ประกวดราคาเช่าระบบรักษาความปลอดภัยไซเบอร์และลิขสิทธิ์ความปลอดภัยไซเบอร์ กรมสนับสนุนบริการสุขภาพ ปีงบประมาณ พ.ศ. 2569

• เพื่อเพิ่มขีดความสามารถในการป้องกัน ตรวจจับ และตอบสนองต่อภัยคุกคามทางไซเบอร์
• เพื่อยกระดับความมั่นคงปลอดภัยของระบบสารสนเทศให้เป็นไปตามมาตรฐานสากล
• เพื่อให้มีระบบบริหารจัดการเหตุการณ์ความปลอดภัย (SIEM) ที่มีประสิทธิภาพในการวิเคราะห์และแจ้งเตือน
• เพื่อรองรับการทำงานของระบบเครือข่ายและ Virtualization อย่างปลอดภัย

• จัดหาและติดตั้ง Web Application Firewall (WAF)
• จัดหาและติดตั้งระบบ Network Detection and Response (NDR)
• จัดหาและติดตั้งระบบ Extended Detection and Response (XDR)
• จัดหาและติดตั้งระบบ Security Information and Event Management (SIEM)
• ดำเนินการเชื่อมต่อระบบ (Integration) และปรับแต่งค่าตามนโยบายความปลอดภัย
• จัดทำระบบ Threat Intelligence และการวิเคราะห์ด้วย AI
• อบรมการใช้งานระบบให้แก่เจ้าหน้าที่ผู้เกี่ยวข้อง
• ให้บริการสนับสนุนทางเทคนิคและอัปเดตระบบ (Subscription License)

• อุปกรณ์หรือซอฟต์แวร์ระบบ WAF, NDR, XDR และ SIEM ตามสเปกที่กำหนด
• เอกสารคู่มือการติดตั้งและการใช้งาน (Installation & User Manuals)
• รายงานผลการทดสอบระบบ (System Testing Report)
• หลักฐานการอบรมบุคลากร
• ใบรับรองการสนับสนุนทางเทคนิค (Subscription License Certificate)

• ระยะเวลาดำเนินการติดตั้งและส่งมอบงานตามที่ระบุในสัญญา (โปรดตรวจสอบเอกสารแนบเพิ่มเติมใน TOR)
• ระยะเวลาสนับสนุนทางเทคนิค (Subscription) ตามที่ระบุในข้อกำหนด

• Eligibility Requirements: ต้องเป็นนิติบุคคลที่มีวัตถุประสงค์ประกอบกิจการด้านคอมพิวเตอร์หรือระบบรักษาความปลอดภัย
• Standards Compliance: ระบบที่เสนอต้องรองรับมาตรฐานที่เกี่ยวข้อง เช่น ISO/IEC 27001
• Experience: มีประสบการณ์ในการติดตั้งระบบรักษาความปลอดภัยเครือข่ายไม่น้อยกว่าที่กำหนด
• Technical Capabilities: ต้องมีความเชี่ยวชาญในการติดตั้งระบบ Fortinet หรือเทียบเท่าตามที่ระบุ
• Personnel: ต้องมีทีมงานที่มีใบรับรอง (Certificate) เช่น Microsoft Windows Server, Red Hat Certified Engineer หรือใบรับรองเฉพาะทางด้าน Security

• การพิจารณาแบบราคาต่ำสุด (Lowest Price) หรือการพิจารณาแบบเกณฑ์ราคาประกอบเทคนิค (Price-Performance) ตามที่หน่วยงานกำหนดในระบบ e-GP

• ระบบต้องรองรับการทำงานบน Virtualization (VMware)
• ระบบ SIEM ต้องรองรับการประมวลผลเหตุการณ์ (Event Processing) ไม่น้อยกว่า 1,000 EPS
• ระบบต้องสามารถทำ Threat Hunting และรองรับการทำ Correlation แบบ Real-time
• ระบบต้องมี Dashboard ที่ปรับแต่งได้ (Customize) และรองรับการออกรายงานตามมาตรฐาน PCI, SOX, ISO

• การชำระเงินแบ่งเป็นงวดตามความสำเร็จของงาน
• มีค่าปรับหากส่งมอบงานล่าช้าตามระเบียบพัสดุ
• ผู้รับจ้างต้องรับประกันความชำรุดบกพร่องของงานตามระยะเวลาที่กำหนด

1. Q: ระบบ SIEM ที่เสนอต้องรองรับการเชื่อมต่อกับระบบอื่นหรือไม่? A: ต้องรองรับการเชื่อมต่อผ่าน API กับระบบภายนอกและระบบรักษาความปลอดภัยเดิม
2. Q: ต้องมีการอบรมบุคลากรหรือไม่? A: ใช่ ต้องมีการอบรมการใช้งานระบบให้แก่เจ้าหน้าที่ผู้ดูแลระบบ
3. Q: ระบบต้องรองรับการทำ Threat Intelligence หรือไม่? A: ใช่ ต้องมีระบบวิเคราะห์ภัยคุกคามและอัปเดตฐานข้อมูลภัยคุกคามอย่างต่อเนื่อง
4. Q: การรับประกันเป็นรูปแบบใด? A: เป็นรูปแบบ Subscription License ที่รวมการสนับสนุนทางเทคนิคและอัปเดตระบบ
5. Q: ระบบต้องรองรับมาตรฐาน ISO หรือไม่? A: ระบบต้องสนับสนุนการทำงานที่สอดคล้องกับมาตรฐาน ISO/IEC 27001
6. Q: ต้องมีระบบสำรองข้อมูลหรือไม่? A: ต้องมีการสำรองข้อมูลเหตุการณ์ความปลอดภัยตามนโยบาย Retention Policy
7. Q: ระบบรองรับการทำงานบน Cloud หรือไม่? A: ขึ้นอยู่กับสเปกที่ระบุใน TOR ซึ่งส่วนใหญ่รองรับ Virtual Appliance
8. Q: ต้องมีระบบแจ้งเตือนเหตุการณ์หรือไม่? A: ต้องมีระบบแจ้งเตือนแบบ Real-time ผ่านช่องทางต่างๆ เช่น E-mail หรือ Syslog
9. Q: ผู้รับจ้างต้องมีใบรับรองเฉพาะทางหรือไม่? A: ใช่ ต้องมีทีมงานที่มีใบรับรองด้าน Security ตามที่กำหนด
10. Q: ระบบต้องรองรับการทำ Virtual Patching หรือไม่? A: ใช่ ต้องรองรับการป้องกันช่องโหว่ผ่านระบบ WAF/NDR

‘:i1t1li’l::bBt1flrun"Mru::bu’V’l1:: Terms of Reference : TOR ’
tfl’:i-3 m’:ib od1’a::‘U’Un"M1fl11t1i;ie:i fiti 1611b ‘Ue:i{bbi;i ~~°tlvi fl11t1i;ie:i fiti 1611 b ‘Ue:i{
G). fl11bll’U1
m6'1tl’‘U6’f’W’W’Un1’:i6'1°tl.f11’V’l U-3’Utl’:i::1ru ‘V’l.A. mct’b ’ ’
b ~ ‘€)~~1CJm:Wm!u?t’U’UUfl11?1"1Ji11~ ii m11 VlUfl11?111?l’Ub VII"! 1’W1UU bfl8oLJ1(J bbblU 161fM v1 ii ’ ’
m1:wcl'1t1Jl?i €li111 nlil bb ~ m11 Vf u~ m1bbntJ161l1'1l’Wm n;ff ‘U ‘€l ~ 11?i €lb~ ‘€1~ vh 1 Vi’ bfl~8-d1CJbb1urn1’Ul?i1 I
?i n b U’Ub l11mCJ"ll8n111lil:WVl1161f b u’€l{ilm1:wui’€l’Wbb1’Ubb 1~ b :w;ff ‘U 1:iJ11'1 b U’U m11lil:W1’U b 1u 161fM . ’ m1u mmu’Ubfl’€l-d1 CJ fl11bb m‘11CJ"ll8:Wmn{ m1 h:w~ bb uu DDoS 11:w'1~.n CJ fl nfl1:wv1ilm1:w?11m1t1 ’ ’ ’
1’Wfl11bbeJl91181bb’UUbUCJ’U (Advanced Persistent Threats - APT)
b ~ ‘€l1’€lf u fl11:wlil 8~ m 1 1 ‘Wm1l1 ‘€ln’W tJ11utJ11:w bb 1?1’€JU?l’U’€l l?i 8.fi’CJfl nm:w 161f b u’€l{ ~~ n~· 11 ’
m:w?t’Llu?t’U’Uum1“1Jm~ ~~ b ‘Um1:w-‘il1bll’W1 ‘Wfl11b ‘1h 1-li1uu-rn"M1m1:wtJ~’€lnCJ 161f b u’€l{ ~’€l:W“llVlm1 ’ ’ 1-li’1’Um8um1:w~~1uu Web Application Firewall (WAF), 1UUl?111'1Ubbl?18U?l’U8iforinfl1:Wi11CJ1 ‘LI
bfl8"1J 1CJ (NDR), 1uu Extended Detection and Response (XDR), 1uu Security Information and Event Management (SIEM) 11:w'11UUbb:i.i-d1m?t:ti’€l’U (Virtualization System) bvfo1 Vf m1u11fl11 fl11:W~‘UflD’€l~.n (J 161f b U’€l{ 1 Vlb U’U 1 U?11:wd~ b UCJU’U 1CJU1(J"IJ8Vl1m:w?t1!U?l’U’UUfl11?l"IJ.fl1 n1~‘U~ • ’ ’
lv.<9> b ~ ‘€JCJ mUfl11:W~‘UflU’€l~.fi’CJ"IJ’€l1UU bfl8oLJ1CJ bb~~1UU?l11?l’Ub Vll"li11CJ 1 ‘Uth CJ1’U 1 Vfil
