SIEM и анализ на сигурността
Fortinet FortiSIEM в SOC процеса.
Корелация на ИТ и ОТ събития с контекст за активи и инфраструктура. Включваме наличната ви среда в договорен процес за наблюдение, проверка и ескалация.
ЗА ПЛАТФОРМАТА
Какво е Fortinet FortiSIEM?
FortiSIEM съчетава анализ на събития с контекст за инфраструктурни активи. Той може да свързва данни от защитни устройства, сървъри и други системи, включително в по-сложни ИТ/ОТ среди.
Как я използваме в SOC
Проверяваме критичните източници, идентификацията на активите и полезността на корелационните правила. При сигнал разглеждаме засегнатия сегмент и възможното бизнес въздействие.
ПРАКТИЧЕСКИ СЦЕНАРИИ
Какво можем да проверяваме?
Примерите показват как платформата допринася към анализ от човек. Конкретните правила се избират за вашата среда.
Промяна на защитна конфигурация около инцидент.
Свързване на аларма с конкретен ИТ или ОТ актив.
ПОДХОД КЪМ ИНТЕГРАЦИЯТА
Как включваме FortiSIEM?
Започваме с наличните данни и права. Изграждаме проверим поток от източника до анализатора и определяме кой решава следващата стъпка.
- 01
Описваме устройства, колектори и CMDB контекст.
- 02
Подреждаме правилата според реалния риск.
- 03
Тестваме ескалация към собственика на инфраструктурата.
ПРОВЕРИМИ ИЗТОЧНИЦИ
Официални източници
Подробностите за функции, права и версии се проверяват по материалите на доставчика при планиране на интеграцията.
ВАШАТА СРЕДА Е ОТПРАВНАТА ТОЧКА