Fortinet FortiAnalyzer-800B

Журнали подій — централізований збір і зберігання журналів подій від пристроїв, агентів і груп пристроїв/агентів, таких як FortiGate, FortiMail та FortiClient. Система забезпечує формування різноманітних звітів, які дозволяють відстежувати стан мережевого середовища та оперативно реагувати на порушення правил роботи з мережевою інфраструктурою.

Інтелектуальний аналіз даних — інструменти інтерфейсу FortiAnalyzer дозволяють адміністраторам аналізувати архівні журнали подій для відстеження дій користувачів за іменами облікових записів, електронними адресами та трафіком миттєвих повідомлень під час розслідування інцидентів інформаційної безпеки.

Централізований карантин — ізоляція заражених або підозрілих файлів, що надходять до мережі, в єдиному централізованому сховищі. Передбачена можливість перегляду файлів, поміщених у карантин. Особливо актуально для пристроїв FortiGate, які не оснащені локальними накопичувачами.

Мережевий аналізатор — інструмент аналізу мережевого трафіку, що працює за принципом перехоплення пакетів. Перехоплені пакети зберігаються для подальшого детального аналізу та розслідування інцидентів.

Сканер вразливостей — інтегрований модуль виявлення вразливостей, який визначає потенційні ризики на робочих станціях і серверах, зокрема поштових, файлових та інших серверах під керуванням UNIX або Windows, і формує звіти про виявлені вразливості вибраних пристроїв.