FortiAnalyzer

FortiAnalyzer ist die zentrale Plattform des Fortinet Security Fabric für Log-Erfassung, Aufbewahrung, Analyse und Reporting. Sie normalisiert Datensätze aus FortiGate Firewalls sowie aus FortiClient, FortiMail, FortiWeb und Drittanbieterquellen in einem einzigen Data Lake, korreliert Ereignisse, erzeugt vorgefertigte Berichte, die bei KVKK- (türkisches Datenschutzgesetz) und PCI-DSS-Audits als Nachweis dienen, und automatisiert die Incident Response mit integrierten SIEM-/SOAR-Funktionen. Kurz gesagt: FortiAnalyzer ist die Schicht, die nicht erzählt, was Ihre Firewall blockiert hat, sondern was in Ihrem Netzwerk geschehen ist.

Zentrale Protokollierung ist längst kein „nice to have“ mehr. Laut Verizons Data Breach Investigations Report 2025 erreichte die Ausnutzung von Schwachstellen als initialer Zugriffsvektor 20 %, und Edge-Geräte sowie VPNs machten 22 % dieser Ausnutzungsaktivitäten aus — nahezu das Achtfache des Vorjahres (Verizon DBIR, 2025). Derselbe Report misst, dass Unternehmen nur etwa 54 % der Schwachstellen in Edge-Geräten vollständig beheben konnten und dies im Median 32 Tage dauerte. Wenn sich das Patchen unvermeidlich verzögert, verkürzt nur eines die Verweildauer des Angreifers in Ihrem Netzwerk: Sichtbarkeit — die Fähigkeit, innerhalb von Minuten zu beantworten, wer wann wohin und mit welcher Identität eine Verbindung aufgebaut hat.

Auch das Bild in Europa weist in dieselbe Richtung. ENISA Threat Landscape 2025 untersuchte 4.875 Vorfälle zwischen dem 1. Juli 2024 und dem 30. Juni 2025; die Ausnutzung von Schwachstellen machte 21,3 % der Erstzugriffe aus, Phishing 60 % (ENISA Threat Landscape, 2025). Diesen Vektoren ist gemeinsam, dass ein einzelnes Gerät für sich betrachtet Datensätze erzeugt, die „normal“ wirken. Das Sitzungslog einer FortiGate, der Authentifizierungseintrag eines FortiClient und ein Zustelllog von FortiMail sehen einzeln betrachtet unauffällig aus; nebeneinandergelegt ergeben sie eine Angriffskette. Genau dieses Nebeneinanderlegen ist die Daseinsberechtigung von FortiAnalyzer.

Was genau leistet FortiAnalyzer?

FortiAnalyzer erfüllt drei Aufgaben gleichzeitig: Es sammelt Logs, macht diese Logs analysierbar und löst auf Basis der Erkenntnisse Aktionen aus. Fortinet beschreibt das im offiziellen Datenblatt als „Data Lake des Security Fabric“: Telemetriedaten aus Netzwerk-, Endpoint- und Cloud-Umgebungen werden an einer Stelle gesammelt, mit KI- und Machine-Learning-gestützter Analytik angereichert und in strukturierte Dashboards für IoT, SOC, E-Mail und Endpoint-Schwachstellen überführt (Fortinet FortiAnalyzer Data Sheet, 2026).

Die Erfassungsschicht: welche Quellen, mit welcher Methode

FortiAnalyzer bindet die Log-Erfassung nicht an ein einziges Protokoll. Laut Datenblatt werden Syslog, APIs, ein Alert-Ingestion-Dienst und die agentenbasierte Übermittlung über FortiClient unterstützt (Fortinet FortiAnalyzer Data Sheet, 2026). In der Praxis bedeutet das: FortiGate Firewalls schreiben über die direkte Security-Fabric-Verbindung, Ihre Linux-Server über Syslog, Ihre SaaS-Anwendungen über API und Ihre Benutzer-Endpoints über den FortiClient-Agenten in denselben Data Lake. Auch die rollenbasierte Zugriffskontrolle und die Aufbewahrungsrichtlinien werden auf dieser Ebene definiert; welches Team also die Logs welches Mandanten sehen darf, wird im Produkt selbst gesteuert.

