FortiGate anomali tespiti icin AI zorunlu mu?
Hayir. Kural ve baseline temelli tespitler temel katmandir; AI raporlama analiz ve ozetleme katmaninda ek deger saglar.
Anomali Tespiti
FortiGate log anomali tespiti
Anomali tespiti sabit esikten ibaret degildir; kullanici davranisi, zaman, kaynak ve cihaz baglami birlikte degerlendirilmelidir.
Tespit edilen desenler
Mesai disi VPN girisi, yeni IPsec endpoint, ayni kullanici icin cok ulkeli deneme, admin giris anomalisi ve deny hacmi artisinda alarm uretilebilir.
Yanlis pozitif azaltma
Mesai saatleri, beyaz liste, kullanici bazli istisnalar ve cihaz saat dilimi dogru tanimlandiginda alarm kalitesi artar.