m1:wtJ8.fi’ CJ'11nm11lil:WVl1161f b u8{V1mtJ bb uu
’ "
iv. iv b .w· 81 Vi’ ?11:w11t11?1111il “5’u u 8~ n’U bb~ 1?1’€JU?l’U81?1· m 1?1 n11cl.flCJflnm:w161f bu 8{1 ‘€l d 1il ’ ’ tJ 1~~V15m bbVl’Ul?i 8 b ?) m1ru
’
lv.m b ~ 8"5’ 1bb1-li 1’U1uuf fl"M1fl11:WU’€lilCJ161f b u’€l{ -r8:w “LJVlt n111 -ti 1’UVi0 ti nlil ‘€l1?11:w " fl!J~:W1 CJ bb~ mm1t11.111 -rn"M11 ~~ 8 m ir t1Jt1J1
Iv.Ci’ b ~ 8U ‘€) fl’Ufl11:wb~ (]1CJVi 811\1 bfl otr ‘Ul\l 1 fl fl11 h:wVl1161f b U8{ vf 1’U1’UoLJ ‘€l:W ?f 11?l’Ub Vll"l
"
m1mzj8‘U"ll’€ltJ1‘1J1'1J’U bbmn~ru"1J’€lti1CJ1’U
Iv.ct bm~:wfl11:W?l1:w11tl 1 ‘W fl11U11fl11b 1?1 m1ru\Pl1’Ufl11:W‘UflU ‘€1~.fi’ CJ 161fb U ‘€1{~ 1’U1UU ’ um1fl11bbUU11:Wl"l’U~ (SIEM) ?l1:wldtl1bm1bb11CJ1’Ub~?lfl11tu11Pl'81bU’U1UU " ’ iv. ‘0 bBCJmufl11:w?11m1t11 ‘Wm1b111~ bb~~-ru:ti8nu.fi’CJflnfl1:wlP11’U161fbu8{ bbm’€lufl~:w ’ ’ IP11m Vlfl t ‘LI fa 8?111?1m Vll"l bb?t8fl 81?11:w11161lut1JrQ’ n11f n1fl11:w‘WfltJ8~.fi’ CJ 161f b u8{ . l"l. lvct'0lv
bb~~:w11?11'51’U ISO/IEC \vb’Jloo®
“’
m.<9> :tim1:w?11m1t1m:Wn!J~:w1CJ
m.lv 1:i.ibU’UUflfl~~:wmCJ ’
m.m 1:iJ’€l1wilbnnl\lm1 "
m.<i’ 1:iJ b ti ‘WU flfl ’€1CJ 1~~l 1tl fl1fo fl11‘UoLJ8 b?l’U ‘€l~~’€lvl1i!1 ruru1tlUU1 CJ1’U"IJ ‘€lf ‘51li1 fl111 , ‘U ‘U Cl.I v d.2 b ~ 8‘11 n b ti ‘LI~ v1hi e..J0
‘U 1’Ubfl ru6lil fl 11tJ1~ blJ’Ue..J ~ m1tJ d..J fi u~ 1’U"ll ‘€1 ~ ‘U tJ 1~ n ‘€JU n 111?11:w1~ bu CJuv1 f ct3
‘5:W’Ul?l 11fl11
fldVl11~ fl11 fl~~ n1~‘U~ ?11:WtJ 1 fl.11"1 be..J CJ bb 1l ‘U1UU bfl8oLJ1CJ?f11?l’U b Vl l"l"IJ ‘€1 fld:WU t1J:fi nm~

• l!J -
  rut hh ll’W1Jflfl6/i,:itlm1Ae:i 11l “Wuru11vzje:ier~,:i,:i1mb~~ 1#i’bb~,:)bl v’Wzje:i 1 Vf b lJ’Uer~,:i,:i1’U’LJe:i,:iV1’tl1 v,:iTw
  ‘I \J ‘I IU \J ‘\J
  ‘Ve:i,:if :o1 ‘U11J1J bfle:i61i 1 mn1?1m ‘Vll"l’Ve:i,:i m:iJ’\J ru~ flm,:i ~ ,:i11:1Jii ,:i{J 1J flflffv1 ~ vl,:i,:i1’U b ll ‘UVI ‘Ul’U ~ ~ ~ m1
  cM • IU ‘I \J Cl ‘U m1:1Jm1erm1 er1JV111 erijrl1m"il 1 ‘Wm11btJ’U,:)1’U1 ‘Wn"ilm1:1J’LJe:i,:iiJ~1Jflfl‘U1 v ‘U \J \J ‘I m. b ijfl ru?1:1Ju bb~~ 1:iJij« mru~~e:i,:iVf 1:1Jm:1J riru~ m1:1J fl11’U 1v1J1 v m1~ <ff e:i 1,:i bbfl111JV111 ’ ?1mfl-r:on1V1’U 1’U11"11n"il"il1m1Jfl1 ’ "” ’
  m.ITTI b ll ‘U1J flflu11:1J1V1 eltJ 1J fl fl 11m‘V’l1Vfb61! 1~ ?!Vi’ th mm1fl1b61! 11vi5th mm1 fl1 ‘I ‘I ’lJ ‘I ct.~ ct. d°‘QJ I
  mfl’Vl1el’Ufl?1,:iflm1
  ITT!.~ 1:iJ b U’Ummh~ bV61JU1:lJtl’U n1Jerd’Uim?l’Uel11 V‘U~ b i1 d ‘Wi m?l’U el 1 Vlbbrl fl’:i:lJ6'1tl'1J?l’U’U1J~ fl11 " " ’
  ?l’VJ11’V’l ru l’UD1~ fl11"1D1fl1m1fl1B b fl’Vl1eltJ fl~ Vlel 1:iJ b U’Uer fl’:ivl1fl11eJ’Ub U’Ufl11oLJ~‘V11,:)fl11 bb oLJ,:)oLJ’Uel1,:) ’ " b ll’Uu11:1J 1 ‘Wm1tJ1m11fl18 b fl’Vl1el’Dflfl,:i.Q
  m.~ 1:iJ b lJ’U~‘11K f 1J belfli'1’VlVI elfl11:lJ~ :lJtl’U~ ,:Jel1"iltJ5 b?lu1:iJ Vel:lJef ‘U"11~ 1 ‘Vl Vb l ‘U bbl’l f1J1‘1Jel,:Jd’U ‘1fo b?l’Uel 1#liM1i,:i 1 Vf ?1i'1’Vlibbm1:1Jfl:1J nm ’li"W11‘U ’
  m.(9)0 erd’Wim?l’Weld’Wim?l’Wel 1 ‘W1tJ bb1J1J’Vel,:J “n"ilm11:1Jfl1” el,:iijflru?l:iJ1J1i,:i.Q’ " " ’
  (C9>) fl11rl1Vl’U~~ l’U 1 ‘W fl11bi11:lJfl1'1Jel,:)rl \I ~ ruru1 IU IU
  mrui el \91 fl,:) “1 rl1Vl’U 1 Vier ‘U b i11:1Jfl1
  11v 1m1vV1,:Jb tJ’Uerb .LJ'11:1Jfl1V1« fl .LJ’el1>1fl,:i, “ilel,:iijm1n1V1’U~~~~1’UV1'111~ bbm1:1J-r1J~~“1lel1J 1 ‘WtJmru ’ " ’ ct. di I Q..I iii.II ii 12.1 l!/l/I ti dil
  ,:i1’U ?1,:J’Vm Vl1el:lJ fl11>11:1J ?I ruru1'1Jel,:J~ b ‘V111:1Jfl1VI~ fl:lJ1 fl m1 ~ b ‘LJ111:1Jm11 Vel’U’Vl m1 v ‘U QJ u ’lJ ‘U ’l (l!J) mru~.LJ’ell'1fl~-3"1 rl1Vl’U~ 1 Vf erb.LJ'11:1Jfl111V1m1VV!,:Jb lJ’Uerb.LJ'11:lJfl1VI« fl n"ilfl111:1Jfl1 " " tT ‘U~ el,:) 1 i ,:)1’U’V el,:) er b .LJ’ 11:1Jfol 1VI« m1 vb Vl b U’U,:)1’U’V el,:) n “il fl111:lJ fl 1 d ‘Ui el b?l’U el61'1V1f 1Ji el \91 fl~,:) “1 ~ " 1:iJ1n1V1’U 1 Vier b i11:1Jfl111v 1b ll’Wer b i11:1Jfl1V1« fl erb-rr11:1Jfl1’Vlm1v"ilel,:)lJflru?1:1Jufl11J1’U1>11:1J bel’U 1 ‘V ‘U ‘U \I , , n1V1’U 11l melfl?111b fY"1l1’U
  (m) m1d’Uim?1’U el’V el,:) n"il fl111:1Jfl1
  (m.C9>) mruVJ’ .LJ’ el\91 fl,:J “1 fi1Vl’U~ 1VfrJfl11:lJel1JVl:lJ1Vb.LJ'11:1Jfol 111V 1m1VVl'0 ,:i b lJ ‘Ud’U " " i el b?l’U el 1’Wm:iJn"ilm11:1J f-l 1 m 1 · ‘Wi el b?l’U el ,:i fl~ 11 hi tJl el,:JrJV1tl’,:i ~ el:lJ el1J e51’U1"il611V1f 1Ji el 1>1 fl~,:), Vi’hi1~ n1Vl’U~ 1 Vier b i11:1Jfl 111V 1 b U’Uerd’Ui m?l’U el er b i1~1:lJfl1’Vl m1 v “il el,:J~,:im vifozj el 1 ‘WVltl’,:)el:lJel1J eJ1’U 1'11 Vf \J \J ‘U ‘I er b .LJ'11:1Jfl111V 111VV!,:Jb lJ’Uerd’U.LJ’el b?l’Uel 1 ‘W’U1:lJn"ilfl111:lJfl1 " "
  (m.l!J) m1d ‘Wi mmrnlK1 v15tJ1m11fl18 b fl’Vl1eltJ fl~ (e-bidding) 1VIbi1 1:1Jfl1 1fo:lJ el1JVl:lJ1 VVI~ el:lJ el1J rl 1’U 1"il m:iJ.LJ’ el ( bll. (9)) 1 b iJ ‘U m1<ff m el fl?l11D 1 m ~ 11 fl1B b~ fl’Vl 1eltJ fl~ mru~ l1 fl11 ., 0 I di di ti
  “il 1Vl’U 1 m el fl ?11161! elVl1el"il1,:i
  bll.C9>C9> · ‘U.LJ’ elb?l’U el tJl el,:J ~ ,:J’Vl b D V’UVJ’’ lJ .LJ’ el:lJ ~ tl fl tJl el,:J fl’a1J ~ 1’U1 ‘U1~1J1J ~ 6/f’ el °‘5’ 1,:JJ11 flf \i~ 1 V \J \J \J ~ Bbfl’Vl1eltJfl (Electronic Government Procurement: e-GP) ‘LJel,:Jfl’:i:lJUqJ:fiflm,:i ’ ., tldil ti ii .::ii I ct. ct. Q..I .c::ij
  m.C9>l!J t:-W’U’Velb?l’Uel\91el,:J:lJ:lJfl1?1’Vl5’LJel,:Jfl"iJ fl11 ,:J’U
  " " ’
  (9), mruerd’Uim?l’U m U’UtJ 1Jflfl~~~ ~~,:)‘Um:lJ fl f’lV!:lJ1v1 ‘VlVVlell’i1,:itJ1 b ‘Vll"l~,:J 1~“il~‘Vl~ bu V’U " ’ ‘:..!
