FortiGate observability icin ek ajan gerekir mi?
FortiGate tarafinda genellikle syslog/API akisi yeterlidir; ek kaynaklar kurulum kapsamına gore eklenir.
Gozlemlenebilirlik
FortiGate guvenlik gozlemlenebilirligi
Guvenlik gozlemlenebilirligi, ham FortiGate loglarindan ekiplerin karar alabilecegi operasyonel gorunum uretir.
Hangi sinyaller gerekir?
VPN oturumlari, admin girisleri, deny/allow aksiyonlari, policy ID, kullanici, ulke, ASN ve zaman penceresi birlikte izlenmelidir.
Neden SIEM aramasindan farkli?
Arama gecmis olayi bulur; gozlemlenebilirlik ise sistemin su an hangi risk desenine yaklastigini gosterir.