2022 年 Gartner? 安全信息和事件管理（SIEM）魔力象限?，圖片來(lái)源：Gartner（2022 年 10 月）

Fortinet相信，Gartner 的權(quán)威認(rèn)可表明 FortiSIEM 充分滿足了現(xiàn)代企業(yè)廣泛而復(fù)雜的安全防護(hù)需求。過去一年間，F(xiàn)ortiSIEM團(tuán)隊(duì)不斷銳意創(chuàng)新，突破技術(shù)瓶頸，旨在助力用戶以卓越優(yōu)勢(shì)應(yīng)對(duì)當(dāng)下瞬息萬(wàn)變的威脅態(tài)勢(shì)，為用戶提供出色的安全分析能力，率先達(dá)成構(gòu)建網(wǎng)絡(luò)安全網(wǎng)格架構(gòu)的企業(yè)愿景。

隨著 IT 和 OT環(huán)境的加速融合，OT環(huán)境網(wǎng)絡(luò)安全風(fēng)險(xiǎn)陡增。依托與 OT 資產(chǎn)管理合作伙伴產(chǎn)品的更深入集成，F(xiàn)ortiSIEM原有的強(qiáng)大資產(chǎn)發(fā)現(xiàn)功能得以持續(xù)擴(kuò)展，高效攔截風(fēng)險(xiǎn)入侵薄弱的 OT 環(huán)境，勢(shì)必成為企業(yè)當(dāng)前急需的突破性解決方案。其最新增強(qiáng)功能包括：

• 采用全新方法集成 IT/OT配置管理系統(tǒng)（CMDB），如利用普渡模型組織和管理用戶資產(chǎn)，包含資產(chǎn)狀態(tài)和性能信息。
• MITRE ATT&CK儀表板新增面向工業(yè)控制系統(tǒng)（ISC）的 ATT&CK 知識(shí)庫(kù)。
• 威脅情報(bào)支持新增 Dragos WorldView工業(yè)威脅情報(bào)服務(wù)，為已頗為豐富的 FortiGuard 入侵指標(biāo)（IOC）威脅情報(bào)服務(wù)增添基于 OT 為核心的防御層。

一如為當(dāng)下 Fortinet Security Fabric平臺(tái)所提供的護(hù)航優(yōu)勢(shì)，F(xiàn)ortiSIEM 攜手 200 多個(gè)合作伙伴共享威脅情報(bào)，支持開箱即用地兼容數(shù)百種常見 IT 產(chǎn)品，持續(xù)為未來(lái)網(wǎng)絡(luò)安全網(wǎng)格架構(gòu)提供更全面的安全情報(bào)。FortiSIEM 既可作為功能強(qiáng)大的硬件設(shè)備部署在本地，滿足最嚴(yán)苛的合規(guī)性監(jiān)管和物理隔離環(huán)境要求，也可作為虛擬設(shè)備部署在虛擬環(huán)境和云環(huán)境中，實(shí)現(xiàn)最佳可擴(kuò)展性和靈活性，此外，還可作為托管云服務(wù)，為用戶提供本地部署版本的所有優(yōu)勢(shì)功能，無(wú)需額外的管理成本。

songjy