FortiAnalyzer ist die Plattform von Fortinet für Security Operations und Log-Management. Sie sammelt Telemetrie aus Netzwerken, Endpunkten und Cloud-Umgebungen, normalisiert und ergänzt sie in einem zentralen Data Lake und dient als zentraler Datenspeicher der Fortinet Security Fabric. Sie bietet Dashboards, Bedrohungserkennung mit Informationen von FortiGuard Labs, Anomalieerkennung und Korrelation nach MITRE ATT&CK sowie SIEM-, SOAR- und XDR-Funktionen mit Playbooks. Fortinet liefert sie als Hardware-Appliance, virtuelle Maschine oder Cloud-Dienst.
Fortinet ist ein börsennotiertes US-Unternehmen mit Hauptsitz in Sunnyvale, Kalifornien. Als Appliance oder virtuelle Maschine läuft FortiAnalyzer auf Ihrer eigenen Infrastruktur, sodass Sie selbst entscheiden, wo Logs liegen. Bei FortiAnalyzer Cloud wählen Sie bei der Bereitstellung eine Region; die Fortinet-Dokumentation nennt Frankfurt als Beispiel, doch Regionen können sich ändern, und eine Instanz lässt sich nicht ohne Neuerstellung in einer anderen Region betreiben. Für europäische Organisationen bleibt eine US-Muttergesellschaft bei der Bewertung des CLOUD Act relevant.