De Fortinet FortiAnalyzer is de centrale applicatie voor alle logs, events en waarschuwingen die worden gegenereerd door Fortinet-producten: firewalls, switches, AP’s, endpoints en meer. FortiAnalyzer verzamelt en correleert logs en events van deze apparaten, slaat ze op in een data lake en fungeert als het analyse-engine van het Fortinet security fabric.
Fortinet heeft de FortiAnalyzer geupdate naar 7.6 door er onder andere generatieve AI aan toe te voegen. Deze GenAI-functionaliteit voorziet gebruikers (veelal beveiligings- en netwerk professionals) van een meer contextule en dus makkelijker bruikbare informatie.
Wat doet de FortiAnalyzer nu precies en welke verbeteringen zitten er in deze nieuwe versie? Is die GenAI toevoeging nu nuttig?
De basis van een FortiAnalyzer
FortiAnalyzer biedt log- en eventbeheer voor het gehele Fortinet security fabric, inclusief FortiGate NGFW’s, FortiClient, FortiSandbox, FortiWeb, FortiMail en meer.
Logs, waarschuwingen en events vormen de basis voor zichtbaarheid op beveiliging en netwerken. FortiAnalyzer verzamelt, correleert en onderzoekt deze gegevensbronnen om belangrijke operationele taken te ondersteunen, waaronder anomaliedetectie en -reactie, threat hunting, rapportering en netwerkprestatiemonitoring.
Organisaties gebruiken FortiAnalyzer vaak ook om dreigingsrapporten te genereren, hun beveiligingshouding te beoordelen of bijvoorbeeld om risicobeheerbenchmarks en -mijlpalen bij te houden. Gebruikers kunnen meer dan 1000 kant-en-klare rapporten uitvoeren en deze aanpassen aan hun specifieke behoeften.
Er kunnen ook rapporten worden gegenereerd voor verschillende doelgroepen, van SoC-analisten die diep in de materie willen duiken tot managers en leidinggevenden die een beknopt overzicht nodig hebben van risico’s, prestatie-indicatoren en de algemene beveiligingshouding van de organisatie. FortiAnalyzer helpt organisaties ook aan audit- en nalevingsvereisten te voldoen met rapporten die zijn afgestemd op PCI, HIPPA en anderen.
Voor incidentbeheer en threat hunting biedt FortiAnalyzer essentiële context over waarschuwingen en events voor incidentbeheer en threat hunting. Het toont dreigingstopologieën om incidenten over apparaten heen bij te houden en kan reacties aanbevelen.
Voor beheer helpt FortiAnalyzer beveiligings- en netwerkteams bij het monitoren en opslaan van logs en events. Het integreert ook met FortiManager om een enkele console te bieden voor het beheren en bijwerken van firewall-configuraties.
En wat doet FortiAnalyzer nog meer?
Hoewel rapportering een primair gebruik is voor FortiAnalyzer, wordt het platform verbeterd om meer SIEM-achtige mogelijkheden te bieden. Hoewel het geen vervanging is voor een volledig SIEM, breidt Fortinet de mogelijkheden van FortiAnalyzer uit om log- en eventverzameling te omvatten voor een beperkte set van producten van derden, zoals Cisco Meraki-firewalls.
Fortinet biedt ook een selectie van vooraf gebouwde Content Packs voor FortiAnalyzer. Content Packs omvatten correlatie regels, event handlers en playbooks samengesteld door FortiGuard Labs, het bedreigingsonderzoek winkel van het bedrijf.
Bijvoorbeeld, het Outbreak Detection Content Pack van FortiGuard Labs zal waarschuwingen filteren en groeperen op datum of ernst, automatisch bijgewerkte pakketten downloaden als malware wordt gedetecteerd en samenvattingen en kill-chain mapping aan FortiAnalyzer-gebruikers leveren.
Of bijvoorbeeld het contentpack Indicators of Compromise (IOC), die putten uit dreigingsonderzoek van FortiGuard Labs. Deze add-on versterkt de dreigingsmonitoring en -detectie van FortiAnalyzer door real-time context te bieden rond netwerkactiviteit, kwetsbaarheden en aanvalspogingen. Daarnaast kunnen FortiGates worden geconfigureerd om geautomatiseerde acties te ondernemen op basis van dreigingen die zijn gedetecteerd met behulp van FortiAnalyzer en deze add-on.
Voor klanten die geen volledig SIEM nodig hebben of er nog niet klaar voor zijn, bieden deze FortiAnalyzer Content Packs extra waarde aan beveiligings- en netwerkteams voor beheer, beveiligingsmonitoring en incidentrespons.
Diverse implementaties mogelijk
Maar hoe implementeer je dit systeem het beste? De keuze hangt af van verschillende factoren, zoals de grootte van je organisatie, je IT-infrastructuur en je specifieke behoeften.
