网络安全产品（一）FortiSIEM

0x01 概念

随着数字化转型席卷每个行业，攻击面急剧增加（并且持续不断），使安全管理变得越来越困难。安全团队努力跟上大量安全设备产生的警报和其他信息的泛滥。而网络安全技能的差距只会使这变得更加困难。

基础设施，应用程序和端点（包括IoT设备）都必须受到保护。这要求实时查看所有设备和所有基础架构。企业还需要知道哪些设备代表了威胁以及在哪里。

FortiSIEM在一个可扩展的解决方案中将可见性，关联性，自动响应和补救功能结合在一起。它降低了管理网络和安全操作以有效释放资源，改进漏洞检测甚至防止漏洞的复杂性。

而且，我们的体系结构支持从各种信息源（包括日志，性能指标，安全警报和配置更改）进行统一的数据收集和分析。FortiSIEM将传统上在安全运营中心（SOC）和网络运营中心（NOC）的单独孤岛中监控的分析进行了组合，从而可以更全面地了解业务的安全性和可用性。

此外，FortiSIEM UEBA利用机器学习和统计方法为正常行为提供基线，并将实时，可操作的见解整合到有关关键业务数据的异常用户行为中。通过结合从端点传感器，网络设备流，服务器和应用程序日志以及云API提取的遥测，FortiSIEM能够构建用户，对等组，端点，应用程序，文件和网络的综合配置文件。FortiSIEM UEBA行为异常检测是一种低开销但高保真度的方法，可用于查看端到端活动（从端点到本地服务器和网络活动，再到云应用程序）的可见性。

0x02 主要优势

先进的SIEM解决方案不仅可以汇总安全事件，还可以做更多的事情。FortiSIEM提供领先的威胁防护和高业务价值。主要好处包括：

随需扩展架构和许可
快速的可扩展性是FortiSIEM虚拟机（VM）架构*和许可选项所固有的。

• 通过添加V