با بزرگتر شدن سازمان ها و افزایش دارایی های اطلاعاتی اهمیت ثبت وقایع و نظارت روزانه و منظم لاگ ها دو چندان شده است
یکی دیگر از محصولات کمپانی ( Fortinet ) فورتی آنالایزر( Forti Analyzer ) است.
FortiAnalyzer یک پلت فرم مدیریت قدرتمند است که برای گزارش گیری و تجزیه و تحلیل آنها مورد استفاده قرار میگیرد . این دستگاه به صورت جامع به بررسی و تحلیل لاگ های دریافتی از سایر محصولات این شرکت مثل Fortigate , Fortiweb , FortiDB , و … می پردازد.
گزارشات FortiAnalyzer به صورت کاربر پسند می باشد تا بتواند به راحتی به انواع گزارش های مرتبط با تهدیدات سایبری ،Attackها ، فایل های ضمیمه شده در ایمیل ها و مسنجرها دست یافت.
مزیت این گزارش ها حفاظت از اطلاعات محرمانه و داده های حیاتی سازمان ها می باشد.
فیلتر های موجود در FortiAnalyzer امکان گزارش گرفتن از تعداد زیادی از محصولات فورتی نت در شبکه را فراهم می کند.
FortiAnalyzer دارای بیش از 60 الگوی گزارش، 800 گزارش و 750 نمودار آماده استفاده، با ماژول های گزارش شامل گزارش های SD-WAN، نظارت VPN، ارزیابی تهدید، بررسی امنیتی 360، آگاهی از موقعیت و اشاره به آسیب به خود و خطر است. پهنای باند و برنامه ، FortiClient، FortiMail، FortiSandbox، FortiDeceptor، Compliance و موارد دیگر.
در مرکز عملیات امنیت (SOC)، داشبوردهای مختلفی در مانیتورها نمایش داده می‌شوند،Forti Analyzer یک سیستم مانیتورینگ جامع به شما ارائه می‌دهد تا به صورت بلادرنگ نسبت به جریان داده‌ها در شبکه‌ها نظارت داشته باشید. ماژول Forti Analyzer تهدیدات را رصد کرده و داده‌ها را در سطوح مختلفی فیلتر نموده و بر روی فعالیت‌های مدیریتی نظارت دارد.
ویژگی پاسخگویی خودکار به حادثه در Forti Analyzer، به تحلیلگران امنیتی این امکان را می‌دهد که به سرعت از وقوع یک رخداد امنیتی در سازمان با خبر شوند و با شناسایی نقاط به خطر افتاده، اقدامات لازم در جهت پاسخگویی به حادثه را انجام دهند. اطلاعات مربوط به رخدادهای امنیتی، در قالب یک جدول زمانی (Timeline) با قابلیت مرور تاریخچه رخدادها برای کاربر نمایش داده می‌شوند.
این سرویس، فعالیت‌های مشکوک در شبکه و سیستم‌عامل‌ها را شناسایی می‌کند. تحلیل‌گر امنیت بر اساس اطلاعات این سرویس می‌تواند تعیین کند که آیا به سیستم نفوذ شده است یا خیر. پایگاه داده نشانگرهای تهدید توسط شرکت فورتی نت به طور میانگین روزانه با ۵۰۰ هزار IOC مختلف به‌روزرسانی میشود.
اطلاعات مربوط به دارایی های نرم افزاری و سخت افزاری سازمان توسط ماژول NAC در فورتی آنالایزر ( Forti Analyzer ) جمع آوری میشود. بعدا از این اطلاعات برای خودکارسازی فرآیند جمع‌آوری لاگ‌ها، تحلیل و ایجاد همبستگی ( Correlation ) بین آنها استفاده میشود.
بیش از ۳۹ الگوی از پیش تعریف شده و ۷۰۰ نمودار گرافیکی مختلف برای گزارش گیری از لاگ ها و پایگاه داده FortiAnalyzer وجود دارد. گزارشات می‌توانند در قالب فایل‌های PDF، HTML، CSV و XML ذخیره شوند و قابلیت ارسال خودکار از طریق ایمیل نیز وجود دارد.
محصول فورتی آنالایزر شرکت فورتی نت در دو حالت Analyzer و Collector قابل پیکربندی است. اگر در حالت Collector پیکربندی شود وظیفه اصلی آن، هدایت لاگ‌ها به سرور مرکزی (Analyzer) است. این باعث میشود Analyzer تنها به وظیفه تجزیه و تحلیل لاگ‌ها و گزارش‌گیری تمرکز داشته باشد و بدین ترتیب عملکرد آن به طرز چشمگیری افزایش خواهد یافت.
می‌توانید گزارش‌ها را از یک آنالایزر فورته به آنالیزور فورته دیگر، سرور سیستم لاگ یا سرور (CEF) ارسال کنید. علاوه بر ارسال گزارش‌ها به دستگاه یا سرور دیگری، کلاینت FortiAnalyzer یک کپی از گزارش‌های محلی تحت تأثیر تنظیمات خط‌مشی داده‌های گزارش بایگانی شده را نیز نگه می‌دارد. گزارش ها به محض دریافت توسط دستگاه شبکه ارسال می شوند.
FortiAnalyzer HA، به عنوان یکی از مزایای FortiAnalyzer، پشتیبان گیری سریع و سریعی را برای محافظت از سازمان ها برای اطمینان از همیشه در دسترس بودن آنها ارائه می دهد. در صورت بروز مشکل در FortiAnalyzer اولیه یا فعال، یک FortiAnalyzer ثانویه یا غیرفعال (حداکثر چهار گره) می‌تواند به سرعت کنترل شود و گزارش‌ها و گزارش‌ها را ارائه دهد و خطر یک شکست را از بین ببرد.