Analytik- und Korrelationsschicht: vom Rohlog zum Incident

Ein Rohlog allein ist kein Prüfnachweis; es muss interpretiert werden. FortiAnalyzer führt eine interne Analytik und Korrelation zwischen den Security-Fabric-Komponenten aus und fasst scheinbar zusammenhanglose Ereignisse zu einem einzigen Incident zusammen. Die FortiGuard-Labs-Integration reichert diese Datensätze mit aktueller Threat Intelligence an; der FortiGuard-IOC-Dienst liefert forensische Daten mit 500.000 Indicators of Compromise (IOC) pro Tag, und historische Logs können gegen diese Indikatoren erneut durchsucht werden, um Threat Hunting zu betreiben (Fortinet FortiAnalyzer Data Sheet, 2026). Die Frage „Ist diese IP-Adresse vor drei Monaten schon einmal in meinem Netzwerk aufgetaucht?“ hat nur dann eine Antwort, wenn Ihr Log noch existiert und indexiert ist.

Response-Schicht: XDR und Enforcement Points

FortiAnalyzer erzeugt nicht nur Berichte, sondern kann auch Befehle an die Enforcement Points im Fabric weitergeben. Laut Datenblatt bildet es zusammen mit FortiEDR, FortiNDR, FortiDeceptor, FortiCNAPP und FortiDLP eine XDR-Schicht; die automatische Response wird über Punkte wie FortiGate, FortiManager, FortiMail, FortiEDR Endpoint-Schutz und FortiAuthenticator ausgelöst (Fortinet FortiAnalyzer Data Sheet, 2026). Wird auf einem Endpoint Ransomware-Verhalten erkannt, lassen sich die Netzwerkquarantäne des Geräts, das Beenden der Sitzung des betroffenen Benutzers und das Anlegen einer temporären Blockierregel auf der FortiGate innerhalb desselben Playbooks aneinanderreihen.

Worin unterscheiden sich FortiAnalyzer und FortiManager?

Die kürzeste Abgrenzung lautet: FortiManager verwaltet Geräte, FortiAnalyzer verwaltet die Daten, die diese Geräte erzeugen. FortiManager dient der Konfiguration, der Richtlinienverteilung und der Versions- bzw. Revisionskontrolle; FortiAnalyzer der Log-Erfassung, Analyse, Berichterstattung und Incident Response. Die beiden sind keine Konkurrenten, sondern ergänzen einander. In einem Unternehmen mit vielen Filialen beantwortet FortiManager die Frage „Wie spiele ich dasselbe Webfilter-Profil gleichzeitig auf 120 Filialen aus?“, FortiAnalyzer dagegen die Frage „Welcher Benutzer hat gestern Nacht um 02:14 Uhr von welchem Gerät auf diesen Server zugegriffen?“.

Die Skalierungswerte in der Tabelle stammen aus offiziellen Quellen: Die Unterstützung von 100.000 Geräten durch FortiManager steht auf der Produktseite (Fortinet FortiManager Produktseite, 2026), die ADOM-Kapazitäten in Anhang B der Release Notes 7.6.4 (Fortinet Document Library, 2026), und die Geräte-/VDOM- sowie HA-Werte von FortiAnalyzer finden sich im Datenblatt (Fortinet FortiAnalyzer Data Sheet, 2026). In der Praxis trennt die beiden Produkte nicht die Kaufentscheidung, sondern das Betriebsmodell: Ohne FortiManager können Sie Ihre FortiGates auch einzeln verwalten — ohne FortiAnalyzer können Sie hingegen keine Fragen an die Vergangenheit stellen. Und die Frage eines Auditors zielt immer auf die Vergangenheit.