  bn’Ufll1 (9) tJ el,:JijlJ~~1‘VlB’LJel,:) n"il fl11 “il1fll:11'11,:J’;iV111,:J~‘U’Vl-r’V’ltl~‘VlBfl1 VVl-d~‘U~‘VlBD’:i1fln1 ‘U,:)1Jbb?l,:J ’ ’ ’
  :01’U~ m1 b~‘UYil1m’:i1>1’:i1"il-r1J1el,:i bbl “Ii ,:i"iJ~~el,:i bb?1,:iri1 b U’U1J1 fl (9) lJ?1Vf 1vnel’Ul’U‘Wim?1’Uel ,:irnb?1~,:i:o1’U~ "” ’ "” m 1 b~ ‘W (9) t1?Ivr1vn’el’W1 ‘W · ‘Wi m?l’W el Vim vii ,:i ,:irnb?I ,:i :01’Um1 b ‘UEJ el’U 1tJn’el’U1 ‘W v1 mh v,:i 1’U’V el,:i-r:o ’ "” "” n1V1’U 1 Vf b ll’Wl’‘Wd’Wim?l’Wel (9) tltJ5V1’W bl’Ubbl’imruiJ~~flfl~~~~~,:i~‘Um:1JflV1:1J1v 1 ‘Vlv V11fll’‘Ud’Wim?1’Wel
  b tJ’U6li1,:i1v~ b 1m~ m:1Jl’lJ’U1u1n"il m’:il-l1ti1V1’U1 Vf-W 1J flfld’U,:)1J bb?1~,:i:o1’Ufl1’:i b‘U niJ m:iJ~ l’lJ’U1u 1n"il . , , cM ‘I fl11foi'1 ~ ,:i"ilelci1 ‘U mh,:i bel’W:1Jm1fl:1J - bel’U’V’lf’lJ11fl:1J v I ‘Vel,:J’Vl , flu 1viJ1J c:i flfl'1~ b tJ’Uerd’U.LJ ‘U ·mm .. mtT’WcJ,:Jel~ ‘U
• bY1 -
  1’w-d1\l’LJ€1\lf11’;i~‘U\l’Ubb?f~\ll’Un1’H~‘Ufl’Undl-l’W’‘U1’;ifl"ilfl1’;irll €161i1\lb€l’Ul-lnd1fll-l - beJ’U’l"J’l.fllfll-1 mrud 1’tX?l1m’;iti~‘U\l’Ubb?f~\l\i1’Umdb‘Uei’W hHin (9) tJ 1Jl ~ . h mru~~‘Uoif ei b?f’Uei b lJ’U~~‘li flf161~~~~\l‘U1'11l-lnVlmCJ 1 vi CJ zj\I tJ’’l 1iJmdd1 CJ\ll’U\lu bb?l \11’U~ m d b~‘U nu ml-I~ ‘W 15’;i n “il fl1’;j fl’ 1 Vlei m ru er~‘Uoif ei b?f ‘Wei b lJ ‘U~ u fl f161 ~ ~ \l‘U l’lll-1nfl’VlmCJ1\ltJ’j ~ b vi l’lzj\I tJ\I ‘I ‘U ‘I dJ hJiJ f11 ddl CJ \I l’U\l’U bb?f ~ \l\il’U fl1’;j b~‘U 1 Vf Vi"ill’jtl,Jl f11’j rll’Vl’Ul-161 fll’LJ €1\IVl’U"il Vl bu CJ’U 1 CJ e’.J~‘UoLJeJb?f ‘U eJ"il ~ tJ1 €1\liJ d-9 ‘U q ‘U ’ ., ..::;,I q .::\I O I tJ ii CV .::\ldil ii Q.J .::\I Vl’U"ilVlb’UCJ’UVJb’jCJn"ll1’jlJ61fl1Vl’Ubbm ru 1’UVlCJ’U’LJm?f’UeJ \l’U ‘I ‘U ‘I •
  ((9)) l-l61fi1md~~~ei~~~1\11bn’U (9) 1’Uu1vi 1tJlei\ln1Vl’Uvi’U"ilvibuCJ’U
  ~ ’
  (®) l-l61fl'1m’jimr1\lbn’U (9) 6’i'1’Uu1vi bbl'1'1bfi’U cf 6’i'1’Uu1vi ei\li!vi’U"ilvib<LJ’CJ’U ~ ’
  11ffJ1 (9) 1’U’U1Vl
  (rn) l-l61fi1rn’;i~~~ei"5’~~1\lbn’U cf 1’Uu1vi bb1bfi’U (9)0 6’i'1’Uu1vi ei\li!vi’U"ilvi~buCJ’U ~ ’
  11ffJ1 ® 1’U’U1Vl
  · () 61fl1f11’j t €1 ~~ 1\1 bfl’U (9)0 6’i’ 1’U’U1Vl bb1 bn’U ®o 6’i'1’U’U1Vl ei\1£i’Vl’W"ilVl~ b U CJ’U 11ffJ1 bY1 ~1’U’U1Vl
  (cf) l-l61Alfl1’;iiei"5’1\lbfl’U ®o 6’i'1’Uu1vi bb1bn’U tio ~1’U’U1Vl ei\liJVJ’U"ilmbUCJ’U ~ ’
  11ffJ1 ~ 1’U’U1’.Vl
  (10) l-l61fi1mditei"5’1\lbn’U 100 6’i'1’Uu1vi bb1bn’U (9)cfo 6’i'1’Uu1vi ei\li!VJ’W"ilVl~buCJ’U ~ ’
  11ffJl ®o Gl1’U’U1Vl
  ((;’)}) l-l61Alf11’jitei~~~1\lbn’U (9)cfo Gi'1’Uu1vi bb1bn’W moo 1’U’U1Vl ei\liJVJ’U"ilVlbuCJ’U ~ ’
  11ff"J1 bo 1’U’U1Vl
  () l-161fl1f11’;itei~~~1\lbfl’U moo 1’U’U1Vl bb1bn’U cfoo 1’U’U1Vl ei\liJVl’U"ilVlbUCJ’U ~ ’
  11ffJ1 (9)00 Gl1’U’U1Vl
  () l-161fl1f11’j~~~€1~~~1\lbfl’U cfoo 1’U’U1Vl‘U1tJ tJlei\liJVJ’U"ilVlbUCJ’U ~~1ffJ1 ®oo 1’U’U1Vl ~ ’
  rn. ci'1Vlf umd t ei ~1\lf1.f \IVl\liJ1\lbmn’U cfoo,ooo u1vi;ff ‘U 1 tJ mruer ‘Uoif m?l’Um u’U ~
  u flfl615’;i’;il-lm 1 VfVi"il1’jru1"il1n’Vl11\leif u’jeJ\IUru b~‘U~.Jln 1~ bn’W o l’U nB’Wl’U‘UoLJm?f’UeJ lCJei\li!b~‘Ue.J1n ’ ., fl\lb Vlei 1 ‘Uurun’U1fl1’;i ., b U’Ul-l61fi1 ~ (9) 1 ‘W ~ ‘LJB\ll-l61A1\lutJdl-11ru’LJm ~ 1fl’j\lf11’;i’Vlm1CJ rn’;i‘Uoif ei b?f’Uei 1mb61 fl.f \I u61 Vl1 n b u’Wer “ll’U m d~ ~~ ei ~ ~ ~ 1 \IVlei bu ‘UmJI f um ‘jfl ~ b ei n"iJ ~ ~ ei\I bb?l \IVltl’\I ~ ei f u ‘;iei\lu ru b~ ‘Ue.J 1 n~ iJ ~ ~ .,
  l-l61fi1?1\ln11Bnfl\1Vl~\11’W1’U61\l’U1l-l1 ‘U61ruru1 ~ ., .,
  - mru e’.J~‘Uoif ‘U ei b?l’Wei 1iJl-161 ‘U fi1?fviTI’LJei ‘I \I n"il rn’;i’Vleivi’W"ilvi ‘I b iJ CJ’W VleiiJ bb1~ b Y1CJ\l’l"JB~“ilboil1 ‘W oLJeJb?f’UeJ 6'11lJl’;itl1b‘Uf11’j1Jll?l\ld
  ((9)) mru~~‘Uoif m?f’Um uu~ ‘Ii flfl61~ ~~ \l~‘U1'11l-lnVlmCJ 1 vi CJ Vlei’li flfl61n’;i’;ijj1~~ ei61 61!11 vi CJ ‘WoUm?f’Uei?f1mdti’LJei1\I b‘Wmzjei 1CJei\li!1\I b‘Wmzjei (9) 1 ‘W ~ ‘LJ€1\ll-161A1\IUU’;imru’LJB\l
  er~ ~
  ~
  lm\lm’;i’Vlei
  ‘;il CJ fn’;j ‘UoLJ €1 b?f’U ei 1’Ubb61 fir! “il b U’U~‘Ub zj €1~ 5’U 1fll’j.fl1CJ1 ‘UU’j~ b Vl l'1 VleJ’U~~Vl b‘UVl’UVl~ fftJVl b~‘UVl’U ’ ’ Vli;:i’ nvi1’‘1"J 1Jl1’u ei’U ru11'11 VftJ d neiu n"il fn’j b‘UVJ’W b ~ ei f11’j’l"J1ru61l~ bb61tJ d n eiun’jn"il 1tJ1 n’W 1'11l-IU’j~ m l’l’LJ 8\1 ‘I v , ‘I
  5’Ulfl1’;ibb ‘Vi\ltJ’;j~ b vil'11 vi CJ l'11m1CJzjeiuvi b~‘UV1’U5’U1fll’jbb ‘Vi\IU’;i b vil'11 VJCJ bb~\I bl CJ’U 1 VlVJ’jl’LJ 1CJVi"il1’;iru1"il1n ’ CJei b~‘U’j’JlJ’LJB\11\1 b~‘U~‘Ub zj ei~ ci’ltl’ n\11’U 1 Vlaj1’u’;iei\I Vlei ci'1tl’n\11’U?f1’LJ1fu’;iei\I (mruhi’-rul-leiueJ'1’U1"il"il1n
  1tl’n\11’U 1 Vlru) zj\leiein 1 Vlbbne’.!‘Uoif m?f’Wei tl’u~\11’U~‘Uoif m?f’Wei 1bn’U o i’‘W ., ~
  (®) mruer ‘U ‘UoLJ m?f’U m U’U ‘U ‘I flfl61 ~ ~~ \l~‘Ul’lll-1nflVllJlCJ1\IU dJ d b Vl l'1 VleJ’U ‘I flfl615’;i’;ijj ~ 1 iJ1Jlei61’ru61l11viCJ ., er~‘WoUm?f’WB?flm’jti’LJm\lb~‘Wmzjei ~ 1CJei-:iiJ1-:ib‘W~‘Ubzjei (9) 1’W ~ ‘LJ8\ll-l61fi1-:iutJ’jmru ~ ‘1Jei-:i 1fl’;j\jf11’;i’Vlm1 CJm’;i~~‘Uoif ei b?l’Uei 1 ‘Ubb61 fl-:i “il b lJ’Um zjeinmfl1’;imCJ 1 ‘WtJd~ bVll’l Vleiu~~vi b‘WVl’WVl~ei '
• cs:’. -
