近日，全球網(wǎng)絡(luò)安全領(lǐng)導(dǎo)者Fortinet榮幸宣布，在2022年Gartner?安全信息和事件管理（SIEM）魔力象限?中，憑借 FortiSIEM產(chǎn)品的出色表現(xiàn)，斬獲“挑戰(zhàn)者”稱(chēng)號(hào)。

FortiSIEM搭載專(zhuān)利威脅檢測(cè)技術(shù)，為用戶提供領(lǐng)先的威脅防護(hù)和高業(yè)務(wù)價(jià)值，實(shí)時(shí)交叉關(guān)聯(lián)網(wǎng)絡(luò)運(yùn)營(yíng)中心（NOC）和安全運(yùn)營(yíng)中心（SOC）的分析結(jié)果，助力安全團(tuán)隊(duì)更全面地了解業(yè)務(wù)的安全性和可用性。FortiSIEM還可針對(duì)各個(gè)獨(dú)立網(wǎng)段及虛擬和邏輯環(huán)境生成報(bào)告，為多租戶架構(gòu)提供原生防護(hù)，并通過(guò)統(tǒng)一的控制臺(tái)進(jìn)行管理和監(jiān)控，實(shí)現(xiàn)威脅快速檢測(cè)和響應(yīng)。此外，采用高度可擴(kuò)展的設(shè)計(jì)，確保組織從容處理日益增長(zhǎng)的海量警報(bào)和事件數(shù)據(jù)。

2022年Gartner?安全信息和事件管理（SIEM）魔力象限?，圖片來(lái)源：Gartner（2022年10月）

Fortinet相信，Gartner的權(quán)威認(rèn)可表明FortiSIEM充分滿足了現(xiàn)代企業(yè)廣泛而復(fù)雜的安全防護(hù)需求。過(guò)去一年間，F(xiàn)ortiSIEM團(tuán)隊(duì)不斷銳意創(chuàng)新，突破技術(shù)瓶頸，旨在助力用戶以卓越優(yōu)勢(shì)應(yīng)對(duì)當(dāng)下瞬息萬(wàn)變的威脅態(tài)勢(shì)，為用戶提供出色的安全分析能力，率先達(dá)成構(gòu)建網(wǎng)絡(luò)安全網(wǎng)格架構(gòu)的企業(yè)愿景。

隨著IT和OT環(huán)境的加速融合，OT環(huán)境網(wǎng)絡(luò)安全風(fēng)險(xiǎn)陡增。依托與OT資產(chǎn)管理合作伙伴產(chǎn)品的更深入集成，F(xiàn)ortiSIEM原有的強(qiáng)大資產(chǎn)發(fā)現(xiàn)功能得以持續(xù)擴(kuò)展，高效攔截風(fēng)險(xiǎn)入侵薄弱的OT環(huán)境，勢(shì)必成為企業(yè)當(dāng)前急需的突破性解決方案。其最新增強(qiáng)功能包括：

采用全新方法集成 IT/OT配置管理系統(tǒng)（CMDB），如利用普渡模型組織和管理用戶資產(chǎn)，包含資產(chǎn)狀態(tài)和性能信息。

MITRE ATT&CK儀表板新增面向工業(yè)控制系統(tǒng)（ISC）的 ATT&CK 知識(shí)庫(kù)。

威脅情報(bào)支持新增 Dragos WorldView工業(yè)威脅情報(bào)服務(wù)，為已頗為豐富的 FortiGuard 入侵指標(biāo)（IOC）威脅情報(bào)服務(wù)增添基于 OT 為核心的防御層。

一如為當(dāng)下Fortinet Security Fabric平臺(tái)所提供的護(hù)航優(yōu)勢(shì)，F(xiàn)ortiSIEM攜手200多個(gè)合作伙伴共享威脅情報(bào)，支持開(kāi)箱即用地兼容數(shù)百種常見(jiàn)IT產(chǎn)品，持續(xù)為未來(lái)網(wǎng)絡(luò)安全網(wǎng)格架構(gòu)提供更全面的安全情報(bào)。FortiSIEM既可作為功能強(qiáng)大的硬件設(shè)備部署在本地，滿足最嚴(yán)苛的合規(guī)性監(jiān)管和物理隔離環(huán)境要求，也可作為虛擬設(shè)備部署在虛擬環(huán)境和云環(huán)境中，實(shí)現(xiàn)最佳可擴(kuò)展性和靈活性，此外，還可作為托管云服務(wù)，為用戶提供本地部署版本的所有優(yōu)勢(shì)功能，無(wú)需額外的管理成本。

來(lái)源：中關(guān)村在線