FortiSIEM, le SIEM de nouvelle génération
La fonction d’analyse comportementale UEBA de FortiSIEM tire parti du machine learning et de méthodologies statistiques pour définir une référence de ce qu’est un comportement normal et proposer une visibilité temps-réel et décisionnelle sur les comportements d’utilisateur définis comme suspects vis-à-vis des données sensibles. En corrélant les indicateurs issus de capteurs, du trafic des équipements réseau, des logs de serveurs et d’application et d’API clouds, FortiSIEM établit des profils d’utilisateurs, de pairs, d’endpoints, d’applications, de fichiers et de réseaux. La détection des comportements anormaux par la fonction UEBA de FortiSIEM est un moyen fiable et simple d’avoir une visibilité de bout en bout sur l’activité réseau, des Endpoints aux serveurs sur site, de l’activité réseau aux applications cloud.