  ‘1.J ,;‘‘Vl b‘U’Vl’U’Vl~ fl’\ll-r’\f’j er1\9l-ru eJ’U ill11?11 Vl’lh fleJ’l.J nliJ fl1’H~‘U’Vl’Wb ~ €1 fl 1j’V’j1 OJ61J er bb~ ‘lb fl€1'1.J5jf1 lilTlh tl’U ‘I ‘I v ‘I q 1?11:wtJjfl11'1'1Jei\15tnfl1jbb1A\l’Lhb ‘Vll'11 ‘VltJ 1?11m1tJzjeiu~,;‘Vlb~‘W’Vl’W5tnfl1jbb1A\ltJjb ‘Vll'11 ‘Vlmb~\I bl tJ’W1 Vl’Vlj1'1.J ’
  fl’\ll-r’\f’jer11'1-ruei’Uru11?11 q cu VltJ d fl €1'1.J n Iii fl1j b~‘U’Vl’U • ‘I b €1
  VleJ b U’U~‘Wb zj €1~ 5’U1fl1j1!Uj b ‘Vll’l’Vl~ eiu~,;‘Vl b~‘U’Vl’U’Vl~
  ‘I
  fl1j’V’j10J’llt1 bbtl d~ fleiun dn Iii fl1tl d n’U1?11:wtl d~ fl11'1'1J€1\15’W1fl1jfl~ 1\1~ 1!Uj~ b ‘Vll’ltT ‘W 1?11:JJj1tJzj ei’l.J~ ,;‘Vl ’ ~ ntnf11jflm\11\ltJj b ‘VlmTmb ! b1tJ’U1 Vl’Vlj1u 1 tJliJ1jru11il1fl tJei b~‘Uj1:w'1Jei\11\I b~‘U~‘U b zjei1tl’m1’U 1 Vlaj
  -rujei\I Vlei~~1tl’fl\11’U?11'1J1-r’l.Jjei\I (mru11’i’-r’l.J:wei’l.Jrl1tn1ii:v1 fl1tl’ fl\11’W 1 mu) zj\leieifl 1 Vlbbntr~‘Lli m?l’LI ei tl’ui:1\I u ~ . l’W~‘Wim?l’WeJ hJ bi1’U o l’U)
  cf. mrutr‘Uiei b?l’LI ei bu ‘LID &i’l.J fl fl~~~ \l‘W 1?11:w fl n’)j:w 1tJ1\ltl d b ‘Vll’l Vlei’l.J fl fl 5jj:JJ mii1 l’l ei ‘U ‘I dJ ‘I 61ru’t11&i1’VltJ1?11:wiei u iv iei m bbiei cs:’. (lv) :wr111ii\9lei\lbU’W1tl1?11:w51?1j1bbmtltJm~‘LI1?1j11?11:wtJjfl1l’l ~ 5tnfl1jbb 1A\ltJjb ‘Vll'11 ‘Vl tJ n1Vl’W 1 ‘W’li1\ljVl11\11’W b~ tJ bb ‘V’j~‘lJj~ ml’l bb~ beJ fl?l1j’lJj~ fl1j1fl11 ‘Wj‘l.J’l.J~ tei ~ 1\lmfl-r\i1tJBbfl’VljeJlJfl (e - GP) :V’Wi:1\11’Wb?l’Wm1fl1 “’
  \Id tr‘Uiei ‘V b?l’Uei1ii~\9lei\I meiflmj bb?l~\11 Vlb ‘Ui:1\liei:w ‘U bm n’l.J:wri1?1’Vl5'1Jei\I ‘U q ih fl1j bb6i'1 bb~ mru ’lJj~ fl ei’l.J n’l.J b€lfl?11j{?]\I fl111ii\9l ei\I 1’Wfl1jfojeJ\lmm b l1 tJ’l.Jm~‘Vlj1\lfl1j1\l’llj b ‘Vll'1111tJ fl1j-r’l.JjeJ\I
  b€1fl?l1j ‘V’j .\01 . lvcfm bb~~~bbnl'1Jb~:Wb&i:w rl1Vl’W~ 1tJ:v\9lei\ld’UbeJfl?l1j{?]\lfl111’LI1’Ud’Uim?l’UeJ Vl1fl~~‘W ~
  i m?l’Weii11Jl:W mdd ‘Ubei fl?11j{?]\jfl 11m’\f’j-r ei:wnumdd ‘Wi m?l’Wei 1 VI~ ei11d ‘Wi ei b?l’Ueid1 mf ‘Wd mei fl?11j hJ ~
  m’l.J1’Ul?11:!Jbei’W 1'1ln1Vl’W11l ‘UbeJfl?l1j’lJjfl1m1m
  ti. mru1?11:wo1Jei @) - iei cf 1:w1-ilu’lri’’l.Jn’l.Jmru(?)\lei1tld
  (ti.<9l) mrutr~‘Wim?l’Wm U’UVl1..htJ\11’U'1Jm-r\imtJ 1 ‘UtJj~ b ‘Vll’l
  ~ “’
  (ti.iv) D &\ ’l.J fl fl~~~~~!~ ‘W m:w fln’Vlm tJ 1 ‘Vl tJ~ ei tJ0 jVl11\I fl1j ‘U’'J n :v fl1jl?l 1:JJ’V’jjj1’lJu ruru&i ‘I dJ ‘U ‘U v QJ 6i’:wmtJ ‘V’j_\01. lvcs:’.~m bb;lbbm'1lbm&i:w
  (b.m) \11’U~ 1\lnei?1-r1\I~ m:wu ru~ u flm\l 1~~‘LI’Vl~ b l1 tJ’Wtr ~ ’lJj~ fleJ’l.J fl1j \11’LI ri ei?1-r1\I bb6i'1 bb;1~\11’U ~ 1\ln ei?1-r1\lmh tJ\11’W'1Jei\l-r\i1~:W fl1j~ Vl1u ru trtJjfleiumj\11’W ri ei?11\liifl ru?i:wu&i b-d’ ei\119i’‘U 11bb1 ri ei’U ~ v ‘U ‘I 1’W~‘V’jjj1’lJuq,irQ’&imdtei~~~1\l “1 n 1 -ilu’lfl’u
  (ti.cs:’.) fl1jef ei~~~1\11?11:wm1?1j1 cfti ‘Jjjfl’)j,j\j (lv) (‘1l) bb (fl) bb1A\l’\f’jjj161Juq,irQ’md
  (ti.cf) fl1jteiei!Vl1~:w’\ll-r’\f’j er bb~~ fl1j b ’li1 ei~\lm~:w’\ll-r’\f’j er
  (b. b) mru\11’U~ 1\l’l.Jfl1j’)jeJ\11’U~ 1\1 b Vl:!J1'1.J~ fl1jfl’l.J’l.J flfl;]L)jj:!J1 b ’li’W 1\1’\f’jtl’ fl\11’W.LJ’’l.Jjtl ’
  m’l1111\l’t11&i ‘\f’jtl’flnubn’l.J’LJtJ ‘\f’jtl’fl\11’Uu’LIVifliei:w~ bU’U~‘U
  ~ ~
  m.@lm d’Wi ei b?l’Ueil91 ei\liJ’l.J flm m n fl11:w bzj tJ1’l11ru1’Uj‘l.J’l.Ju ei\ln’Uj~‘l.Ju bfl~ ei-d1tJflei:w1 b1?1ei1 ~ ’ u
  (Network Security) b ~ eiVl1Vltl’ 1 ?lj’J:U?leJ’l.J 1 bfld1~‘1A’fl1jVl1\11’W bb~ tlfo bb\IA1~’ll mru1VliJf111:wtleiiltJ1 ‘LI fl1j1-il\11’U Internet 1tJiJ’lJj?l’l.Jfl1jWfl1jVl1\11’WeJcl1\ltl’eitJ mu 1’W1’Llhltl’eitJfl11@) fl’W hm1Vlbb’W’l.JVltl’\lei
  f’l.JjeJ\I (Certificate) bmiei\11’U Network Security VleJ 1’U Security analytics j{?]’l.J Professional
  cJ\I hJm.Jent.Jtl’rnnfl1’LI~~‘U61leJ\I 1t.J bb ‘U’l.J bB fl?11’;i{?]\lfl111 ‘LI1’LI~‘U61lB\11 tJ
  ’ I I I I
  m. <9lcs:’. ~~‘Wiei b?l’WBB\liJfl 1mViiJm1:w b tJ1’l11q,]1’Uj‘l.J’.J\11’WbflB\I bb:i.l-d1 t.JflB:W1 bl?lei1 (System Engineer) b ~ eiVl1Vltl’ 1 l?l’;i11il?l€1'1.J 1 bm1~‘1A’ u-r’l.Jbb~\IA1 fl1jYl1\11’U'1JeJ\l’;i~‘l.J’l.Jtl5u&i fl1j bb~ ~ fl1j’l.JVl1j”‘5’fl1’;i 61lei’VJl?i"bb1{ Virtualization (VMware) 1tJiJ’lJj?l’l.Jfl1jWfl1jVl1\11’WeJcl1\ltl’eit.J m u 1’W1’Llhi-W’Bt.Jfll1 C9l fl’W 1 tJ1 VI bb ‘UUVltl’\I~ eif ’l.Jje)\I (Certificate) Vi’ bf{ tJ1oLJ €1\1~ 1’U fl1j’l.JVl1j fl 1jj‘l.J’l.JU Bu~ fl1j bfl~· €1\1 bb:w’ ‘1J01 tJ (Microsoft Windows Server certifications Vl f ei Red Hat Certified Engineer) Vl f ei Vl ‘LI.., \If: ei j.., ’l.J j ei \I
• ct -
  (Certificate) ~ b~ CJ1oVeJ.:J1’U’j‘lJ’U fl1’j’lJ~‘Vf1’j'1111fl1’j611eJYl~ bn{ Virtualization (VMware) ~ .:i hJ’VllJl11eJ1CJU’U ,
  ‘11ffJ’U~‘U611e:i.:i 1111mb ‘U’Ube:Jfl?f1’j~.:Jfl111 ‘LI1’LI‘U611e:i.:i1 CJ
  q G.1 OJ .d o c. QJ .f .d d o .tQri. . QI’ II er. ‘j1EJ~~rnaflrun’l!trubil’W1::“llt1.:t’Wiil~‘Vl'1::1b’l.!’l.!n1’j'16lft1’Vi’jtJ"lJt1’Ub"lllPl"llt1.:t.:i1'1.!‘Vl'1::1b’l.!’l.!n1’j'1‘11.:t
  I • I • ~ tJ lldl i.I I.I ~ q \l,.I QJ c:il Q.I .c::il <i’.<9l ~ CJ’U’LJeJ b?f’U eJl’leJ.:JCJ’UbB fl?f 1’j bb?f 111-!i’j1 CJ61~ beJ tJWltl.!61 mru~ bO’l"l1~’!J eJ.:J’l"l?f 111’V1'1 ~ b?f’U eJ 111.:J’U ‘\J , ’
