近日，全球網(wǎng)絡(luò)安全領(lǐng)導(dǎo)者 Fortinet 榮幸宣布，在 2022 年 Gartner® 安全信息和事件管理（SIEM）魔力象限™ 中，憑借 FortiSIEM 產(chǎn)品的出色表現(xiàn)，斬獲“挑戰(zhàn)者”稱號。
FortiSIEM 搭載專利威脅檢測技術(shù)，為用戶提供領(lǐng)先的威脅防護和高業(yè)務(wù)價值，實時交叉關(guān)聯(lián)網(wǎng)絡(luò)運營中心（NOC）和安全運營中心（SOC）的分析結(jié)果，助力安全團隊更全面地了解業(yè)務(wù)的安全性和可用性。FortiSIEM還可針對各個獨立網(wǎng)段及虛擬和邏輯環(huán)境生成報告，為多租戶架構(gòu)提供原生防護，并通過統(tǒng)一的控制臺進行管理和監(jiān)控，實現(xiàn)威脅快速檢測和響應(yīng)。此外，采用高度可擴展的設(shè)計，確保組織從容處理日益增長的海量警報和事件數(shù)據(jù)。
Fortinet相信，Gartner 的權(quán)威認(rèn)可表明 FortiSIEM 充分滿足了現(xiàn)代企業(yè)廣泛而復(fù)雜的安全防護需求。過去一年間，F(xiàn)ortiSIEM團隊不斷銳意創(chuàng)新，突破技術(shù)瓶頸，旨在助力用戶以卓越優(yōu)勢應(yīng)對當(dāng)下瞬息萬變的威脅態(tài)勢，為用戶提供出色的安全分析能力，率先達成構(gòu)建網(wǎng)絡(luò)安全網(wǎng)格架構(gòu)的企業(yè)愿景。
隨著 IT 和 OT環(huán)境的加速融合，OT環(huán)境網(wǎng)絡(luò)安全風(fēng)險陡增。依托與 OT 資產(chǎn)管理合作伙伴產(chǎn)品的更深入集成，F(xiàn)ortiSIEM原有的強大資產(chǎn)發(fā)現(xiàn)功能得以持續(xù)擴展，高效攔截風(fēng)險入侵薄弱的 OT 環(huán)境，勢必成為企業(yè)當(dāng)前急需的突破性解決方案。其最新增強功能包括：
采用全新方法集成 IT/OT配置管理系統(tǒng)（CMDB），如利用普渡模型組織和管理用戶資產(chǎn)，包含資產(chǎn)狀態(tài)和性能信息。MITRE ATT&CK儀表板新增面向工業(yè)控制系統(tǒng)（ISC）的 ATT&CK 知識庫。威脅情報支持新增 Dragos WorldView工業(yè)威脅情報服務(wù)，為已頗為豐富的 FortiGuard 入侵指標(biāo)（IOC）威脅情報服務(wù)增添基于 OT 為核心的防御層。
一如為當(dāng)下 Fortinet Security Fabric平臺所提供的護航優(yōu)勢，F(xiàn)ortiSIEM 攜手 200 多個合作伙伴共享威脅情報，支持開箱即用地兼容數(shù)百種常見 IT 產(chǎn)品，持續(xù)為未來網(wǎng)絡(luò)安全網(wǎng)格架構(gòu)提供更全面的安全情報。FortiSIEM 既可作為功能強大的硬件設(shè)備部署在本地，滿足最嚴(yán)苛的合規(guī)性監(jiān)管和物理隔離環(huán)境要求，也可作為虛擬設(shè)備部署在虛擬環(huán)境和云環(huán)境中，實現(xiàn)最佳可擴展性和靈活性，此外，還可作為托管云服務(wù)，為用戶提供本地部署版本的所有優(yōu)勢功能，無需額外的管理成本。
