FortiSIEM è la piattaforma SIEM (gestione delle informazioni e degli eventi di sicurezza) di Fortinet. Raccoglie e correla log e avvisi provenienti da dispositivi di rete, server e applicazioni per aiutare i team di sicurezza a identificare attività sospette, indagare sugli incidenti e monitorare l’infrastruttura.
Poiché centralizza i dati di sicurezza e supporta il monitoraggio e l’invio di avvisi, FortiSIEM può essere un obiettivo di grande valore. Una vulnerabilità nella piattaforma può esporre il sistema di monitoraggio stesso o ridurre l’affidabilità dei suoi avvisi. Nella difesa concreta, i team dovrebbero censire le versioni distribuite, applicare le correzioni del fornitore, limitare l’accesso alle interfacce di gestione e indagare su attività insolite di file o processi quando viene segnalata una vulnerabilità.