  Ci’. (9). (9) be:J fl?f 1’j bb?f 111.:i ‘j1ti61bBti111 fl ru flru bO’l"l1~‘LJe:i.:i’W’?f111~ b?f’I.! e:i b m.J w fle:J’U fl1’j‘11 ‘j ru1 ’ ’
  ‘LJeJ.:Jflru~ fl’j’jlJ fl1 ‘j~ ‘11’jru161 fl1’j’IJ ‘j fl1111’j1fl1 ab~ fl’Vl’je:J’LJ fl A ‘LJ e:i.:i mll?fU’U?f’U’U’Ufl1’j?f’LJ.fl 1’"lzj.:J b e:i fl ?f 1 ‘j ’ ’ .:i fl11 mll?fU’U?f’U’U’Ufl1’j?f'1J.fl1'1"l , , ‘1~ bn’U H b U’UVI~ fl1’U d.I ~~‘LI-V’m?f’Ue:ie:i.:i'11111 ‘U nm’j1’’lJ’je:i.:ir:11 b ‘U1flfle:i.:i ‘U
  ‘V1 flV11J11111 ti SJeJ'1’U1'1 mv1'1 fl1’jbb ‘Vl’U
  ’ ‘\J
  · Ci’. (9). ~ ‘j1tifl1 ‘j b tJ~ ti’U b -Vi ti’U 11ti61bBti111 fl ru flru bO’l"l 1 ::‘LJ e:i.:i’W’ ?f 111~ b?f’U e:i n’U ‘j1ti61:: b B CJ 111 ’ ’ ’ "
  fltwflrubO’l"l1::‘1JeN’W’?t111Y1'0J::‘1111e:imlJoVB Ci’.~ ‘j1tJG’i::bBtJ9lflru~’mru::bO’l"l1 (Terms of .Reference :TOR) ’ , ’ ou’Ud 1111 ti~ e:i.:i ‘j~‘lJ ‘j1ti"1bBti1111 fl’j’lJ t11’U brn:: b Yl ti .:J’\fol e:iii e:i fl1’j\l 1’j ru·1'1J e:i.;i fl ru fl’j’jlJ fl 1’j~\l 1’j ru1~ “1fl1 ‘j ’ ’ ‘.J’jfl1111’j1f11Bb fl’Vl’jeJ’Wfl'1~.:i1e:i1.:ie:i 1 tJd
  <i’.®.rn ~~‘UoVeJb?f’UeJeN111vl1 b€lfl?f1’joVeJ b?f’UeJ 1’U’j1fl11'11ll beJ’U 1’LJ‘j::’lJ11Yf 1ti 1 ‘U b?f’UeJ’j1fl1 ‘\J . ’
  1 fl fl E:J.:J 1 ‘LI’j’.J bb ‘U’U 1 Yl~ be:Jfl?f1’j’.J’j~ b.fl’Vl PDF File 1Vlti 1 ‘j‘lJ bbtJflb U’U’j1fl1eJ’j1tJ fl1’j bbM1.:J bU’U’j1fl1eJVIU1CJ ‘\J ‘\J ’
  zj,:i’j1lJ.n1;;“1fi1blJ.n1;;‘U 1 (t11n) bb'1‘j1lJfi11i1ti.:itJ1.:i111mb1 .:id e:i.:i1faf'U’j1f11fl611.:in1V1’UVI B fl.:J~ €1.:J bb?f .:J’j1fl1?f’V15.:i’VllJ~ iJV1i.11 tJ b U’U b~‘U’U1’Vl bb61~~ €1.:J b?f’UeJ’j1fl1 b-W tJ.:Jfl~.:J b~ CJ1'1~ fleJ’U fl1’j b?f’Ue:J’j1 mm~ ’ Ci’.~ ‘U-LJ’m?f’UBB.:J1bi1’LI.:J1’U1‘Ufl1’jb•1h1 .Uh1fl1'51i.:i1’U61!€19/J bL 1{ (Subscription License)
  ’l"lBlJ’Ufl1’jVl.:Jbb'1::’l11’;l.:i1’mmb61::’lJfl11'1U’U?f’U’U (Maintenance I Subscription License) e:i1.:Jflfl€1.:J ’ , ‘\J
  mllfl!)Vlll1CJ ?f 1V11’’lJ’j~‘lJ’U1’fl1fl11lJ’IJ'1BVIJlCJ 1b ‘UeJ{ .:Je:i 1 tJd
  I 0 "” ’ ’ ., .ct. A .Q.<Clilt,./
  ‘j1tJfl1’j ‘OJ1’U1’U ‘j 1 tJ ‘1:: beJ CJ VI ‘1’LJ6’f’V15’Vl l'1B.:J'1VI’Vf1
  ,j., 1’
  <i’..<9l ‘;l~‘U’U eNfl’Ufl1’j’lJfl1flb1’U 6111'1 ~ ‘j~‘lJ’U ‘V15fl1’j 1 i.:i1’U’j::’lJ’UDB.:J n’U fl1’j’lJ mfl b i’U 1611 ’ ’ ’ , (Web Application Firewall-WAF) Subscription License bb’U’U Standard Bundle
  W’U’U Web Application Firewall (FortiCare Premium, FortiWeb Security (FortiWeb <i’ooF) Service, IP Reputation) ?!1V11’‘UtJmru FortiWeb <i’ooF Vlm-ViCJ’Ubvl1
  Ci’ . 1~‘U’Ul'111'0Jfobb'11'1B’U?l’l.!B.:J (9) ‘j:::;’\j’lj Subscription License 611V11’‘U FortiNDR-VM
  BJlCJflflfl1lJ.fl1CJ 1 mfl€161J1tJ (®b CPU) ’l"le:Jll FortiCare Premium, ANN ’
  (Network Detection and engine update, Netflow & OT Security Response-NOR) ‘j:::;’\J’\J>l’j1'1'1’Ubb'1:::; Service Vlm-Viti’Ubvl1
  1'1€1’U?f’U€1.:JJltJfl flfl1lJ.fl1tJ 1 ‘Libfl€161l1tJ ’
  (Forti NDR-VM) Vl~eJbVJCJ’Ubvl1
• b -
  “iJTUTU
  c:i’..\v.bfl ‘:i~‘U’U Extended Detection
  and Response (XOR) V!mtJ’Ubvl1
  .. "” .., .. c:i’..lv.c:i’. 1uuu1V111"ilfl11b’Vlm1ru
  ’ 61.l‘VlB FortiCare Premium Support G11V!‘U
  m111~‘Ul°WJ'1e:i~.tlmn1m..1b’VlP1 (Security Information and Event Management-SIEM) 1~‘U’U SIEM (Forti SIEM) VlmtJ’Ubvl1
  FortiSIEM VlmtJ’Ubvl1
  <r.1£1.@ e:itlmrui.1ei.:in’Um1un’:im1u1~~ (Web Application Firewall) 1’U1’U 1£1 ‘:i::uu . . ’ c:i’..\v.(9).(9) ~~‘U-t’m?t’UBB\lVl1bb'1~~~~\I 61.l‘Vlt (License) fl1’:i1i’l1’Ue:itJmru u ’
  iJe:i\ltl’Ufl11’Ufl’:iflb l’U 161!\Jl (FortiWeb c:i’.ooF) ‘U-t’m?f’UB"ilB\ltl1’:i\l~fl’l.·flbb'1 bb'1fl11 BtJL ‘U?f .fl1Y’lY’l1eJ1J , , ‘V " ‘V ‘V 1i-:J1’U1~ ‘1B1tJ b1"1~‘1Jt1JWli1 Vl1flbflrifl1’:i'1J1~~‘U flyje:J-:J"il’U 11J?t11J1’:i'11i-:J1’U1 0 b 6ii1B\11b ‘Ll’Ufl11
  bbm’ll’V!e:itl1e:itJmru’Vlbb’Vl’U111LtJtJ’U 1 V111'1~‘V’je:i111i’l1w11tJ1 ‘U’:itJ~ tvc:i’. -&1111\1 ltJ 11le:i\lf1fh1i1m11L11 ’ c:i’..lv.C9l.lv ‘U-t’m?f’UBB\11b’Ll’Ufl11V!1 Subscription license bb’U’U Standard
  Bundle (Forti Care Premium plus AV, Forti Web Security Service, and IP Reputation) bU’UB1\l-LI’BtJ G11Vlue:itJmru iJeNtl’Ufl1’:itJmrn 1u 161!\Jl (FortiWeb c:i’.ooF) 11115\11b’Ll’Ufl1’:itJfotJ’:i\11‘U’U1b’\1!111?1111 ‘Ufl1’:i , . , , 1i’l1’U1~ ‘1B’:i~ tJ~ b 1'1161’t1Jt1J1b6ii1 1tJ~~‘U-t’B b?f’Uel"il~~ el\I bb ‘U’U bBfl?f11‘U’:iB-:J bb~-:J~-:i\Pl1 bb ‘Vl’U"iJ1V!tJ1tJ bb'11 ~
  fl11?tiru?t’W’W1’Ub’Vlf1Ufl"il1fl’U~,;‘‘Vle-J~~ VlB ?f161.l1e-J~~1’UtJ1b’VlP11’VltJ G11Vlu1fl’:i\lfl1’:i.Q ’ u u ‘1JB\le:itJmruiJe:i\ltl’Wfl1'5"tJmm1u 161!\Jl (FortiWeb c:i’.ooF) 1mb’U’Ul.J1yje:J111 ‘W1’Ub?t’Um1m ’ ’ ’ c:i’..lv.C9l.bfl ~~‘U-t’m?f’UBB-:11bU’lJfl1’;j~~~-:i 61.l‘Vlt bb'1 ‘UV111~~fl1’:iBtJmruiJB\ltl’U u . ’ m1tJmm , , l’U 161!\Jl (FortiWeb c:i’.ooF) 1 ‘Ufl1’:iLLnm11?1t’Tu?t’W’W’Ufl1’:i?f’ll.fl1Y’l , , ‘V’j1’e:i11.X\lm1"il?fB’U?f11’:i’:i'1’U~ VleJ?f ‘11’\J fl1’;j 1i’Vl~‘V’jtJ1fl).fl1tJ1 ‘W’llB\IBtJ mru~” B “il’lJ b1’:i1\I b ‘/! fl11tU~ B1"il b U’Wm 111 b~ tJ\I~ Bfl11’U mfl , , " " d I I .c:i. ff W’U’U bfl’:iB-:1 bb1161.l1 tJfle:Jl.Jyj1 bB’:i
