Skip to content Skip to navigation Skip to footer

Présentation

Avec des options de déploiement flexibles, FortiNDR Cloud et FortiNDR, qui font partie de la plateforme Fortinet SecOps, donnent à votre équipe de sécurité la possibilité de détecter, hiérarchiser, analyser et traquer les attaques sur votre réseau, ainsi que d’y réagir. Grâce à la puissance des détections basées sur l’IA et à l’analyse d’experts, les équipes de sécurité peuvent détecter rapidement les indices d’attaque, ce qui permet une réponse efficace. 

Interface utilisateur FortiNDR Cloud

Visibilité sans agent sur l’ensemble de votre réseau avec FortiNDR Cloud

La détection et réponse aux menaces réseau combine l’analyse du trafic réseau basée sur l’IA, humaine et comportementale, pour rechercher des signes d’activité malveillante sans avoir besoin d’agents installés. Grâce à cette analyse des métadonnées, FortiNDR Cloud crée des détections haute fidélité qui améliorent les réponses. FortiNDR Cloud est une offre SaaS conçue pour répondre à vos besoins en architecture et en sécurité. 

FortiNDR: Idéal pour les environnements isolés

L’infrastructure essentielle et les environnements isolés doivent satisfaire à des exigences supplémentaires de confidentialité et de conformité. FortiNDR peut fonctionner dans un environnement isolé, garantissant la sécurité des opérations tout en offrant une visibilité complète sur le trafic réseau IT/OT. La solution automatise les efforts d’investigation grâce à une analyse du trafic réseau et des fichiers basée sur l’IA, assurant une identification en temps réel des menaces avancées, y compris les menaces persistantes dans votre réseau.  

Réponse aux incidents orchestrée

Les solutions FortiNDR permettent aux équipes de sécurité de passer de la détection à l’investigation, en passant par la traque des menaces, le tout en quelques clics. Grâce à des intégrations avec la Security Fabric Fortinet et de nombreux outils tiers tels que EDR, SOAR, SIEM et XDR, les solutions FortiNDR vous permettent d’automatiser l’investigation, le tri et la correction.

FortiNDR Cloud UI

Orchestrated Incident Response

FortiNDR solutions allow security teams to pivot from detection to investigation to response with a few clicks. Providing interactions with the Fortinet Security Fabric and third party tools such as EDR, SOAR, SIEM, NGFW and XDR, FortiNDR solutions ensure you can automate investigation, triage, and remediation. 

 

Fonctionnalités et avantages

FortiNDR Cloud et FortiNDR exploitent l’analyse IA/ML, comportementale et humaine pour analyser le trafic réseau, y compris le trafic chiffré, afin de détecter les comportements malveillants tout en réduisant les faux positifs.

Détection optimisée par l’IA

L’IA/ML supervisé et non supervisé analyse en continu les métadonnées réseau

Traque rationalisée des menaces

Les enquêtes automatiques et les stratégies guidées accélèrent le tri ainsi que la réponse

Réponse orchestrée

L’intégration avec la Security Fabric Fortinet et des fournisseurs tiers garantit une réponse automatisée

Veille sur les menaces optimisée par FortiGuard

Les détections basées sur le ML et les règles sont appuyées par la veille sur les menaces de FortiGuard Labs

Conçu pour les réseaux OT

FortiNDR est une solution compatible avec les technologies opérationnelles, avec, en option, la sécurité industrielle et la détection des malwares dans les technologies opérationnelles

Réduction des frais d’exploitation

Le SaaS guidé de FortiNDR Cloud réduit les frais de gestion et de maintenance NDR

+ 90 %

Couverture technique MITRE ATT&CK

365 jours

Conservation des données pour les analyses rétrospectives

65+

Protocoles OT, applications et fournisseurs pris en charge

Validation de l’entreprise par les analystes

The Forrester Wave™: Network Analysis And Visibility, Q2 2023
ESG Economic Validation sur Fortinet SecOps Fabric
The Forrester Wave™: Network Analysis and Visibility, Q3 2023. The figure ranks companies based on the strength of their offering and their strategy on a scatter plot, with 13 providers being categorized into four waves: challengers, contenders, strong performers, and leaders. Fortinet is in the strong performer category.
Fortinet désigné Strong Performer (acteur majeur) dans le rapport The Forrester Wave™: Network Analysis and Visibility, Q3 2023

Découvrez pourquoi les solutions Fortinet NDR ont obtenu le score le plus élevé possible dans les critères des technologies de détection et de détection des menaces.

