Bu yalnizca FortiGate icin mi?
Odak FortiGate olsa da ayni optimizasyon modeli Wazuh ve standart syslog kaynaklari icin de kullanilabilir.
Teknik Rehber
FortiGate SIEM optimizasyonu
FortiGate SIEM optimizasyonu, ham log saklamaktan cok alan normalizasyonu, senaryo korelasyonu, risk bazli onceliklendirme ve false-positive azaltmaya odaklanir.
Optimizasyon modeli
Kaynak IP, hedef IP, policy ID, VPN kullanicisi, aksiyon, servis ve cihaz kimligi tek semada tutuldugunda SIEM sorgulari daha hizli ve daha tutarli calisir.
Alarm kalitesi
Basit esikler yerine oturum davranisi, varlik onemi ve son gorulme bilgisi kullanildiginda analist sadece anlamli olaylari inceler.