FortiAnalyzer – Sicherheit durch Transparenz

Name: EnBITCon GmbH
Rating: 4.9 (192 reviews)

Selbst bei hohen Sicherheitsstandards lässt sich niemals kategorisch ausschließen, dass Schadsoftware die bestehenden Sicherheitsmaßnahmen überwindet und Arbeitsabläufe stört, Daten entwendet und illegalen Zugriff von außen ermöglicht. Das stete Wettrüsten zwischen Cyberkriminellen und Sicherheitstechnik ermöglicht immer wieder Spielraum für entsprechende Vorkommnisse.

Insofern ist es nicht minder wichtig, in einem solchen Fall detaillierte und präzise Analyse und Tracking Tools zur Hand zu haben, die rekonstruieren können, wie Schadsoftware eingedrungen ist und was sie angerichtet hat. Hier, und durchaus auch präventiv, kommt der FortiAnalyzer ins Spiel. Er liefert exakte Protokollierung und Analyse sämtlicher Vorgänge in Ihrem Fortinet Netzwerk und erkennt vulnerable Stellen und Muster sowie Unregelmäßigkeiten. Präventiv empfiehlt sich ebenfalls eine IT-Schwachstellenanalyse, die bereits vorab Sicherheitslücken offenlegt.

Managed FortiAnalyzer by EnBITCon

Mit dem FortiAnalyzer können Security-Daten - sogenannte Logs - gesammelt, archiviert und ausgewertet werden. Zusätzlich hilft der FortiAnalyzer dabei, erfolgreichen Virenangriffen auf die Spur zu gehen. Er gibt der Cyber-Forensik wichtige Hinweise darüber, wie und wann ein Virus in Ihr Netzwerk eintreten konnte. Mittels Echtzeitalarm bei Gefahr können Sie rasch handeln und entsprechende Maßnahmen treffen.

Dank den integrierten "Indicators of Compromise" können Sie noch mehr Details aus Ihren Logfiles auswerten. Die IOC geben Ihnen Aufschluss darüber, ob in Ihrem Netzwerk Anomalien aufgetaucht sind oder gerade ein Angriff stattfindet. Somit erlangen Sie noch mehr Transparenz in Ihrem Netzwerk.

Übrigens können Sie auch andere Fortinet Produkte an den FortiAnalyzer Service berichten lassen. Lediglich das tägliche Logvolumen ist hier die Grenze. Dies können Sie allerdings jederzeit erweitern. Sprechen Sie uns gerne an!

Ihre Vorteile:

Betrieb und Wartung des FortiAnalyser über ISO 9001 und ISO 27001 zertifiziertes Unternehmen in einem deutschen Rechenzentrum
Einfache zentrale Logfiles einer oder mehrerer FortiGate-Geräte
Aggregierte Logfiles
Inklusive IOC (Indicator of Compromise)
Inklusive SOC (Securiy Operation Center) Ansicht
Technischer Support durch Fortinet zertifizierte Techniker*

*Technischer Support ist nicht im Preis enthalten und wird separat berechnet. Die Preise können Sie unserer Preisliste entnehmen.

Varianten ab CHF 25.00*

CHF 99.00*

Was genau tut der Fortinet Analyzer?

Der FortiAnalyzer sammelt Protokolldaten von angeschlossenen Fortinet Security Appliances und gibt komplette sowie einfache Übersicht über diese. Eine umfassende Suite von leicht anpassbaren Berichten ermöglicht es dem Nutzer, Netzwerkbedrohungen, Ineffizienzen und gegenwärtige Nutzung schnell zu analysieren. Dies wird insbesondere durch eine gleichermaßen intuitive sowie informative Visualisierung dieser Datenzusammenfassungen erreicht. Der Analyzer ist somit eines von mehreren vielseitigen Fortinet Management-Produkten, die eine Vielzahl von Bereitstellungsarten, Wachstumsflexibilität, erweiterte Anpassung über APIs und einfache Lizenzierung bieten. Die Anzahl der Logdateien unterliegt dabei einer Tagesgrenze, die sich jedoch flexibel via Abonnement an die eigenen Erfordernisse anpassen lässt.

Das sind die Features des FortiAnalyzer

Der FortiAnalyzer verschafft also eine kompakte Übersicht über Auslastung, Vorgänge sowie Unregelmäßigkeiten innerhalb einer Fortinet Netzwerkstruktur und kann somit im normalen Tagesgeschäft als auch in „Krisensituationen“ eine wertvolle Orientierung bieten. Sei es, um Ineffizienzen oder mögliche Sicherheitslücken zu erkennen und zu beheben oder um den Ursachen einer Infektion nachzuspüren. Folgende Features bzw. optionale Module bietet der FortiAnalyzer, um dies zu realisieren:

FortiView – Liefert eine kompakte Übersicht über die am meisten gefährdeten Stellen in Ihrem Netzwerk, die größten Traffic Verbraucher sowie die häufigsten Traffic Destinationen, um nur einige Punkte zu nennen.
NOC – Offenbart die wichtigsten Kennzahlen in Puncto Netzwerkaktivität, einschließlich der Überwachung der Netzwerksicherheit, der WLAN-Sicherheit und der Systemleistung.
Einsicht in Geräte Logs – Sortiert nach Geräten können sämtliche Aktivitäten dieser Geräte nach den Logging Ressorts Traffic, Events und Sicherheit eingesehen werden.
Echtzeit Beobachtung – Ausgewählte Geräte lassen sich in Echtzeit beobachten. Nach vorab definierten Filtern werden die Logdateien somit offen dargelegt sowie die zugrundeliegenden Tasks bzw. Events passieren.
Zusammenfassende Berichte – Basierend auf den Logs kann FortiAnalyzer Zusammenfassungen im Sinne von Systemberichten erstellen.

Wie wird der Fortinet FortiAnalyzer implementiert?

FortiAnalyzer-Funktionen können entweder für eine FortiManager-Einheit oder für eigenständige FortiAnalyzer-Einheiten aktiviert werden, jedoch nicht für beide gleichzeitig. Die Funktionen können verwendet werden, um Protokolle von Geräten mit aktivierter Protokollierung anzuzeigen und zu analysieren, die vom FortiManager verwaltet werden. Wenn die Funktionen hingegen manuell aktiviert werden, werden Protokolle gespeichert und FortiAnalyzer-Funktionen im FortiManager konfiguriert.

Wenn die Funktionen durch Hinzufügen eines FortiAnalyzer zum FortiManager aktiviert werden, werden Protokolle gespeichert und Protokollspeichereinstellungen auf dem FortiAnalyzer-Gerät konfiguriert. Verwaltete Geräte mit aktivierter Protokollierung senden Protokolle an den FortiAnalyzer. Der FortiManager greift „remote“ auf Protokolle auf der FortiAnalyzer-Einheit zu und zeigt die Informationen an.

Bestehen noch Fragen zum Fortinet Analyzer?

Haben Sie noch Fragen zum Analyzer von Fortinet? Dann scheuen Sie sich nicht, Kontakt zu uns aufzunehmen. Als zertifizierte Installateure und Verwalter von Fortinet Netzwerksicherheit sind wir geübt im Umgang mit entsprechender Hardware sowie Software und greifen auf die Erfahrungswerte unserer Spezialisierung in IT-Sicherheit zurück. Gerne beraten wir von der EnBITCon GmbH Sie und greifen Ihnen ggf. auch tätig unter die Arme, wen es um eine auf Ihr Netzwerk und Ihre Anforderungen zugeschnittene Sicherheitslösung geht!