SUPPRIMER Stockage des journaux — Distant

Le FortiGate peut être configuré pour stocker les journaux sur un serveur syslog, sur FortiCloud, FortiSIEM, FortiAnalyzer ou FortiManager. Ces destinations servent aussi de solution de sauvegarde. Dans la mesure du possible, il est préférable de stocker les journaux à l’extérieur.

• Syslog — serveur de journalisation servant de dépôt central pour les équipements réseau.
• FortiCloud — service hébergé par abonnement offrant un stockage à long terme avec rapports. Chaque FortiGate dispose d’une offre gratuite conservant les journaux 7 jours ; l’offre payante permet une rétention d’un an. Adapté aux petits réseaux.
• FortiSIEM — corrélation d’événements et gestion des risques unifiées (collecte, analyse, normalisation, indexation et stockage des journaux de sécurité).
• FortiAnalyzer / FortiManager — périphériques de journalisation externes avec lesquels le FortiGate communique.