VM: flexibiliteit
Wil je de flexibiliteit om FortiAnalyzer aan te passen aan je veranderende behoeften? Dan is een virtuele machine (VM) wellicht de beste optie. Je kunt FortiAnalyzer als VM draaien op verschillende virtualisatieplatforms, zoals VMware of Hyper-V. Dit biedt de mogelijkheid om het systeem zowel in je eigen datacenter als in een public cloud te implementeren. Schaalbaarheid is hierbij een groot voordeel: je kunt de capaciteit van de VM eenvoudig aanpassen aan de groei van je organisatie.
Hardware: fysieke kracht
Voor omgevingen met hoge eisen aan prestaties en betrouwbaarheid, kan een fysieke hardware appliance de beste keuze zijn. Deze apparaten zijn speciaal ontworpen voor logbeheer en bieden vaak een hogere doorvoer en betere schaalbaarheid dan virtuele oplossingen. Daarnaast zijn hardware appliances over het algemeen eenvoudiger te beheren.
De hardware-appliances zijn bijvoorbeeld verkrijgbaar in meerdere formfactoren, van een desktop-apparaat tot 2 RU rack-gemonteerde opties. Prestatieopties variëren van 25 GB per dag logverzameling tot 660 GB per dag, met aanhoudende opnametarieven variërend van 750 logs per seconde tot meer dan 300.000 logs per seconde.
Cloud: gemak en efficient
Ben je op zoek naar een snelle en eenvoudige implementatie? Dan is een cloud-based oplossing wellicht de juiste keuze. Cloud-providers bieden vaak kant-en-klare FortiAnalyzer-oplossingen aan, waardoor je snel aan de slag kunt. Daarnaast betaal je alleen voor de resources die je daadwerkelijk gebruikt, wat kan leiden tot kostenbesparingen.
Software as a service: volledig beheerd
Als je geen zorgen wilt maken over de onderliggende infrastructuur, is een SaaS-oplossing (Software as a Service) een interessante optie. Hierbij wordt FortiAnalyzer volledig beheerd door de aanbieder, waardoor je je kunt concentreren op je kerntaken. SaaS-oplossingen bieden vaak geavanceerde functies zoals machine learning en AI voor threat detection.
Specifieke verbeteringen in de 7.6 versie
Fortinet heeft de gebruikersinterface van FortiAnalyzer verder geoptimaliseerd. De interface is nu nog intuïtiever en gebruiksvriendelijker, waardoor het gemakkelijker is om te navigeren en de gewenste informatie te vinden. Een ander belangrijk aspect van FortiAnalyzer 7.6 is de uitgebreide threat intelligence. Door de integratie met FortiGuard Labs wordt de database met bekende bedreigingen voortdurend bijgewerkt. Dit stelt organisaties in staat om proactiever te zijn in het detecteren en neutraliseren van bedreigingen.
Ook de performance van FortiAnalyzer is aanzienlijk verbeterd. Dit betekent dat je grotere hoeveelheden loggegevens sneller kunt verwerken en analyseren, waardoor je sneller kunt reageren op incidenten. Ook de nieuw beschikbare content packs in versie 7.6 zorgen ervoor dat je de FortiAnalyzer nog beter kunt afstemmen op jouw specifieke behoeften. Deze content packs zijn ontworpen om specifieke use cases te ondersteunen, zoals het detecteren van ransomware-aanvallen.
En natuurlijk de integratie van de nieuwe generatieve AI-assistent, FortiAI. Deze stelt gebruikers in staat om op een natuurlijke manier met het systeem te communiceren. Door het gebruik van natuurlijke taal kunnen complexe zoekopdrachten eenvoudig worden uitgevoerd.
De rol van genAI
De 7.6-release van FortiAnalyzer zal integreren met Fortinet’s nieuwe op generatieve AI gebaseerde assistent, FortiAI, ontworpen voor beveiligings- en netwerkoperaties. FortiAI put uit het FortiAnalyzer data lake om gegevens, dreigingsinformatie en productkennis aan te vullen en te verfijnen. De AI-assistent geeft FortiAnalyzer-gebruikers meer contextbewuste en bruikbare informatie.
Gebruikers van FortiAnalyzer kunnen ook natuurlijke taalqueries gebruiken om FortiAI te vragen om te helpen bij het zoeken en filteren van logs en events en het analyseren van deze. FortiAI kan suggesties doen voor incidentrespons en grafieken en diagrammen genereren op basis van relevante logs en waarschuwingen.
Wil je bijvoorbeeld weten welke gebruikers de afgelopen week toegang hebben gehad tot bepaalde bestanden? Met een simpele vraag aan FortiAI krijg je direct een antwoord. Gebruikersgemak zit dus in de lift….
Meer weten?
FortiAnalyzer is een krachtige tool die organisaties helpt om hun netwerkbeveiliging te verbeteren en te voldoen aan steeds strengere compliance-vereisten. Door de integratie van generatieve AI, de verbeterde gebruikersinterface en de uitgebreide threat intelligence biedt FortiAnalyzer organisaties de mogelijkheid om proactiever te zijn in het detecteren en neutraliseren van bedreigingen.
Mocht u meer informatie willen hebben over deze nieuwe 7.6 versie of een specifieke implementatie in uw eigen omgeving, neem dan contact op met een van onze specialisten.
