FortiSIEM

FortiSIEM（セキュリティ情報イベント管理）

FortiSIEMは、ネットワーク機器・サーバー・クラウド・セキュリティ製品などのログやイベントを1か所に集め、相関分析によって脅威を検知するFortinet社のSIEM製品です。Fortinet製品に限らず、他社製品を含めたIT環境全体を横断的に監視できます。

ログの収集・分析に加えて、資産情報を自動で管理するCMDBや、対処を自動化するSOAR機能を備えており、検知から調査・対応までを1つの製品で行えます。

主な特長

• マルチベンダーのログを一元管理：さまざまな機器・サービスのログやイベントを収集し、1つの画面で検索・分析できます。
• 相関分析による脅威検知：複数の機器にまたがるイベントを突き合わせ、単体のログでは見つけにくい攻撃の兆候を検知します。IT／OT向けの相関ルールが多数標準で用意されています。
• 機械学習によるUEBA：ユーザーや機器の普段と異なる振る舞いを検知し、内部不正やアカウントの乗っ取りの発見に役立ちます。
• CMDBを内蔵：ネットワーク上の機器・サーバー・アプリケーションを自動で検出して分類し、構成情報を最新の状態に保ちます。
• リスクスコアによる優先度付け：資産の重要度やインシデントの深刻度などからユーザー・機器ごとのリスクを数値化し、対応の優先順位を判断しやすくします。
• SOARによる対処の自動化：プレイブックにより、調査や対応の定型作業を自動化できます。
• セキュリティと稼働状況をまとめて監視：脅威の監視（SOC）と、機器の死活・性能の監視（NOC）を1つの製品で行えます。

主な機能

• ログ・イベントの収集、正規化、長期保管
• リアルタイムの相関分析とアラート通知
• ユーザー・機器の振る舞い分析（UEBA）
• 資産の自動検出と構成管理（CMDB）
• 機器の可用性・性能の監視
• インシデントの管理と対処の自動化（SOAR）
• ダッシュボードと各種コンプライアンスレポート
• マルチテナントでの運用（MSP／MSSP向け）

FortiAnalyzerとの違い

FortiAnalyzerの製品情報はこちら ⇒ 【 FortiAnalyzer 】

このような方におすすめ

• 複数メーカーの機器のログを、まとめて監視・分析したい
• インシデント発生時に、原因や影響範囲の調査に時間がかかっている
• 内部不正やアカウントの不正利用への対策を強化したい
• 監査やガイドラインへの対応で、ログの長期保管とレポートが必要
• SOCを立ち上げたい、または複数の顧客環境を監視するサービスを提供したい

ご注意

• 提供形態（アプライアンス／仮想アプライアンス／クラウド）と必要なライセンスは、監視対象の機器数やログの量により異なります。
• 導入にあたっては、収集するログの種類・量と保管期間の設計が必要です。現在の環境をお伺いしたうえでご提案します。
• FortiGateのログの保管とレポートが主な目的の場合は、FortiAnalyzerが適している場合があります。

※FortiSIEMのお見積り・ご相談は、こちらよりお問い合わせください ⇒ 【 お問い合わせ 】