Ein häufiger Irrtum in kleinen und mittleren Unternehmen ist die Annahme, mit dem Kauf von FortiManager sei auch das Thema Logging erledigt. Die eigenen Log-Ansichten von FortiManager dienen operativen Zwecken; Langzeitaufbewahrung, analytische Indexierung und geplantes Compliance-Reporting sind Aufgabe von FortiAnalyzer. Umgekehrt gilt ebenso: FortiAnalyzer verteilt keine Richtlinien. Die richtige Frage lautet nicht „welches von beiden?“, sondern „welches zuerst?“ — in einem Unternehmen mit nur einem Standort in der Regel zuerst FortiAnalyzer, in einem Unternehmen mit vielen Filialen werden beide gemeinsam in Betrieb genommen.

Wie erfüllt FortiAnalyzer die KVKK-Pflicht zur Log-Aufbewahrung?

Die kurze Antwort: Das KVKK (türkisches Datenschutzgesetz) schreibt kein namentlich benanntes „Log-Gerät“ vor; der von der Behörde veröffentlichte Rahmen technischer Maßnahmen erwartet jedoch, dass sämtliche Benutzeraktivitäten regelmäßig protokolliert und diese Aufzeichnungen nachverfolgt werden. FortiAnalyzer ist die technische Kontrolle, die diese Erwartung erfüllt: zentrale und unveränderbare Erfassung der Datensätze, Schutz durch rollenbasierten Zugriff und Berichtsfähigkeit im Prüfungsfall.

Wo stehen Logs in der Liste der technischen KVKK-Maßnahmen?

Im Dokument Leitfaden zur Sicherheit personenbezogener Daten (technische und administrative Maßnahmen) des KVKK wird unter der Überschrift zur Überwachung der Datensicherheit festgehalten, dass kontrolliert werden muss, welche Software und Dienste in den IT-Netzen laufen, dass Eindringversuche oder unerwünschte Aktivitäten erkannt werden müssen, dass sämtliche Benutzeraktivitäten regelmäßig protokolliert und Sicherheitsvorfälle unverzüglich gemeldet werden müssen. In der Übersichtstabelle der technischen Maßnahmen desselben Leitfadens werden „Zugriffsprotokolle“, „Log-Aufzeichnungen“, „Netzwerksicherheit“, „Intrusion-Detection- und -Prevention-Systeme“ sowie „Firewalls“ als eigenständige Punkte aufgeführt (KVKK, Leitfaden zur Sicherheit personenbezogener Daten, Januar 2018). Der Leitfaden bezeichnet Firewall und Gateway zudem als „erste Verteidigungslinie“ gegen unbefugte Zugriffe aus dem Internet. FortiGate errichtet diese erste Linie; FortiAnalyzer bewahrt den Nachweis auf, den sie erzeugt.

Die Aufbewahrungsdauer bestimmt nicht das Produkt, sondern die Rechtslage und Ihre Aufbewahrungs- und Löschrichtlinie

Die in der Branche oft wiederholte Aussage „FortiAnalyzer speichert Logs 1 Jahr lang“ ist keine Produkteigenschaft. Das offizielle Fortinet-Datenblatt nennt lediglich den Wert Max Number of Days Analytics: die Anzahl an Tagen, die erreicht wird, wenn das Gerät dauerhaft mit maximaler Analytics-Rate Logs empfängt (je nach Modell 30, 50 oder 60 Tage). Liegt Ihre durchschnittliche Log-Rate darunter, verlängert sich dieser Zeitraum. Die Aufbewahrungsdauer ist also das Ergebnis einer Kapazitätsplanung; der korrekte Satz lautet „so und so viele Tage bei diesem Volumen“.

Diese Unterscheidung ist im Audit entscheidend. Der KVKK-Leitfaden schreibt keine einheitliche Aufbewahrungsfrist vor; die Frist richtet sich nach der Art der verarbeiteten personenbezogenen Daten, nach den einschlägigen Spezialvorschriften und nach der Aufbewahrungs- und Löschrichtlinie des Unternehmens. Der richtige Ansatz besteht daher darin, zunächst die rechtliche Anforderung zu klären und FortiAnalyzer anschließend mit einer Speicher- und Archivarchitektur zu dimensionieren, die diese Frist abdeckt. In der Praxis bauen wir das zweistufig auf: eine heiße Schicht (analytisch, indexiert, durchsuchbar) und eine Archivschicht. Auf der Archivseite lässt sich die nahezu echtzeitfähige Log-Weiterleitung von FortiAnalyzer an einen weiteren FortiAnalyzer, einen Syslog-Server oder einen CEF-Server nutzen; bei der Weiterleitung bleibt die lokale Kopie erhalten (Fortinet FortiAnalyzer Data Sheet, 2026).

