الـ FortiAnalyzer هو منصّة مركزية لتجميع وتحليل الـ logs وإصدار التقارير لكامل الـ Fortinet Security Fabric. بدلاً من أن تدخل على كل FortiGate وحده لتقرأ سجلاته، يجمع الـ FortiAnalyzer الـ logs القادمة من FortiGate و FortiClient و FortiMail وغيرها في مكان واحد. هذا يعطيك single pane of glass للرؤية والكشف والامتثال.

• 1يستقبل الـ FortiAnalyzer الـ logs عبر بروتوكول OFTP من الأجهزة المُسجَّلة (registered devices) داخل الـ Security Fabric.
• 2يوفّر FortiView وهو واجهة تحليلية تفاعلية تعرض الـ traffic والتهديدات والتطبيقات بشكل مرئي مبني على الـ logs المفهرَسة.
• 3يفرّق بين فئتين من الـ logs: Analytics logs (تُدخَل في قاعدة بيانات SQL وتُفهرَس وتصبح قابلة للبحث) و Archive logs (تُحفَظ مضغوطة كنسخة خام للامتثال).
• 4الـ Analytics logs هي ما يُغذّي الـ FortiView والـ Reports، بينما الـ Archive logs تخدم متطلبات الـ retention الطويلة والتحقيقات الجنائية (forensics).
• 5الفرق الجوهري عن FortiManager: الـ FortiManager (FMG) مخصّص لإدارة الـ configuration مركزياً، أمّا الـ FortiAnalyzer (FAZ) فمخصّص للـ logs والتحليلات والتقارير.

• الـ Analytics logs لها فترة احتفاظ (retention) قصيرة نسبياً لأنها تستهلك مساحة الـ database والـ indexing، بينما الـ Archive logs تُضغَط ويمكن الاحتفاظ بها لفترات طويلة جداً بتكلفة تخزين أقل بكثير.
• يستطيع الـ FortiAnalyzer إصدار alerts و event handlers تلقائياً عند مطابقة الـ logs لشروط معيّنة، مما يحوّله من أداة عرض إلى أداة كشف (detection) فعّالة.
• القيمة الأساسية للـ FortiAnalyzer تتلخّص في ثلاثة محاور: الرؤية (visibility) عبر FortiView، والكشف (detection) عبر event management، والامتثال (compliance) عبر الـ Reports والـ Archive.