  <r.1£1.1£1 ‘:i::uu’:i1~~‘Ubb~~~e:iu~‘Uei-:i.t1’t1flnfl111.fl1t11’ULflei’li1t1 1’U1’U @ ‘:iuu . . V<dl V V Q.I .c:il .di Cl Q.I cu .di Ci’.. Iv. Iv. C9l e-J tJ ’lJ ‘1J B b?f ’lJ B"il ~ ~ B\l “il ~ b 1tJ11’\1!1 B’U ‘:i’Vl1’:i"ilfl1’:i bb'1 ~ ~ bb'1 ‘:i fl1 bfl ‘:i B\I u u flB1JoW1bBbb1l"li1tJ HCI “il1’UTU lv Node bB1B\l‘Ufl1’:ivl1\11’lJ61JB-:JW’U’Um1"il~‘Ubb'1B’U?f’UB\lntJflflfl111 , .fl1tJ 1 ‘Ubfle:i-d1tJ 1’IX?11111’:i'1°v11\11’W1 e:i~1\li’.itJ1‘Vl5.fl1Y’l"il’Wi’W?161ruru1 b -ii1 V!1fle:itJmruLn m’:i’l11’:iV!eJ 111 , Cl.I CV , ‘\ ?f1111’:i'1vl1-:J1’\J 1 ‘Vl1\l’U,;-‘VlB\l‘U~~“IJB’U 1 ‘Wfl11siiB1J bb’£111 bm ‘1J V!B~~Vl1BtJmru’Vlbb ‘Vl’U 1 ?f1111’:i'11i\11’.J1 ’ m tJ 1 ‘W lvc:i’. -&1111\1
  c:i’..lv.lv.lv ~~‘WiBL?f’UBB\11b’Ll’Wfl1’:i~~Vl1 Subscription License G11V!‘U FortiNDR-VM (C9l b CPU) bb ‘U ‘U FortiCare Premium with NOR and ANN engine updates & baseline. Supports standalone and sensor mode. Netflow & OT Security Service bU’WB1\l-U’BtJ 1V!‘U1‘U’U 11"il‘U LL'1e:i’U?t’We:i\l.tl tJflflfl11J.fl1tJ 1 ‘Ubfle:i"li1tJ (FortiN DR-VM) 111J5\11L’Ll’Wm’:itJtJtJ’:i\l’:i‘U’U1 L V!1J1?11J . ’ ’ 1’Wfl1’:i1i’l1’U1~ ” e:imm~ b 1'11'1ru ru1 b -ii1 fa tJ ‘Wie:i L?f’WB"il e:i-:i Lb ‘W’U LB fl?111~‘U’:itl\I bb~-:J~\llP11 Lb ‘Vl’U"il1V!t11tJ ., ., u bb'1~ 1 m1?1ir’U?f’W’U1’Ub ’ , ‘Vlf1Ufl"il1 fl’U~,;‘‘Vl~e-J ‘V V!B ?f1•1J1e-J~~ ‘\J 1 ‘WtJ’:i~ b ‘VlP11 ‘VltJ G11V1~‘U 1fl’:i-:Jfl11d ’llB\l’:i~‘U’U ’:i1"il‘U bb'1B’U?f’WB\l.ti’tJflflfl111.fl1tJ 1 ‘UbflB"li1tJ (FortiN DR-VM) 1tJ bb’W’LJ1J1yje:J1J 1 ‘W1’Wb?f’WB’J1fl1
  ’ c:i’..lv.\v.bfl ~~‘Wim?f’WBB\11bU’Ufl1’:i~~~\I ’ll‘Vlt bb'1 ‘U~V!1’:ifl11BtJmrubb'1~ u ’
  1~‘U’Um1"il~‘Ubb'1~~B’U?f’UB\lntJfl flfl11J.fl1tJ 1 ‘WbflB"li1tJ (Forti NDR-VM) 1 ‘Ufl1’:ibbnm11?1t’T’U?f’U’U’Ufl1’;j ’ , ~l{/
• I})) -
  ?I’ll.fl 1’"l \lTW fl'11\I bb'111.J.fliJ.fl11°1 ’l"l8l.J\I IPl ·n “il?l8’U?ll.J 1’HliJ~‘Vl8?lfl 11.J fl111ivi-r’l"lCJ1m.fl1CJ1iJ’lJ8\1 . " e:iu mru1Pl'1 e:i111"iJ1..1bll111\I b ‘VllPl m1rum"il b u1..1m1l.J b~ CJ\I~ e:i m1’U mm~‘U’U bri8-ll1 CJl°l8l.J1 b1Pl81 , , , q cr.1£1.m ~:::uu11il~‘l.Jn1~ b\111~ bb~ :::mirnl’lJv\l.fi’ afl nfl111 bflv\I u1i•tha (Extended Detection
  ~ •
  and Response - XOR) :ij1’lJ1'1J croo ‘tl‘Vl5
  cs:’.. tv. rn. (9) ~~1..1-U m?11..1e:i8\1~ 1 b u1..1m1111’V!1 bb'1 ~ 111 \I 1‘U’U 1Pl11"il ‘U n11 hl..I bb'1 " IPl8’U?liJ8\lnCJl°lfll°l1l.Jbf18\lbblJoLJ1CJ (Extended Detection and Response - XOR) ‘Vl8 1bUiJfl118e:J1CJfl11 • • 1i’l1iJ Subscription license 1‘U’Um1"il~‘Ufl11 b"ill.J~ bb'11Pl8’U?liJ8\l.n’CJYo)fl1°11l.Jbfl8\I bblJoLJ1CJ (Extended
  Detection and Response - XDR) i18‘ll8\lflil.J?li.!‘U?liJiJ’Ufl11?l’ll.fl1'1"l bl11CJ8\li1~’llVJB11..1m11i'11°LJL " . . 1lJ°LJ8CJn11 c.too ’llviB 11l..15\11b ‘Ll1..1m1u-r’Uu\11~‘U’U . 1b’Vll..11?ll.J11..1m11i\111..11~ 1Pl'181111CJb1'11'1ruru1b ’li1 … … 1111CJ1..1-U8 b?li.! 8"il ~~ 8\1bb1..1’Ub8n?111-r’U18\1 bb~\I \I (J]1 bb vi1..1-;J1’Vlt.i 1 CJ bb'1tn11?1i.!‘U?11..11..1 11..1 b vi riu ri " . “il1fl’U~,;‘vie..11Pl ‘Vl8 ?11’ll1e..11Pl 11..1tJ1bvil"11 VJCJ ‘11Vlfo 1ri1\ln11-d ’ll8\11~‘U’UIPl11"il~‘Ufl11 hl..lbb'11Pl8’U?li.!8\I " " nCJrinri1mri8\lbblJoLJ1CJ (Extended Detection and Response - XOR) 1111mbi.l’Ul.Jl’l"l8l.Jbi.1i’i.!b?li.18111°11 •
  cs:’.. tv .rn.tv 1~‘U’UIPl11"il~‘U n11 hl..I~ bb'1 1Pl8’U?li.18\ln CJ rinml.Jbf18\I bblJ-ll1 CJ (Extended • ’ ~ Detection and Response - XOR) .Yh.11b?liJ8 8\li1Yo)tu?ll.J’U1i81\l°l!8CJ \1-U
  cs:’.. tv.rn. tv. (9) b u1..161l8’Wl’l Ln1'11’Vl-r’U’li1m’.18\1 n1..1 bb'11Pl 8’U?liJ8\lm ‘VllPl m1ru ,
  bb ‘U’UbCJ'11 vi~ 1111CJv11\111..11l..lnrnHrimlPli1..1 b1vJ n811 b u1..181\l°l!8CJ bb'1i1~’llviB11..1m1v11\111..11lJ°l!8CJn11
  cs:’..tv.rn.tv. ?11m1f1111\l’U1..11~‘U’Uu5’U1im11\I 1 81\l°l!8ti1\ld
  (<9l) Windows XP SP®/SPrn, IJli, . <9lo ,<9l<9l ‘Vlm181'8'1..1Vi
  b ‘Vlfl11
  (®) Windows Server ®oorn Riv, ®oo R<9l/R®, ®o<9l®,
  ®o<9lb, ®o<9l~ ‘Vl8b181'8'1..1ffi ‘VllJn11
  (rn) macOS <9lo.<9lo - (9)(9).X ‘Vlm18i'8'1..1ffi ‘V!lJn11
  (cs:’.) VDI Environments b ’li iJ VMware Horizons b-IJli bb'1 ~
  Citrix XenDesktop IJli ‘Vl8b18ii1..1ffi’Vlfll1
  (ct) Red Hat Enterprise
  (b) CentOS b.~ - rn
  (IJli) Ubuntu <9lb.ocs:’.,<9l~.ocs:’., ®a.cs:’. bcs:’.-bit ‘Vl ~ 8b181 ‘8’ iJ Vi
  1 ‘VllJn11
  () Oracle Linux.®, .rn ‘Vl8n81'8'1..1ffi’VllJn11
  () Amazon Linux AMI
  (<9lo) SuSE SLES (9)(9).(9)-(9)<9l.cs:’., <9l®.<9l-<9l®.c.t, <9lc.t.<9l ‘Vlm181'8'1..1
  ffi’Vlfl11
  cs:’..hrn.®.rn ?l1l.J11fl'1111iJfl11 hl.JfaCJfl11U1biliJ’li8\l L ‘Vll bb'1‘1111fl11
  hl.J~‘li8\l b ‘Vl1i11..11CJm‘U1iJfl11 Virtual Patch 1~
  cs:’..hrn.\v.cs:’. ?l1l.J11mbb'1~m1"il?l8’U Application ffii\11iJ.fl1CJbiJ8\lflm
  11l.J5\11‘Ufl11l.JU1bzj88 (Reputation Score) bb'111CJfl11’li8\l L ‘Vl11Pl1l.J Common Vulnerability Scoring System (CVSS) 1~
  IV
• ~ -
  ., .