Was ändert sich im Kontext von PCI DSS, BDDK und Gesetz Nr. 5651?

Für Unternehmen, die Kartendaten verarbeiten, verlangt PCI DSS v4.0, dass die Konfigurationen der Netzwerksicherheitskontrollen (NSC) mindestens alle sechs Monate überprüft werden (Anforderung 1.2.7) und dass bei Einsatz von Segmentierung mindestens alle 12 Monate sowie nach jeder Änderung ein Penetrationstest der Segmentierungskontrollen durchgeführt wird (Anforderung 11.4.5) (PCI Security Standards Council, PCI DSS v4.0 SAQ D, April 2022). Diese Anforderungen sagen nicht direkt „führe Logs“, aber beide verlangen Nachweise; die Daten, die zeigen, wann und von wem eine Regeländerung vorgenommen wurde und dass ein Segment tatsächlich isoliert ist, liegen auf der Log-Seite. Die vorgefertigten PCI-DSS- und HIPAA-Berichtsvorlagen von FortiAnalyzer (Fortinet FortiAnalyzer Data Sheet, 2026) erleichtern es, diesen Nachweis in dem Format zu erzeugen, das der Auditor erwartet.

Bei Finanzinstituten, die der Aufsicht der BDDK (türkische Banken- und Kapitalmarktaufsicht) unterliegen, und bei Einrichtungen, die nach dem türkischen Gesetz Nr. 5651 als Massennutzungsanbieter gelten, wird zudem erwartet, dass interne IP-Zuweisungs- und Zugriffsprotokolle integritätsgeschützt aufbewahrt werden. Da Umfang und Fristen dieser Regelungen von Unternehmen zu Unternehmen variieren, nennen wir hier bewusst keine einzelne Zahl; die richtige Frist sollte gemeinsam mit Ihrer Rechtsberatung und Ihrem Auditor festgelegt und das technische Design anschließend darauf ausgerichtet werden. Als Sora Yazılım führen wir die Dimensionierung immer in genau dieser Reihenfolge durch.

Welches FortiAnalyzer-Modell passt zu welchem Log-Volumen?

Die Modellauswahl trifft man nicht anhand einer einzigen Zahl; das tägliche Log-Volumen (GB/Tag), die dauerhafte Log-Rate (Logs/s), die Anzahl der anzubindenden Geräte/VDOMs und die angestrebte Anzahl an Analytics-Tagen werden gemeinsam bewertet. Die Hardware-Familie von Fortinet skaliert von 100 GB Logs pro Tag (FAZ-300G) bis 8.300 GB pro Tag (FAZ-3750G); die dauerhafte Analytics-Rate liegt zwischen 2.000 und 100.000 Logs/s (Fortinet FortiAnalyzer Data Sheet, 2026).

* Fußnote von Fortinet: Die dauerhafte Rate ist die maximale konstante Log-Message-Rate, die die Plattform mindestens 48 Stunden lang aufrechterhalten kann, ohne dass SQL-Datenbank und Systemleistung beeinträchtigt werden. Die maximalen Analytics-Tage geben die Anzahl an Tagen an, die erreicht wird, wenn das Gerät ununterbrochen mit dieser Rate Logs empfängt; liegt Ihre tatsächliche Durchschnittsrate darunter, verlängert sich der Zeitraum (Fortinet FortiAnalyzer Data Sheet, 2026). Deshalb wählen wir kein Modell aus, ohne das reale Volumen gemessen zu haben: In einem typischen Projekt bringen wir zunächst die Log-Einstellungen auf den vorhandenen FortiGates auf das Zielniveau, messen dann über einige Wochen echte Produktionsdaten und dimensionieren anschließend mit Wachstumsreserve.

Wann sollten Analyzer- und Collector-Modus getrennt werden?

