Bu entegrasyon hangi ekipler icin onemli?
SOC ekipleri, MSSP'ler ve FortiGate kullanan ama endpoint davranisini da baglama oturtmak isteyen kurumlar icin cok degerlidir.
Entegrasyon
Wazuh FortiGate integration
Endpoint sinyalleri ile firewall oturumlarini ayni baglamda gormek, lateral movement ve dogrulanmis olay analizi icin ciddi avantaj saglar.
Nasil birlestirilir?
Wazuh ajan verisi host ve proses baglami saglarken, FortiGate oturum verisi kaynak-hedef akislarini tamamlar. Ortak kullanici, IP, zaman ve varlik alanlari uzerinden bu iki akis eslestirilir.
Sonuc
Bu yapi, sadece firewall logunu ya da sadece endpoint olayini gormekten daha hizli kok neden analizi saglar.