Monitoring rendszer
Progress Flowmon
A Progress Flowmon a vállalatok számára a teljes hálózati átláthatóságot biztosítja megoldásaival, mely segít a mai, egyre komplexebb infrastruktúrák könnyed és biztonságos üzemeltetésében.
A Flowmon megoldásai az egész vállalat számára komoly előnyt jelentenek, a teljes hálózat továbbá az alkalmazások teljesítményének és viselkedésének mély átláthatósága, és a Flowmon analitikai képességei mind üzemeltetési, mind IT biztonsági szempontból képesek hatékonyan segíteni a működést.
„A Flowmon egy átlátható és biztonságos digitális környezetet teremt, segítségével könnyedén üzemeltethetővé válnak a legnagyobb és legösszetettebb hálózatok és rendszerek.”
A Flowmon főbb előnyei az üzemeltetés számára:
- Részletes és azonnali információk a hálózati forgalomról, továbbá az alkalmazások teljesítményéről és a felhasználói élményről (NPMD és APM modul)
- Hatékony hibaelhárítás támogatás
- Konfigurációs problémák gyors felderítése
- Hálózati optimalizáció és kapacitás tervezés támogatása
- Teljesítményvizsgálat folyamatosan és valós időben
- Nem tervezett leállások számának drasztikus csökkentése
- Bármely szolgáltatás, hálózati szegmens vagy forgalmi irány elemezhetővé válik, így a web, mail, file, Internet, ERP stb. szolgáltatások használata különállóan is láthatóvá válik.
- A hálózat minőségi paraméterei alapján pontos iránymutatást ad arra vonatkozóan, hogy az infrastruktúra mely része szorul vizsgálatra olyan helyzetekben, amikor a felhasználói élményt kell vizsgálni.
- Publikus felhőszolgáltatások átláthatóságának támogatása (Pl: O365 szolgáltatások)
- Bármilyen forgalmi jellemző alapján követhetjük a rendszereink viselkedését, melyekről azonnali riasztásokat kaphatunk, továbbá az eszköz nagyban támogatja a technikai és üzleti/vezetői riportolást.
A rendszer a hálózati forgalomból gyűjti vagy elkészíti, és tárolja a forgalom statiszkáit (NetFlow és IPFIX alapon), ami részletes realtime és historikus analízist tesz lehetővé. Ennek az eredményeképpen a teljes hálózati forgalom és az alkalmazások felhasználása teljesen láthatóvá és elemezhetővé válik.
A Flowmon főbb előnyei az IT biztonság számára:
- Anomália detekció mint új biztonsági réteg (ADS modul)
- A hagyományos védelmi eszközök (tűzfalak, vírusvédelmi megoldások) kiegészítése a viselkedés alapú elemzéssel
- Fertőzések, támadások, IT biztonsági és üzemeltetési anomáliák azonnali felismerése
- Proaktív riasztások a nem várt hálózati eseményekről
- Nem csak a kívülről jövő támadások hanem a belső IT biztonsági incidensek kiszűrésére is alkalmas, legyen szó nem várt irányba történő kommunikációról (adatszivárgás), malware-ek, zsarolóvírusok felismeréséről, nem engedélyezett eszközök vagy szolgáltatások használatáról stb.
- Volumetrikus DDoS támadások észlelése és az elhárításban való részvétel (DDoS Defender modul)
Technológiai előnyök
- Moduláris felépítés, modulonként skálázható megoldás
- HW illetve SW megoldásként is elérhető
- Az eszköz teljesen heterogén infrastruktúrában is működőképes, nem igényli agent-ek telepítését
- A hálózat szempontjából passzív megoldás, nem terheli az eszközöket
- A Flowmon használható OT/ICS/SCADA hálózati környezetekben is szintén üzemeltetés támogatás, de főleg IT biztonsági célokra.
Beruházásvédelem
A Flowmon gyakorlatilag bármilyen korszerű hálózati infrastruktúrában képesek működni. Ez azt jelenti, hogy az infrastruktúra akár radikális változása esetén is használatban tudjuk tartani a Flowmon funkcionalitását, az eszköz működőképes és használható marad eszközcsere, hálózat áttervezés vagy bővítés után is, valamint heterogén környezetben is működőképes.
FortiAnalyzer
- A digitális támadási felület gyors ütemben bővül, és egyre nehezebb védekezni a fejlett fenyegetésekkel szemben. Egy nemrégiben készült Ponemon-tanulmány szerint a szervezetek közel 80% -a gyorsabban vezet be egy-egy digitális újítást, mint hogy azt meg tudná védeni kibernetikus támadások ellen. Ezenkívül az összetett és széttagolt infrastruktúrák továbbra is kedveznek a kiberesemények számának növekedéséhez. Az egyes vállalatoknál használt válogatott biztonsági megoldások általában silókban működnek, elhomályosítva a hálózati és biztonsági csoportokat, hogy világos és következetes betekintést nyerjenek a szervezet egészében zajló eseményekbe.
- Az elemzési és automatizálási képességekkel rendelkező integrált biztonsági architektúra képes kezelni és jelentősen javítani a láthatóságot és az automatizálást. A Fortinet Security Fabric részeként a FortiAnalyzer elemzéseket és automatizálást biztosít, hogy jobban felismerje a kiberkockázatokat és hatásosan reagáljon azokra.
- End-to-End Visibility eseménykorrelációval és fenyegetés észleléssel - Csökkenti az észleléshez szükséges időt a IOC (Indicator of Compromise) szolgáltatás segítségével, mely révén azonosítja a fenyegetéseket a hálózaton
- Vállalati szintű magas rendelkezésre állás - Automatikusan biztonsági másolat készítése a FortiAnalyzer adatbázisról. Egy klaszterben legfeljebb 4 node-on, földrajzilag elválasztva egymástól, mellyel biztosítható az esemény utáni 100%-os helyreállítás
- Advanced compliance reporting - Több száz előre elkészített jelentést és sablont tartalmaz, amelyek szabályozás-specifikusak így megkönnyítve a megfelelés bizonyítását
- Biztonsági automatizmus - Költségek és a komplexitás csökkentése REST API-val és szkriptekkel
- Vállalati integráció - Kulcsrakész integrációt biztosít, külön díj nélkül a megbízható partnertermékek, például a Splunk, az IBM QRadar, a ServiceNow, a Tufin és az AlgoSec számára.
- Multi-Tenancy és adminisztrációs tartományok (ADOM) - Ügyféladatok és tartományok szétválasztása, külön domain szerinti kezelése