FortiAnalyzer bietet zwei Betriebsmodi. Im Collector-Modus besteht die primäre Aufgabe des Geräts darin, die Logs der angebundenen Geräte entgegenzunehmen, zu archivieren und an einen Analyzer weiterzuleiten. Ein Gerät im Analyzer-Modus konzentriert sich dagegen auf Analytik und Berichtserstellung. Je höher die Log-Rate steigt, desto sinnvoller ist es, die ressourcenintensive Log-Annahme an den Collector abzugeben, um die Report- und Korrelationsleistung des Analyzers zu erhalten (Fortinet FortiAnalyzer Data Sheet, 2026). Dass die dauerhaften Collector-Raten in der Tabelle über den Analyzer-Raten liegen (je nach Modell etwa das 1,4- bis 1,5-Fache), ist die hardwareseitige Entsprechung dieser Arbeitsteilung.

Auch die geografische Verteilung wird mit diesem Modell gelöst: Einen Collector pro Region einzusetzen und über das WAN nur die notwendigen Daten in die Zentrale zu übertragen, erleichtert sowohl die Leitungskosten als auch den Umgang mit Anforderungen an die Datenlokalität. In großen Organisationen mit vielen FortiAnalyzern kommt das FortiAnalyzer Fabric ins Spiel: Mit den Modi Supervisor und Member lassen sich die ADOMs der Mitgliedsgeräte, die autorisierten Logging-Geräte sowie Incident- und Alarmdatensätze von einer Stelle aus einsehen; über die Log View ist eine globale Suche über alle Mitglieder hinweg möglich (Fortinet FortiAnalyzer Data Sheet, 2026).

Ersetzt FortiAnalyzer ein SIEM?

Teilweise. FortiAnalyzer enthält integrierte SIEM- und SOAR-Funktionen und ist nach Fortinets eigener Definition so ausgelegt, dass es „jede vom Kunden eingesetzte SIEM- oder Logging-Lösung ergänzt und mit ihr zusammenarbeitet“ (Fortinet FortiAnalyzer Data Sheet, 2026). In Unternehmen mit Schwerpunkt auf dem Fortinet-Ökosystem und wenigen Drittanbieter-Logquellen reicht FortiAnalyzer allein aus. Sind dagegen Windows-Ereignisprotokolle, Datenbanken, ERP-Systeme, Netzwerkgeräte zahlreicher unterschiedlicher Hersteller und die tiefe Korrelation von Logs individueller Anwendungen gefragt, ist ein vollwertiges SIEM — in der Fortinet-Familie FortiSIEM — die passendere Wahl.

An dieser Stelle lohnt es sich, ohne Übertreibung zu sprechen: Laut den Positionierungen, die Fortinet auf seiner eigenen Gartner-Magic-Quadrant-Seite aufführt, wurde das Unternehmen im Gartner Magic Quadrant for Security Information and Event Management 2025 als Challenger eingeordnet, nicht als Leader (Fortinet, Seite Gartner Magic Quadrants, 2026). Auf derselben Seite ist die Kategorie, in der Fortinet Leader ist, der Hybrid Mesh Firewall Magic Quadrant 2025. FortiAnalyzer als „bestes SIEM des Marktes“ zu positionieren, wäre also unzutreffend; die korrekte Positionierung lautet: eine Security-Operations-Plattform, die in einer Fortinet-lastigen Umgebung geringe Einführungs- und Betriebskosten verursacht und schnell Wert erzeugt. Auch das Integrationsökosystem des Security Fabric mit über 500 Drittanbieterlösungen ist genau auf diese Komplementarität ausgelegt (Fortinet, About Us, 2026).

Das praktische Entscheidungskriterium lautet: Wenn die große Mehrheit Ihrer Logquellen von Fortinet stammt und Ihr Team klein ist, beginnen Sie mit FortiAnalyzer. Ist die Quellenvielfalt hoch und verlangt die Regulierung ein herstellerunabhängiges SIEM, positionieren Sie FortiAnalyzer als Collector und Vorverarbeiter der Fortinet-Seite und senden Sie an das SIEM nur angereicherte Incidents. Dieses zweite Muster erzielt erhebliche Einsparungen in Umgebungen, in denen die SIEM-Lizenzkosten proportional zum Rohlog-Volumen steigen.

