FortiAI对Fortinet的产品的提升还是很明显的,主要在这几个方面。
威胁狩猎:基于特定的通用漏洞披露(CVE),FortiGate和Fortinet的SecOps解决方案能够精准执行日志和事件的搜寻工作,帮助用户迅速定位潜在威胁。
信息融通:用户只需通过主机、IP地址或用户ID向FortiAI发起问询,即可轻松查看资产的详细信息、运行健康状况以及相关的已知事件信息,为安全决策提供有力支持。
案例摘要:FortiAI提供详尽的案例摘要,涵盖所有相关事件的分析结果,帮助用户全面了解安全事件的来龙去脉,提升事件响应的效率和准确性。