QSecurity Autovalutazione

Fortinet · Applicazioni e controllo

FortiSIEM

FortiSIEM raccoglie e correla gli eventi di sistemi diversi, anche di altri produttori, individua gli incidenti e mantiene un inventario automatico dell’infrastruttura.

QSecurity fornisce, installa e gestisce FortiSIEM (correlazione degli eventi di sicurezza) per imprese e pubbliche amministrazioni, e ne usa i report come evidenze per NIS2 e GDPR.

Chiedi informazioni su FortiSIEMAltre soluzioni Fortinet

Cosa fa

Correlazione degli eventi di sicurezza

  1. Correlazione

    Regole che collegano eventi di fonti diverse.

  2. Inventario automatico

    Scopre e classifica i sistemi presenti.

  3. Analisi del comportamento

    Segnala attività anomale di utenti ed entità.

  4. Report di conformità

    Modelli per diversi quadri normativi.

Rischi ed evidenze

Quali rischi riduce e quali prove produce

Evidenze per le verifiche

  • Registro degli incidenti correlati
  • Inventario dei sistemi
  • Report di conformità

Come queste prove si collegano agli obblighi: matrice di conformità.

Dove si colloca

Come FortiSIEM si integra con il resto

Lo schema mostra l’architettura Fortinet e la posizione di FortiSIEM rispetto agli altri componenti.

FortiGuard · servizi di sicurezza basati su IA (IPS, antivirus, filtro web, intelligence)aggiornamentiFortiMailpostaFortiWebapp e portaliFortiDDoSservizi espostiFortiSASEutenti remoti e cloudRETE DI ACCESSOUTENTI ED ENDPOINTFortiSwitchporte e VLANFortiAPWi-FiFortiNACriconosce i dispositivigestitiFortiClientVPN e ZTNAFortiEDRendpointFortiAuthenticatorMFA con FortiTokentelemetriaFortiGate · FortiOSfirewall, ispezione, VPN, segmentazioneSecure SD-WANtra le sediFortiExtenderlinea 4G/5GFortiManagerconfigura tutti i FortiGateFortiAnalyzerraccoglie e conserva i logFortiSIEMcorrela anche terze partiregolelog
Nella Security Fabric il FortiGate, basato su FortiOS, è il centro della rete. Switch, access point e NAC sono gestiti dal FortiGate; client, EDR e autenticazione gli inviano telemetria; FortiGuard aggiorna tutti i componenti; i log confluiscono in FortiAnalyzer e FortiSIEM, mentre FortiManager distribuisce le regole. In evidenza: FortiSIEM.

Il nostro servizio

Cosa facciamo su FortiSIEM

  1. Progetto e dimensionamentoScegliamo configurazione e licenze in base a infrastruttura, utenti e obblighi.
  2. Installazione e migrazioneMessa in opera e passaggio dai sistemi esistenti senza fermare il lavoro.
  3. GestioneAggiornamenti, revisione delle regole, controllo di licenze e rinnovi.
  4. EvidenzeReport periodici conservati come prova per NIS2 e GDPR.
  5. AssistenzaInterventi da remoto e, quando serve, sul posto.
  6. FormazioneIstruzioni operative per il referente IT e per gli utenti.

Altre soluzioni Fortinet

Prodotti collegati

Applicazioni e controlloFortiMailApplicazioni e controlloFortiWebApplicazioni e controlloFortiDDoSApplicazioni e controlloFortiAnalyzer

Domande frequenti

Domande su FortiSIEM

Che differenza c'è con FortiAnalyzer?

FortiAnalyzer è centrato sui prodotti Fortinet. FortiSIEM raccoglie e correla eventi di tutta l’infrastruttura, anche di altri produttori.

Vuoi capire se FortiSIEM serve alla tua organizzazione, e in quale configurazione?