近日，全球網絡安全領導者Fortinet榮幸宣布，在2022年Gartner?安全信息和事件管理（SIEM）魔力象限?中，憑借 FortiSIEM產品的出色表現，斬獲“挑戰者”稱號。

FortiSIEM搭載專利威脅檢測技術，為用戶提供領先的威脅防護和高業務價值，實時交叉關聯網絡運營中心（NOC）和安全運營中心（SOC）的分析結果，助力安全團隊更全面地了解業務的安全性和可用性。FortiSIEM還可針對各個獨立網段及虛擬和邏輯環境生成報告，為多租戶架構提供原生防護，并通過統一的控制臺進行管理和監控，實現威脅快速檢測和響應。此外，采用高度可擴展的設計，確保組織從容處理日益增長的海量警報和事件數據。

2022年Gartner?安全信息和事件管理（SIEM）魔力象限?，圖片來源：Gartner（2022年10月）

Fortinet相信，Gartner的權威認可表明FortiSIEM充分滿足了現代企業廣泛而復雜的安全防護需求。過去一年間，FortiSIEM團隊不斷銳意創新，突破技術瓶頸，旨在助力用戶以卓越優勢應對當下瞬息萬變的威脅態勢，為用戶提供出色的安全分析能力，率先達成構建網絡安全網格架構的企業愿景。

隨著IT和OT環境的加速融合，OT環境網絡安全風險陡增。依托與OT資產管理合作伙伴產品的更深入集成，FortiSIEM原有的強大資產發現功能得以持續擴展，高效攔截風險入侵薄弱的OT環境，勢必成為企業當前急需的突破性解決方案。其最新增強功能包括：

采用全新方法集成 IT/OT配置管理系統（CMDB），如利用普渡模型組織和管理用戶資產，包含資產狀態和性能信息。

MITRE ATT&CK儀表板新增面向工業控制系統（ISC）的 ATT&CK 知識庫。

威脅情報支持新增 Dragos WorldView工業威脅情報服務，為已頗為豐富的 FortiGuard 入侵指標（IOC）威脅情報服務增添基于 OT 為核心的防御層。

一如為當下Fortinet Security Fabric平臺所提供的護航優勢，FortiSIEM攜手200多個合作伙伴共享威脅情報，支持開箱即用地兼容數百種常見IT產品，持續為未來網絡安全網格架構提供更全面的安全情報。FortiSIEM既可作為功能強大的硬件設備部署在本地，滿足最嚴苛的合規性監管和物理隔離環境要求，也可作為虛擬設備部署在虛擬環境和云環境中，實現最佳可擴展性和靈活性，此外，還可作為托管云服務，為用戶提供本地部署版本的所有優勢功能，無需額外的管理成本。

來源：中關村在線