Plataforma Service Organization Controls llave en mano
FortiAnalyzer permite realizar operaciones más rápidas e inteligentes con un repositorio de datos unificados, visibilidad completa y automatización desde una plataforma lista para usar
¿Qué es FortiAnalyzer de Fortinet?
FortiAnalyzer consolida la telemetría en redes, endpoint y entornos en la nube. Combina un lago de datos unificado, automatización integrada, inteligencia nativa de amenazas y asistencia de IA para centralizar las capacidades esenciales. FortiAnalyzer permite un escalado horizontal, una detección más rápida y una respuesta eficaz, todo ello desde una única plataforma.
Repositorio de datos unificados
FortiAnalyzer procesa, normaliza y enriquece los datos en todos los entornos de seguridad y de red, como el repositorio de datos unificados de Fortinet Security Fabric. Los analistas obtienen paneles estructurados, como IoT, SOC, métricas de correo electrónico y vulnerabilidad de endpoint, que ofrecen información procesable sobre riesgos y tendencias. Este enfoque consolidado mejora la velocidad de investigación, aumenta el conocimiento operativo y facilita la toma de decisiones informadas a partir de una única fuente de información.
Detección de amenazas avanzada
FortiAnalyzer se integra con FortiGuard Labs para proporcionar inteligencia de amenazas continua, al ofrecer servicios automatizados de detección de brotes e indicadores de compromiso (IOC). Los analistas se benefician de la puntuación de amenazas según el riesgo, la detección de anomalías y la correlación automatizada asignada al marco MITRE ATT&CK. Estas funciones perfeccionan la investigación de amenazas, aceleran la identificación y mejoran la priorización de incidentes, lo que ayuda a las organizaciones a reforzar eficazmente sus medidas de seguridad.
Automatización de SOC y asistente de GenAI integrado
FortiAnalyzer incluye capacidades SIEM, SOAR y XDR que automatizan las funciones de seguridad esenciales. Los paquetes de contenido de automatización preconfigurados (actualizados mensualmente), los manuales de estrategias, los informes y los analizadores de registros de terceros reducen los esfuerzos de configuración manual. El asistente de IA FortiAI-Assist optimiza la eficiencia con el procesamiento del lenguaje natural, la compatibilidad con la conversión de voz a texto y la respuesta automática ante amenazas. Descubra cómo FortiAI-Assist con FortiAnalyzer® optimiza los flujos de trabajo, minimiza el tiempo de respuesta y mejora la eficacia de los analistas.
Características y ventajas
Repositorio de datos unificados
Información sobre amenazas nativas
Automatización de SOC integrada
Asistencia con IA integrada
para operaciones aumentadas
y asistidas
por IA
Flexibilidad y escalabilidad
Integraciones listas para empresas
Mejora de la eficiencia operativa
Mejora del MTTR
ROI promedio
Características Técnicas de Modelos FortiMail
| Característica | FortiAnalyzer VM | FortiAnalyzer 200F | FortiAnalyzer 400F | FortiAnalyzer 2000F |
|---|---|---|---|---|
| Capacidad de Logs por Día | 10 GB | 50 GB | 200 GB | 1 TB |
| Almacenamiento Interno | 500 GB | 2 TB | 8 TB | 32 TB |
| Dispositivos Administrados | 10 | 50 | 200 | 1,000 |
| Rendimiento de Ingesta de Logs | 1,000 LPS | 5,000 LPS | 20,000 LPS | 100,000 LPS |
| Retención de Datos | 30 días | 90 días | 1 año | 3 años |
| Interfaces de Red | Virtual | 4x 1GbE | 8x 1GbE + 2x 10GbE | 16x 10GbE SFP+ |
| Procesamiento de Eventos por Segundo | 500 EPS | 2,500 EPS | 10,000 EPS | 50,000 EPS |
| Capacidad de Usuarios de Gestión | 5 | 20 | 50 | 200 |
| Análisis en Tiempo Real | Sí | Sí | Sí | Sí |
| Alta Disponibilidad | Active-Passive | Active-Passive | Active-Active | Active-Active |
Características Técnicas de Modelos FortiAnalyzer Serie G
| Característica | FortiAnalyzer 150G | FortiAnalyzer 300G | FortiAnalyzer 810G | FortiAnalyzer 1000G | FortiAnalyzer 3100G | FortiAnalyzer 3510G | FortiAnalyzer 3700G | FortiAnalyzer BigData 4500G |
|---|---|---|---|---|---|---|---|---|
| GB/día | 25 | 100 | 200 * | 660 | 3,000 | 5,000 | 8,300 | 20,000 |
| LPS sostenido | 500 | 2,000 | 4,000 | 20,000 | 42,000 | 60,000 | 100,000 | 300,000 |
| Modo colector LPS sostenido | 750 | 3,000 | 6,000 | 30,000 | 60,000 | 90,000 | 150,000 | - |
| Cantidad de días a máximo LPS sostenido | 90 | 50 | 50 | 60 | 30 | 35 | 60 | 30 |
| Máximo de dispositivos/VDOM | 50 | 180 | 800 | 2,000 | 4,000 | 10,000 | 10,000 | >10,000 |
| Máximo de ADOM | 3 | 25 | 50 | 50 | 500 | 500 | 1,200 | 2,500 |
* Incluye almacenamiento de autocifrado