"Les intégrations de Fortinet avec l’ensemble du portefeuille de Fortinet offrent une visibilité exceptionnelle sur les réseaux disparates et le personnel travaillant à distance..."

Télécharger le rapport »
ESG Economic Validation: The Quantified Benefits of Fortinet Security Operations Solutions. Improved security team operational efficiency and reduced risk to the organization, each by up to 99%. Written by Aviv Kaufmann, Practice Director and Principal Economic Validation Analyst at Enterprise Strategy Group. July 2023
The Quantified Benefits of Fortinet Security Operations Solutions
À mesure que les entreprises évoluent, de nouvelles technologies émergent, les cybercriminels lancent des attaques plus sophistiquées, les responsables de la sécurité et leurs équipes sont confrontés à des défis variés pour sécuriser les réseaux de l’organisation. Ce nouveau rapport publié par Enterprise Strategy Group détaille les avantages des solutions Fortinet Security Operations, notamment une meilleure efficacité opérationnelle et une gestion des risques plus efficace.
Télécharger le rapport »

Services de sécurité optimisés par l’IA FortiGuard

FortiGuard Labs est l’entité rattachée à Fortinet spécialisée dans la recherche et le renseignement portant sur les menaces de cybersécurité. Ses équipes comptent des professionnels spécialisées dans la détection des menaces, des chercheurs, des analystes, des ingénieurs et des scientifiques experts en manipulation et interprétation de données qui œuvrent à développer et améliorer les services de sécurité FortiGuard, optimisés grâce à l’intelligence artificielle, pour vous fournir leur précieuse expertise par le biais des services de sécurité FortiGuard.

Modèles et spécifications

FortiNDR Cloud et FortiNDR sont conçus pour détecter les menaces qui peuvent avoir déjoué les solutions de sécurité traditionnelles, en recherchant des indices d’attaque via l’analyse du trafic réseau. La solution détection et réponse aux menaces réseau de Fortinet est disponible sous forme de modèle SaaS basé sur le cloud ou d’option locale sur site. Sélectionnez l’option ci-dessous pour plus d’informations.

Caractéristiques FortiNDR
Déploiement SaaS

Emplacement de stockage des données

Sur le cloud (États-Unis)
Intégrations SIEM/XDR/EDR

Conservation des données

365 jours
Capteurs Matériel - FortiNDRCloud-900F (grand capteur)
Matériel - FortiNDRCloud-500F (petit capteur)
Capteurs virtuels (AWS/Azure/ESXi/KVM)
Caractéristiques FortiNDR
Déploiement Sur site - adapté aux environnements OT isolés

Emplacement de stockage des données

Sur site
Intégrations Intégration locale de Fortinet Fabric

Conservation des données

Dépend du disque
Mode de déploiement Matériel - FortiNDR-3500F (centre, autonome)
Matériel - FortiNDR-1000F (capteur, autonome)
VM16/VM32 (ESXi/KVM) (capteur, autonome)
AWS/Azure/GCP/Alibaba (capteur, autonome)

Support et services professionnels FortiCare

Fortinet s’engage à accompagner la réussite de ses clients, et chaque année, FortiCare Services aide des milliers d’organisations à tirer le meilleur parti de leurs investissements dans les produits et services de Fortinet. Pour y parvenir, FortiCare suit l’approche du cycle de vie et propose des services uniques pour aider nos clients sur la voie de la réussite.

Services de support technique

Services de support technique

Il existe différentes options par périphérique, pour un fonctionnement plus efficace. L’option FortiCare Elite offre une réponse dans les 15 minutes pour les produits critiques.

RMA

RMA

Des options RMA prioritaires sont disponibles dans toute la gamme de produits, pour un remplacement rapide du matériel défectueux afin de répondre à vos objectifs en termes de disponibilité.

Ressources

Fiches techniques
Rapports d’analystes
Livres blancs
Blogs
eBooks
Synthèse de la solution
Vidéos

Démo gratuite du produit

FortiNDR représente l’avenir de la technologie de protection contre les violations basée sur l’IA, conçue pour les équipes SOC en sous-effectif afin de se défendre contre les menaces. Un Virtual Security Analyst™ formé aide à identifier les menaces, à les classer et à y réagir. FortiNDR utilise des réseaux de neurones approfondis, basés sur une IA avancée et un réseau de neurones artificiels, pour analyser une menace en quelques secondes.