  (;11?),:i agent bl.Jbl.J
  .®.m.®. b 611l.lTrnlleNtl’WLJn·Hu Endpoint 1bbm ‘W61m’WelelvJ1m1
  . .,
  .®.m.®.b’li 611l.l1”.H1n1vt’W(;) Password 1vt-r’Uflel(;)f111(;)?l,:i Agent “il1f1
  Management Console 1
  .®.m.®.ri 611l.J11flvl1 Threat Hunting “il1f1 Hash bb'1 File names
  1(;) tJ fl1Vl’W(;)°1i’N b 1'11\il el’lf111fl’Wvt11~ b lJ’W el 1-:iiJ el tJ
  ~ ’ Q..I f’d.cil d
  .®.m.®.<9lo 611l.J11fl1 br111Vl>111"il"il’UbVl>1f111flJ’Vll.Jf111l.Jb61tJ’l61'1 “il1f1 Loo ’ ~ ~
  ’llel’lLJmru Firewall, NOR 1l.ltl’U Endpoint b61’Wel1’W1m-:im11(;)tJiJf111l.l611l.l11fl‘l.Q (<9l) Network I Port Scanning I ARP Spoofing
  (®) Brute Force I C®C
  (m) Data Exfiltration I Lateral Movement
  () Compromised Credentials I Account
  . ®. m. ®. (9) (9) iJ bb Vl -:i1m’Wf11111’U11 l.JoLJ ell.J
  ‘11vt-rum11bfl11~.J.rr1l.J
  ~
  el’Umruel1-:iiJeltJ ctoGB el1’‘Wbtl’Wel1-:iiJeltJ ’
  .®.m.®.<9l® 611l.l11t1f11’Ufll.lm11i-:i1’Wel’Umru uss 1 ’ ’
  .®.m.®.<9lm 611l.J11flDel’ltl’Wf111boLJ1‘1 Website mlJLJ'1el(;)JltJ1
  .®.m®.<9l 611l.l11flvl1'11’W1l.ltl’U?i1’Wf11’Ufll.l’llel’I Windows Security Center 1
  .®.m. ®.<9lct 611l.J11t1n1vt’W(;) bel’W 1’ll1 ‘Wm1bbni:l'1jvt1 bel>111"ilV’lui;i bb 1-fl~
  (<9l) Terminate Process
  (®) Delete File
  (m) Clean Persistent Data
  () Block address on Firewall
  . ®. m. ®. <9l b 611l.J11fl eJV’lb(;) >1 Threat lntellioence “il 1 n :01'1.JoU ell.J ‘1 ’ll el’! ~ … ~
  b 41’llel’lf:.J >1Jl ru"Vl1el1'1el b tiel’l>1'1 el(;)eJ1 tJ61 ruru1 ’ ., .,
  .hm.®.<9lb’li 611l.l11fl61"iltJl?l'1>1’W (Authentication) mi-:i1’U 1~ 1(;)tJ1el’lfo
  ~ ~
  … :01’WoLJell.l'1mibb’U’U ~ ~ Local, LDAP, SAML bb'1611l.l11flvl1'11’W1l.ltl’U1~‘U’U Two Factor authentication 1~ . ®. m. ®. (9) 611l.l 11t1v'1-:i 1’W 1l.l nu 1uuwnl.l’U i;i el(;)Jl tJ ‘W ~ 1’Wl?l'1
  bzjell.ll’lel (Connector) b’li’U Firewall, Sandbox, NAC bb'1i1m1l.l611l.l11f!Dfobbl’l-:il?l'1bzjell.ll’le:i1 · (Custom Connector)
  .®.m.®.<9lri 611l.l11t1n1vt’W(;) Action beliJbvt>1m1ru1’Wm1l.l’U'1el(;)Jl tJ 1 ’
  el1'1eJ>11 ‘W~~1’W Playbook policies
  .®.m.®.®o 611l.J11flvl1'11’W1l.ltl’U Events-Management Tool b°1i’W Jira
  Vlel Service Now 1btl’Wel1-:iiJeltJ
• ~ -
  1~’\J’U SIEM 1dJtJel1.:11JelEJ
  cs:..m.mlJ11nfi’tJV11bV1m1cl1.:i 1 1meltJ1'1l.:Jel1i.JffibtltJel1.:ii1elEJ
  (@) User
  () Operating System
  (br1) Devices Name
  (cs:) Devices Group
  (ct) Policies
  (b) Playbook Action
  (b’JI) Process Path
  () Event Action
  cs:.hbn..brl ‘11lJ11'1vl1fl11bb4.:JbeltJVlbb1’.J’UbijffWU Malware 1tJ’Vl1.:J ‘IJ’IJ
  1”’ I ’ “’ 1’.J’U E-mail bb~ Sys log Vlb utJeltn.:JtJelEJ
  cs:..m.cs:mlJ11mb?IV1.:111m1tJ.LJ’ellJ 1wi.Jbb’U’U PDF blil~ csv 1btltJel1.:i1JelEJ ‘IJ ‘IJ
  CS:.. brl. .ct ‘11lJ 11n1i‘Vlt1tJfl11b.U11i.:!1'1.J 1’.J ‘U .:!fl ‘111.LJ’ 1-:J tJ
  1 tJ1EJnm hJ1JelEJfl11 \JlelVl1EJ n1t1Jt1J1 b-tl1
  a:.’.l!l.a:.’ ‘;j ‘U ‘U ‘U’i’Vi 1 ‘;i ~ ~ n TH ‘Vi n 1’HUfl1111 it ‘LI fHI tJ el Ln ti t’t 1’Ht ‘LI b ‘VI fl (Security
  Information and Event Management-SIEM) 1‘1.J’U SIEM (Forti SIEM)
  I.Id ’ II II o .c::i. Q.I .c::i. Q.I " .c::i. Q.I ’
  CS:. .CS:.C9l t:-J EJtJ’llelb?ftJel\Jl el.:JVl1 b tJ’l.Jfl11"ilVl’Vf1 bb~ \JlVl\Jl.:J 1’.J’U’U1’Vf11"ilVI fl11 b ‘Vf\Jl fl11UJ ‘IJ ’
  fl11lJtJfl.:JDelVl.ti’EJ?f11'1'1.Jb’VlP1 (Security Information and Event Management-SIEM) 1~’.J’U SIEM (Forti SIEM) ‘Vfel 1btJtJfl11elmrn11i.:11tJ Subscription license (FortiCare Premium Support) 1~’.J’U’UVl11 Vlfl11b’Vffl11clm1lJtJfl.:JDelV1nEJ'111?f’Ub’VlP1 (Security Information and Event Management-SIEM)
  1’.J’U SIEM (Forti SIEM) iiel‘llel.:Jfl1lJ?l’l!‘U?ltJtJ’Ufl11'1'1Ji11YI LVIEJel.:Jii~’ll~‘Vlt1 iifl111i.:11'1.J1ml.l1JelEJfl11 ‘IJ ’ ’
  @oo eli.Jmcl , 11lJ~.:11biJtJrn1’.J-r’UtJ1.:i1’.J’U , 1’!XbV!lJ1~?flJ1 tJfl111i.:11tJ1~ 1J1elV11EJn1ruru1 QI Cl.I b-tl1 LVIEJ~~tJ ‘\J
  .U el ?ftJ el"il el.:i bb tJ’U bel fl ?111-r’U 1el.:J bb.:i .:i 1 bb ‘VlWJ 1V1t11 EJ bb ~ 1 ‘1Xfl11?1’l!‘U?ttJtJ 1'1.Jb ‘YlfltJ fl"il1 fl’U‘Vl ~ t:-J \Ji ’ ‘IJ
  ‘Vt el ?I 1’ll1t:-J1J11tJ’.J1 ~ b ‘Vl Pi1 ‘Vl EJ 1’Vf-r’U tm.:ifl11d ’llel.:11’.J’U’U‘Vf11~ Vlfl11b’Vf\Jl fl11tU m1lJtJfl.:JDelV1.ti’ EJ ‘IJ ’
  ‘111?1'1.Jb’VlPl (Security Information and Event Management-SIEM) 1~’.J’U SIEM (Forti SIEM) f)fli’l1lJ LVIEJbbtJ’UlJ1YlellJ
  1 tJltJb?ftJm1fl1
  ’ ’ lid II I.I 0 .ci. QJ d I ..::::. ’ .::ii,
  CS:.. CS:.~ t:-J EJ tJ ‘1J el b ?I tJ el \Ji el.:! VI 1btJtJfl11"ilVI’VI11 ~ ‘U ‘U b ‘1l el lJ IJl el fl 111bfl11 ‘VI b ‘11.:J ‘IJ Dt1Jt1J1D1~~~j (Al Integration Platform) belblJD1~~V15i11Ylfl11\Jl11"il‘U lbi’l11~~ bb~~\Jlel’U?ftJel.:Jel.ti’EJ
  fl fl fl1lJ’Vl1.:J 161l b ‘Uel LVI EJ b ellJ LEJ.:J fl11vl1.:11tJ1lJ tltJ1~‘Vf11.:i1~‘1.J’U’U~‘Vf11~ Vlfl11b ‘Vf\Jl fl11tUi’l11lJtJfl.:Ji.JelVl.ti’ EJ ’ ’
  ‘111'1'1.Jb’VlPl (Security Information and Event Management-SIEM) 1~’.J’U SIEM (Forti SIEM) 111b?ftJel
  1'1.J OpenAI API ‘V!elb’Vlfl t tJfa bViEJrnvhiifl11lJ?11m1n 1l.li1elEJfl11 LVIEJi111EJ'1LBtJV1~.:id ’ ’ .::.! Q.I II d I Q.I .Q. Q.I
  CS:.. CS:.. C9l 1~’.J’U ‘Vl “il VIV!1\Jlel.:!‘11lJ11'1 b ‘1lel lJ \Ji el fl ‘U 1~‘U’U’U1’Vf 1’;i"ilVIfl11