Welche Aufgaben kann ein SOC-Team mit FortiAnalyzer automatisieren?

Die kurze Antwort: einen großen Teil der Kette von der Alarmerzeugung bis zur ersten Response. FortiAnalyzer steuert den Incident-Lebenszyklus von der Alarmüberwachung und Priorisierung bis zur tiefen Untersuchung und Response in einer einzigen Konsole; interne Korrelation, Indikatoranreicherung sowie die Nachverfolgung von Benutzern, Assets und Identitäten beschleunigen die Arbeit des Analysten (Fortinet FortiAnalyzer Data Sheet, 2026). In der Praxis erzeugen diese vier Bereiche den größten Nutzen:

• Monatliche Content Packs für SOC-Automatisierung. FortiGuard Labs veröffentlicht jeden Monat einsatzfertige Use Cases: Log-Parser, Berichte, Korrelationsregeln, Event Handler und automatische Playbooks. Damit lässt sich eine neue Logquelle in Betrieb nehmen und neue Bedrohungen erkennen, ohne Regeln von Hand schreiben zu müssen.
• FortiGuard-IOC- und Outbreak-Detection-Dienste. Die mit 500.000 IOC pro Tag gespeisten forensischen Daten ermöglichen das erneute Durchsuchen historischer Logs; das Outbreak-Paket liefert zugleich den passenden Bericht, den Event Handler und die Berichtsvorlage.
• Playbook-basierte Response. Alarmbearbeitung, Ticketing und Benachrichtigungsabläufe lassen sich automatisieren; die Response wird über Enforcement Points wie FortiGate, FortiMail, FortiEDR und FortiAuthenticator ausgelöst.
• Generativer KI-Assistent (FortiAI). Analysten können Abfragen in natürlicher Sprache formulieren, Incidents zusammenfassen lassen und komplexe Datenbankabfragen erzeugen, ohne die Abfragesprache zu beherrschen. Diese Funktion wird über ein separates FortiAI-Abonnement bereitgestellt.

Auch das Volumen der Threat Intelligence hinter dieser Automatisierung ist nicht zu unterschätzen: FortiGuard Labs verarbeitet und analysiert täglich mehr als 100 Milliarden Ereignisse mit KI- und Machine-Learning-Systemen (Fortinet, About Us, 2026). Dieser Kontext, den ein einzelnes Unternehmen selbst nicht erzeugen kann, verkürzt — an jeden Alarm in FortiAnalyzer angeheftet — die Zeit, die ein Analyst für die Frage „Ist das echt?“ aufwendet. Die teuerste Ressource kleiner Teams ist die Analystenminute; genau daran bemisst sich der Ertrag der Automatisierung.

Ergänzend können der OT Security Service (erweiterte OT-Analytik, Risiko- und Compliance-Berichte, Event Handler für industrielle Umgebungen), der Attack Surface Security Rating and Compliance Service (Bewertung der Sicherheitslage und Konfigurationsempfehlungen), der FortiGuard-Threat-Intel-Platform-Dienst und ein 7x24-SOCaaS-Monitoring- und -Managementservice als Abonnement hinzugebucht werden (Fortinet FortiAnalyzer Data Sheet, 2026). Welche Abonnements tatsächlich erforderlich sind, legen wir gemeinsam mit Blick auf Ihre Teamgröße und Ihr Schichtmodell fest — ein ungenutztes Abonnement ist zur Verlängerung nichts als unnötige Kosten.

Wie wählt man zwischen Hardware, virtueller Maschine und Cloud?

Alle drei Optionen führen dieselbe Software aus; der Unterschied liegt in Bereitstellung, Skalierung und Datenlokalität. Fortinet bietet FortiAnalyzer als physische Appliance, als virtuelle Appliance für Private und Public Cloud sowie als gehostete Lösung an (Fortinet FortiAnalyzer Data Sheet, 2026). In der Türkei fällt die Wahl bei Unternehmen mit KVKK-bedingter Sensibilität für Datenlokalität meist auf On-Premise-Hardware oder eine virtuelle Maschine im eigenen Rechenzentrum.

