önceliklendirilebilir.
Incident Management
İlgili güvenlik olayları incident yapısında takip edilebilir.
Playbooks
Tekrarlanabilir güvenlik operasyon adımları otomasyonla desteklenebilir.
Correlation
Farklı gözlemler ve loglar korelasyon kurallarıyla birlikte değerlendirilebilir.
IOC / Outbreak
Uygun servislerle IOC ve outbreak intelligence araştırmalara katkı sağlayabilir.
FortiAI Assist
Güncel FortiAnalyzer platformunda AI destekli güvenlik operasyon özellikleri kullanılabilir.
FortiAnalyzer raporlama kullanım alanları
Yönetim Raporları
Üst yönetim için özet güvenlik ve ağ görünürlüğü raporlanabilir.
Security Reports
Tehdit, saldırı, web ve güvenlik olayları raporlanabilir.
Network Reports
Trafik ve bağlantı davranışları analiz edilerek kullanım eğilimleri görülebilir.
VPN Reports
VPN aktiviteleri uygun log verileri üzerinden incelenebilir.
Scheduled Reports
Raporlar belirlenen zamanlarda otomatik üretilecek şekilde planlanabilir.
Custom Reports
Kurumun operasyon ve denetim ihtiyacına göre özel raporlar hazırlanabilir.
Doğru FortiAnalyzer seçimi için 6 kritik kriter
GB / Day
Günlük log miktarı kapasite planlamasının temel girdilerindendir.
Logs Per Second
Sürekli ve yoğun log üretim miktarı platform kapasitesiyle eşleştirilmelidir.
Cihaz / VDOM
Bağlanacak toplam cihaz ve VDOM sayısı dikkate alınmalıdır.
Retention
Logların saklama süresi depolama ihtiyacını doğrudan etkiler.
Reports & Analytics
Yoğun raporlama ve analiz gereksinimleri kaynak planlamasına dahil edilmelidir.
Büyüme Payı
Yeni şube, firewall ve Security Fabric bileşenleri için büyüme öngörülmelidir.
FortiGate loglarınızı merkezi güvenlik görünürlüğüne dönüştürelim
FortiAnalyzer projesini yalnızca log saklama değil; doğru boyutlandırma, merkezi görünürlük, güvenlik analizi, raporlama ve operasyon süreçlerini kapsayan bir yapı olarak planlayabiliriz.
FortiAnalyzer kurulum teklifi alın
FortiGate sayınızı, günlük log hacminizi ve saklama sürenizi paylaşın; uygun çözümü birlikte belirleyelim.
FortiAnalyzer Teklifi İsteyinFortiAnalyzer hakkında sık sorulan sorular
FortiAnalyzer nedir?
FortiAnalyzer, Fortinet Security Fabric genelindeki log, telemetri, alarm ve güvenlik verilerini merkezi görünürlük, analiz, raporlama ve güvenlik operasyonları için bir araya getiren platformdur.
FortiGate logları FortiAnalyzer'a gönderilebilir mi?
Evet. FortiGate, FortiAnalyzer'a log gönderecek şekilde yapılandırılabilir ve cihaz FortiAnalyzer tarafında yetkilendirilebilir.
FortiAnalyzer yalnızca log saklamak için mi kullanılır?
Hayır. Merkezi loglamanın yanında analiz, dashboard, raporlama, event ve incident yönetimi, tehdit istihbaratı entegrasyonu ve otomasyon yetenekleri sunar.
FortiAnalyzer rapor oluşturabilir mi?
Evet. Standart ve özelleştirilebilir raporlarla güvenlik ve ağ verileri düzenli olarak analiz edilip raporlanabilir.
FortiAnalyzer event ve incident yönetimi yapabilir mi?
Evet. FortiSoC kapsamında event, incident ve playbook işlevleri güvenlik operasyonlarında kullanılabilir.
FortiAnalyzer fiziksel cihaz olmak zorunda mı?
Hayır. Appliance, sanal makine ve cloud deployment seçenekleri bulunur; seçim kapasite ve altyapıya göre yapılmalıdır.
FortiAnalyzer boyutlandırması nasıl yapılır?
Günlük log hacmi, LPS, cihaz/VDOM sayısı, saklama süresi, analiz ve raporlama ihtiyacı ile büyüme beklentisi birlikte değerlendirilmelidir.
FortiAnalyzer ve FortiManager aynı şey midir?
Hayır. FortiAnalyzer merkezi loglama, analiz ve SecOps görünürlüğüne; FortiManager ise merkezi yapılandırma, policy ve lifecycle yönetimine odaklanır.