FortiAnalyzer est la plateforme de Fortinet pour les opérations de sécurité et la gestion des journaux. Elle collecte la télémétrie des réseaux, terminaux et environnements cloud, l'enrichit dans un lac de données central et sert de stockage central de la Fortinet Security Fabric. Elle propose des tableaux de bord, la détection de menaces avec les renseignements de FortiGuard Labs, la détection d'anomalies, la corrélation selon MITRE ATT&CK, ainsi que des fonctions SIEM, SOAR et XDR avec playbooks. Fortinet la fournit en appliance matérielle, machine virtuelle ou service cloud.
Fortinet est une société américaine cotée en bourse, dont le siège est à Sunnyvale (Californie). En appliance ou machine virtuelle, FortiAnalyzer s'exécute sur votre propre infrastructure : vous décidez où les journaux sont conservés. Avec FortiAnalyzer Cloud, vous choisissez une région au déploiement ; la documentation de Fortinet cite Francfort en exemple, mais les régions peuvent changer et une instance ne peut changer de région qu'en étant recréée. Pour une organisation européenne, une maison mère américaine reste pertinente pour évaluer l'exposition au CLOUD Act.