Fortinet —— 全球网络安全领导厂商，于3月17日宣布扩展SIEM生态系统支持 AccelOps、IBM与LogRhythm。SIEM生态系统的扩展丰富了用户对数据中心服务的可用性、性能、安全、管理与合规方面解决方案提供商的选择。
“AccelOps, IBM 与 LogRhythm对Fortinet SIEM的扩展，补充了 Fortinet现有的硬件与软件解决方案，包括高性能企业级FortiGate平台，以及支持FortiManager与FortiAnalyzer平台。”“我们的用户希望在其IT环境中使用这些合作伙伴的产品，如今对SIEM生态系统的扩展表明我们有能力以高集成度与兼容性来满足这样的需求。”Fortinet 全球市场副总裁John Maddison表示。
AccelOps(关键优势：监控SIEM，单个平台所支持的性能与IT架构可用性)
AccelOps在单个平台下提供基于分析驱动的IT操作管理，集成了IT架构与应用的SIEM性能与可用性。 AccelOps监控平台是为具有高动态与扩展性的虚拟化数据中心而创建的。
AccelOps的监控方式是一项正在申请专利的分布式实时分析技术， 对大容量的IT事件与数据具有极高效的检测模式。与对不同应用建立的软件套件不相同的是，AccelOps可贯穿服务器、存储、网络、安全用户与应用域作为一整体架构，无论是物理还是虚拟架构的可扩展、高性能的解决方案。
“AccelOps与Fortinet的结合，构成了一个完整集成的数据中心监控解决方案，不仅提高了操作效率，包括服务的可靠性。MSSP需要统一的方式监控、管理并优化器IT服务。AccelOps所提供的高性能可扩展的监控系统不仅缩减了部署成本，且在传统的数据中心与云端均提高整体的安全性。”AccelOps总裁、CEO Flint Brenton谈到。
IBM(关键优势：将QRadar SIEM的能力与IBM 安全X-Force威胁智能相结合)
IBM Security QRadar 安全智能平台综合了日志源文件事件数据与来自遍布网络的千万设备、终端、应用的网络流量。可在原始数据层面执行直接的标准化与关联活动以从误报中甄别真实的威胁。该软件平台还具有一个组合IBM Security X-Force Threat Intelligence的选项， 可提供潜在恶意IP地址库，包括恶意主机、垃圾邮件发送源头与其他威胁。IBM Security QRadar SIEM也可以将事件与网络数据与系统漏洞关联，以优先排序安全事件。
核心功能包括近乎实时的威胁检测与优先性处理排序的可视化，从而提供整个IT架构透明性管理，尤其威胁优先处理的排序功能，更能集中精力对可疑的威胁采取动作。高效了威胁管理同时可生成详细的数据访问与用户活动报告。
LogRhythm(关键优势：将SIEM、日志管理与文件整体性监控、自动分析，主机与网络取证集成)
LogRhythm安全智能平台的独特性在于将下一代的SIEM、日志管理、文件完整性监控、网络取证(应用ID与全部数据包获取)、与主机取证完整集成的解决方案，使全球性的公司能够更快速且精准的检测信息违规，网络犯罪与威胁。LogRhythm同时对全球2000多家企业提供无以伦比的合规性自动检测与保障，以及IT智能防御。
“通过LogRhythm安全智能平台，Fortinet的用户可对其网络环境有深入的洞察与对潜在威胁的及时反应。”LogRhythm的业务扩展副总裁Matthew Winter说到。“通过集成Fortinet的NGFW，LogRhythm极大的缩减了调查时间与回应可疑行为与高级威胁的时间”。 |
