Мрежови и уеб защитни стени
Fortinet FortiGate в SOC процеса.
Мрежови и защитни събития от FortiGate за анализ на трафик и промени. Включваме наличната ви среда в договорен процес за наблюдение, проверка и ескалация.
ЗА ПЛАТФОРМАТА
Какво е Fortinet FortiGate?
FortiGate е мрежова защитна стена с политики за достъп и функции за защитен анализ. Записите за трафик, сигурност и системни промени дават контекст за това какво е преминало или е било блокирано.
Как я използваме в SOC
Проверяваме събитията по зони, адреси, правило и засегнат актив. Съпоставяме мрежовия сигнал с endpoint, идентичност и облачни записи, за да установим дали има инцидент.
ПРАКТИЧЕСКИ СЦЕНАРИИ
Какво можем да проверяваме?
Примерите показват как платформата допринася към анализ от човек. Конкретните правила се избират за вашата среда.
Повтарящо се блокиране към подозрителна дестинация.
Промяна в правило непосредствено преди инцидент.
ПОДХОД КЪМ ИНТЕГРАЦИЯТА
Как включваме FortiGate?
Започваме с наличните данни и права. Изграждаме проверим поток от източника до анализатора и определяме кой решава следващата стъпка.
- 01
Проверяваме кои видове трафик и събития се записват.
- 02
Настройваме безопасно изпращане към syslog или съществуващ SIEM.
- 03
Тестваме парсване, приоритети и маршрут за ескалация.
ПРОВЕРИМИ ИЗТОЧНИЦИ
Официални източници
Подробностите за функции, права и версии се проверяват по материалите на доставчика при планиране на интеграцията.
ВАШАТА СРЕДА Е ОТПРАВНАТА ТОЧКА