NSE 5 Network Security Analyst — FortiAnalyzer Practice Test

FortiView proporciona paneles y widgets en tiempo real preconstruidos para una visibilidad de alto nivel en tráfico, amenazas y eventos sin necesidad de escribir consultas similares a SQL. La búsqueda de registros estándar es más granular y permite filtros personalizados para análisis forense. FortiView es para monitoreo operativo; la búsqueda de registros es para investigaciones profundas.

El número de dispositivos soportados depende del modelo y del nivel de licencia, no solo de la configuración HA. Por ejemplo, un clúster HA de FortiAnalyzer 400G puede soportar hasta 2,000 dispositivos, mientras que los modelos de gama baja soportan menos. Siempre verifica la última hoja de datos de FortiAnalyzer para límites específicos.

Sí, FortiAnalyzer puede recopilar registros de cualquier dispositivo compatible con syslog, pero sus características avanzadas (como FortiView y correlación automatizada) están optimizadas para dispositivos Fortinet. Para dispositivos que no son de Fortinet, puedes perder algunas capacidades de análisis y reporte.

Si está configurado con HA activo-pasivo, la unidad secundaria se encarga de la ingesta y reporte de registros. Los registros almacenados en búfer en los dispositivos durante la conmutación por error se retransmiten típicamente una vez que el nuevo primario está en línea. Asegúrate de que los enlaces de latido y replicación estén configurados correctamente para minimizar la pérdida de datos.

El almacenamiento local es más rápido y simple para implementaciones en un solo sitio. El almacenamiento remoto (por ejemplo, NFS, Amazon S3) se recomienda para archivo a largo plazo, cumplimiento o cuando el espacio en disco local es limitado. Considera el ancho de banda de la red y la latencia al usar almacenamiento remoto.