近日，全球網(wǎng)絡(luò)安全領(lǐng)導(dǎo)者 Fortinet 榮幸宣布，在 2022 年 Gartner®安全信息和事件管理（SIEM）魔力象限™中，憑借 FortiSIEM 產(chǎn)品的出色表現(xiàn)，斬獲“挑戰(zhàn)者”稱號(hào)。

FortiSIEM 搭載專利威脅檢測(cè)技術(shù)，為用戶提供領(lǐng)先的威脅防護(hù)和高業(yè)務(wù)價(jià)值，實(shí)時(shí)交叉關(guān)聯(lián)網(wǎng)絡(luò)運(yùn)營中心（NOC）和安全運(yùn)營中心（SOC）的分析結(jié)果，助力安全團(tuán)隊(duì)更全面地了解業(yè)務(wù)的安全性和可用性。FortiSIEM還可針對(duì)各個(gè)獨(dú)立網(wǎng)段及虛擬和邏輯環(huán)境生成報(bào)告，為多租戶架構(gòu)提供原生防護(hù)，并通過統(tǒng)一的控制臺(tái)進(jìn)行管理和監(jiān)控，實(shí)現(xiàn)威脅快速檢測(cè)和響應(yīng)。此外，采用高度可擴(kuò)展的設(shè)計(jì)，確保組織從容處理日益增長的海量警報(bào)和事件數(shù)據(jù)。

       2022 年 Gartner®安全信息和事件管理（SIEM）魔力象限™，圖片來源：Gartner（2022 年 10 月）

Fortinet相信，Gartner 的權(quán)威認(rèn)可表明 FortiSIEM 充分滿足了現(xiàn)代企業(yè)廣泛而復(fù)雜的安全防護(hù)需求。過去一年間，F(xiàn)ortiSIEM團(tuán)隊(duì)不斷銳意創(chuàng)新，突破技術(shù)瓶頸，旨在助力用戶以卓越優(yōu)勢(shì)應(yīng)對(duì)當(dāng)下瞬息萬變的威脅態(tài)勢(shì)，為用戶提供出色的安全分析能力，率先達(dá)成構(gòu)建網(wǎng)絡(luò)安全網(wǎng)格架構(gòu)的企業(yè)愿景。

隨著 IT 和 OT環(huán)境的加速融合，OT環(huán)境網(wǎng)絡(luò)安全風(fēng)險(xiǎn)陡增。依托與 OT 資產(chǎn)管理合作伙伴產(chǎn)品的更深入集成，F(xiàn)ortiSIEM原有的強(qiáng)大資產(chǎn)發(fā)現(xiàn)功能得以持續(xù)擴(kuò)展，高效攔截風(fēng)險(xiǎn)入侵薄弱的 OT 環(huán)境，勢(shì)必成為企業(yè)當(dāng)前急需的突破性解決方案。其最新增強(qiáng)功能包括：

采用全新方法集成 IT／OT配置管理系統(tǒng)（CMDB），如利用普渡模型組織和管理用戶資產(chǎn)，包含資產(chǎn)狀態(tài)和性能信息。

MITRE ATT＆CK儀表板新增面向工業(yè)控制系統(tǒng)（ISC）的 ATT＆CK 知識(shí)庫。

威脅情報(bào)支持新增 Dragos WorldView工業(yè)威脅情報(bào)服務(wù)，為已頗為豐富的 FortiGuard 入侵指標(biāo)（IOC）威脅情報(bào)服務(wù)增添基于 OT 為核心的防御層。

一如為當(dāng)下 Fortinet Security Fabric平臺(tái)所提供的護(hù)航優(yōu)勢(shì)，F(xiàn)ortiSIEM 攜手 200 多個(gè)合作伙伴共享威脅情報(bào)，支持開箱即用地兼容數(shù)百種常見 IT 產(chǎn)品，持續(xù)為未來網(wǎng)絡(luò)安全網(wǎng)格架構(gòu)提供更全面的安全情報(bào)。FortiSIEM 既可作為功能強(qiáng)大的硬件設(shè)備部署在本地，滿足最嚴(yán)苛的合規(guī)性監(jiān)管和物理隔離環(huán)境要求，也可作為虛擬設(shè)備部署在虛擬環(huán)境和云環(huán)境中，實(shí)現(xiàn)最佳可擴(kuò)展性和靈活性，此外，還可作為托管云服務(wù)，為用戶提供本地部署版本的所有優(yōu)勢(shì)功能，無需額外的管理成本。