Définition
FortiAnalyzer centralise les journaux et les fonctions d’analyse des équipements Fortinet afin de faciliter investigations, rapports et visibilité sécurité.
Fonctionnement et architecture
Les FortiGate envoient des logs de trafic, événements et sécurité selon leur configuration. Les ADOM, index, politiques de rétention et droits d’accès structurent leur exploitation ; toutes les fonctionnalités dépendent des licences et versions.
Exemple pratique
Après une alerte IPS, l’administrateur recherche les connexions concernées, corrèle les événements et produit un rapport destiné à l’analyse de l’incident.
Limites et bonnes pratiques
Dimensionner stockage et rétention, synchroniser les horloges et protéger le transport et les accès. Une absence de log peut provenir d’une politique de journalisation insuffisante.