In der virtuellen Variante funktioniert die Lizenzierung additiv auf GB/Tag-Basis: Kapazitätserweiterungslizenzen von FAZ-VM-GB1 bis FAZ-VM-GB2000 lassen sich aufeinanderlegen, und die VM-Abonnement-SKUs sind in Schritten von 5, 50 und 500 GB/Tag stapelbar. Wird die VM im Collector-Modus betrieben, gilt keine GB/Tag-Begrenzung (Fortinet FortiAnalyzer Data Sheet, 2026). Dieses praktische Detail ermöglicht den Ansatz „erst sammeln, dann entscheiden, wie viel analysiert wird“ — ein Muster, das wir bei Unternehmen mit begrenztem Budget häufig einsetzen.

Auf der Resilienzseite sorgt FortiAnalyzer HA dafür, dass beim Ausfall des primären Geräts das sekundäre übernimmt; unterstützt werden Cluster mit bis zu vier Knoten (Fortinet FortiAnalyzer Data Sheet, 2026). Für die Notfallwiederherstellung gibt es zusätzlich den Dienst Backup to Cloud; dieses Abonnement umfasst die Sicherung der Logs in die Public Cloud mit 10 TB Datentransfer pro Jahr. Dass die Log-Infrastruktur selbst kein Single Point of Failure ist, ist auch aus Auditsicht wichtig: Ein Auditor nimmt den Befund „Ihr Log-Gerät war zwei Wochen ausgefallen“ genauso ernst wie fehlende Datensätze.

FortiAnalyzer sollte nicht isoliert, sondern als Teil des gesamten Fortinet Security Fabric geplant werden. Wenn eine Rechenzentrums-Firewall wie die FortiGate 1000F am Perimeter, FortiMail E-Mail-Sicherheit, die FortiWeb Web Application Firewall und FortiSASE für Remote-Mitarbeitende in denselben Data Lake schreiben, erhalten Sie eine durchgehende Ereigniskette vom Benutzer bis zur Anwendung. Das Problem, das uns bei fragmentierten Installationen am häufigsten begegnet, ist nicht das Fehlen von Logs, sondern dass sie sich nicht miteinander verknüpfen lassen.

Sora Yazılım begleitet als autorisierter Fortinet-Channel-Partner in der Türkei FortiAnalyzer-Projekte bei Lizenzierung, Dimensionierung, Installation, Migration von bestehenden Log-Infrastrukturen und Managed Services. Ein typisches Vorgehen sieht so aus: Messung des realen Log-Volumens, Klärung der rechtlichen Aufbewahrungsanforderung, Dimensionierung von Modell und Speicher, ADOM-/Rollen-Design, Anpassung der Compliance-Berichtsvorlagen an Ihr Unternehmen und Inbetriebnahme der SOC-Playbooks. Die Vorbereitung auf Server-, Virtualisierungs- und Backup-Seite führen wir im Rahmen unserer DevOps- und Infrastrukturleistungen durch; Unternehmen, die auf Basis der Logdaten eigene Analytik oder Assistenten entwickeln möchten, unterstützen wir mit unseren Leistungen rund um künstliche Intelligenz und LLM.

Lassen Sie uns gemeinsam das richtige FortiAnalyzer-Modell bestimmen. Teilen Sie uns mit, wie viele FortiGates Sie betreiben, wie hoch Ihr ungefähres tägliches Log-Volumen ist und welche Aufbewahrungsdauer Sie anstreben; wir erstellen die Dimensionierung und den Installationsplan. Da sich die Preisgestaltung nach Kapazität und Abonnementpaket richtet, veröffentlichen wir keine Standardliste — für ein auf Ihr Unternehmen zugeschnittenes Angebot nehmen Sie über unsere Kontaktseite Kontakt mit uns auf. Falls Sie bereits einen FortiAnalyzer betreiben, können wir auch einen Health Check Ihrer Aufbewahrungs-, Berichts- und Playbook-Konfiguration einplanen; Ihre Anfrage können Sie ebenfalls über das Kontaktformular an uns richten.