FortiNDR

透過 FortiNDR 雲端實現整個網路的無代理程式可視性

網路偵測及回應結合了人類、行為及基於 AI 的網路流量分析，不需安裝代理程式就能偵測惡意活動的跡象。透過中繼資料分析，FortiNDR 雲端可建立高保真度偵測，從而改善回應。FortiNDR 雲端是一款 SaaS 產品，旨在滿足您的架構和安全要求。 

FortiNDR 的詳細功能說明：

1. AI 驅動的偵測：
   • 監督和非監督式 AI/ML：持續分析網路中繼資料，偵測惡意行為並減少誤報。
   • 基於行為的分析：透過分析網路流量中的行為模式，識別異常活動。
2. 無代理程式可視性：
   • 網路流量分析：不需安裝代理程式即可偵測惡意活動的跡象。
   • 中繼資料分析：建立高保真度偵測，改善回應速度和準確性。
3. 自動化調查：
   • AI 驅動的網路流量和檔案式分析：自動執行調查工作，提供進階威脅的即時識別。
   • 威脅獵捕：簡化威脅獵捕過程，加速分類和回應。
4. 協調事件回應：
   • 與 Fortinet 安全織網和第三方工具整合：確保自動化的調查、分類和補救。
   • 多種回應選項：包括 EDR、SOAR、SIEM 和 XDR 的整合。
5. 專為 OT 網路設計：
   • 工業安全和 OT 惡意軟體偵測：滿足 OT 網路的特殊需求。
   • 氣隙環境支持：在隔離的環境中操作，確保安全營運。
6. 靈活的部署選項：
   • 雲端和本地部署：支持 SaaS 模式和內部部署選項，滿足不同企業的需求。
   • 資料保留：365 天的資料保留期，用於回溯性分析。

這些功能使 FortiNDR 成為一個強大的工具，幫助安全團隊及早發現和回應網路威脅，提升整體安全性。