  L’V!IJlfl11tUi’l11lJtJfl.:JDelVl.ti’EJ?t11?f’l.Jb’VlP1 (Security Information and Event Management-SIEM) 1~’.J’U
  SIEM (Forti SIEM) 1.J1b?ftJel 1'1.J OpenAI API Lel1'1X?11m1mbflbi.JEJtJ.LJ’ellJL’Vf\Jlfl11tU (Incident Data), ‘IJ ’
  ‘Vl’)fl11lJnEJ\ilflfl1lJ (Threat Behavior), bL~‘U~‘U’Vlfl111"illJ~ (Attack Context) LeliLm1~~bL~~~V1ci'1’.J m1lJ1iolru'1Jel.:JLV11J1fl11ru1eY1J1 t tJWl “’ ,
• (9)0 -
  (Artificial Intelligence) 1 ‘!Jf11”;i’li1 ti1 bfi”;i1b VllJlf11’HW (Event Enrichment) bb'1~ 1 1°1Te:i5u1m ;a..:i1 bfi”;i1
  btJ1tl’UJltJf1fl11J 1~
  ’ ’ ’
  cs:’..hcs:’..hm “;i~‘U’UVib:ae:i11vie:i~1’\J OpenAI “il~€l\16'111J1”;i'1”;ieN-r’Um”;i'1\l\11’\J
  1tii€lfl111J (Prompt Command) bB"l.lm1ti\11’\J, 6’l”;iDb’Vll’lf11”;itW, ‘Vl~€l6'11\I Rule f11”;il’i”;i1"il’<il’Ub1Jb1J ’ ’ ’ ’ cs::. Iv. cs::. Iv. cs:: “;i‘U’Ub :ae:i 11 vi e:i Open Al b .W e:i1 bfl “;i1 ~~ b ‘VII’! n 11tWJl ti fl n fl11l
  ’ ’
  ~ e:i..:ii1~‘Vlf11”;i1 i..:i1’\J (API Subscription License) ~~e:i11"i'1’\J1’\J f11”;iU”;i1J1'1~‘11lJiJe:i tJ n11 <9lo,ooo,ooo Token vie:itJ (";i11J Input bb'1~ Output Token) 1V1ti~€l\16'111J1”;itlvl€l€l1f11”;i1i..:i1’\J (API Subscription) 1m1J “;itinm 1fl”;j\lf11”;j
  cs::. Iv. cs::. m “;i~’\J’U’U~‘Vl1”;i’<ilV1 f11”;j b V!IJl f11”;itW m 111ii’’lJ fl ..:itJ'1 €JV1Jl ti6'11”;i6'1’\J b ‘Vl\31 (Security
  Information and Event Management-SIEM) “;i~‘U’U SIEM (Forti SIEM) i11b6'1’\J€l e:i..:iiJru6'111e:i1..:ii1e:iti “’
  ..:i-U
  cs:’..lv.cs:’..m.<9l bU’lJ’elUf1”;itWD”;ib.fl’Vl Virtual Appliance ‘V1€l Software
  e:i e:i n bb u u111 1’Vl-ru1 bfl “;i1 ~~ b V!IJl f11”;itWJltinfl1111’\J m 111ii’’\J fl\IU ‘1€JV1Jlti6'11”;i6'1’\Jb’Vl131 (Security Information and Event Management) 1V1mt:l1~
  cs::.iv.cs::.m.lv 6'11111”;ime:i..:ifobV1m”;iru"il1f1€ltJmru111e:itin11 <9loo e:itJmru
  ’ ’ ’
  ci’..lv.cs:’..m.m “;ie:l\1-ru Event Processing hJiJe:itin11 m,ooo EPS ‘Vl~€l
  Throughput 111e:itin11 m Gbps
  (<9l) Net Flow
  (Iv) Metadata
  (m) Sysmon ‘VlB EDR
  (cs:’.) Sys log
  (ct) Linux Syslog
  ‘V1~€l SSH 1~
  Ct.lv.cs:’..m. b 6'111J1”;itll’l”;i1"il6'1€l’Ubb'1~ bb~\I b~€l’\Jb~€llJf11”;ibbtlb"IJ1 “il1f1 bfl€l\I
  fle:i11V11b1J1e:i{bb-ll1tin1V1’\JV11 e:i11“1J‘Vl1’!Jm”;i1i..:i1’\J111e:itin11 (9)00 bfle:i..:i
  cs:’..lv.cs:’..m.b’JI iJwuu Machine Learning ‘1l1ti1'1Jf11”;i1bfl”;i1~~~~~m”;i1Jbb'1
  m1"il’<il’U Kill Chain
  cs:’..lv.cs:’..m.~ i1 Threat detection rule ‘VlB Users and Entity Behavior
  Analytics (UEBA) rule 6'111J1”;itil’!";i1"il’<il’U.iltif1fl11l b off 11111"il1l~";i~‘U’Ubfl~€loLJ1tJ 1~ cs:’..lv.cs:’..m.<9lo 6'111J1”;itlbzj€l1l1ti..:ib’VllJlf11”;itW"il1f1 Source 1'11..:i 1 boff11tin’\J
  (Correlation) \lbb’U’U Real-time b€l’Vl1’\J1'1€l"l.l€l\IJltJflf1fl11J 1V1tii1 Predefined Rule 111~~€l1Jtl’U”;i~‘U’U1~ ’ i1e:itin11 cto Rules bb'16'111J1”;itl Customize b1Jb1l1
  Operation Center) bb'1t SOC (Security Operation Center)
  G.:’.\v.<I’..m.C9l\v 1i!1tl1bfi’J1btlt.J’UbVit.J’UoLJe:J:W'1’JtV!11· IP Address nu ‘IJ
  11t.Jzje:i~i.:i1’Uffii.:i1’tJ IP Address iitJ1tii’ (Identity Mapping)
  cs:’..L&J.cs:’..Q1.@m ilD’U’UV!1’:i~~fl1’;ib’Vl')f11ti1 (Incident Management) 1'1.Ji9l’J
  (Built-in Ticketing System) h-1e:i.:i1e:i11"1l’.J Third Party ‘W 1 bb'11e:i.:i1’u Script bb’U’lHJb’l.JlJ~ (Automated Script) l.’~ B Support ’eltl n 1 rutJ ‘fl .:i n’mq;i 1ei1 l’.J Firewall (Forti net) bb'1 t Window/Linux Servers 01J8..’.) n:w61’Llu'1'1’U’LJm ~~‘1Jil1Y>l 1tii’ b -lJ’Ue:i 1'1’WeJ J
  <I’. .c!.rn.0HS:: ~ Predefined Dashboard a,m’-lm..111’u1t’l.J’l.J b e 1-Uihvi-Su
  1Lf’l"J1:.;<if8J;Jb’t-Wln1’HUbbtJ’U leal time lutJb1J’lJCUtHlbbt:>J’lJJJi1 (Chart) bbG’ic;\11111.:i (Table) bb'1t'11:WTar1 Customize bmi11tii’
  .b.cs:’..r.n.(9)ct’ :U Predefined Report 1J1’V’le:wil\r:rnuhJi!e:itin11 ©oo
  1'1.lbb’l.J’l.J bCl“11lJ11t’I Customize b~:WL&l:w 11il’ ‘IJ
  i:t.h<I’..rn.®b 6'11m~~~t?lvl111l’.J..:l1’Wbb’U’U Customized 1e:Jl’.JffJ1 010 11l’.J,rm
  bb'1t)e:J’l~‘l.Jfl1Wl1ca’W’l’l’WbMti1•ae:i.:in’UJ..J1'11:01’U ,,. PCI, SOX, ISO/IEC \vO"lioo®, FISMA HIPAA LbU’U’tl~‘l’le:Jl’.J i.tdl • .d.:oi1 ’ is:’..lv.ct.Gn. 011nl 611:W1’J'1 bl.’! .:i b\11 r:J’.J Lb ’lJ ‘U Rea l-t1rne b:W e:i:w b vt\11n11ru\111 .:i m:w
  ’
  be)‘UL'1J61‘1'111’bbfltb’V!n1’H1J~~tlfl‘1JeJ’l(li"“HJtlmrueh’U E-mail hi’bll’WBfrNBl’.J ’ ’
  ri.!D.ct.m0) 61'1:1J1)til.JV!1’:i..ij’\91ma11.J Web Interface lim’:iL-il1’:i’t-r611
  .\v.<I’..i;n.\vo ?.l1l.11’H1 hvt’U\1lal’.J~ L 1'11r.1Ln’l.J.Umrn (Retention Policy) ‘U
  I ’ $1 1 .:.ii d I 0,,.. 1 " ‘1Je:Jb(ll'1tlmru(ll’UVrn l’ltJlJ’jCJb1'11Vlbb(91tWnrn~ ,\71
  <I’..~ . <I’.. rn. <9) aeNfo rna’IJvi11~ ~ m1’:i1 EJGi ~ b ~ EJ lfl’IJ ‘€Jtitl n·Huvt'1eJjt’l.J’U ‘W
  . ’
  1 f’ .J ~ II
  ‘V11'1'1JITT L_og (.A.sset Management) b"ll"J. U’JlLf1’\11'1J’€J’ltlmru bb'1?ftn’U’VlM bU’UVl’W
  c(.\£:>.ct m.1(£) :Wm1~‘l.Jtl’:in’W (VVarranty) bb'1t1:l.l’l’HHJ’l.lbt?l(ll Signature
  1’Wfl11:1.J-J;ie:i71:1 ti bL ’t.J°LJB Ill L ‘1.Jl1’1tii’ ·nl.l5.:iii1Lfrumatl-ruth , ‘S:mu 1VIL1ti:l.l1:1ti11 ‘Ufna1i.:i1’U1 (ll61Bt?lat!tb1m ‘1qJqJ1-d1
  cf.. n1Vlt.1~ b 1i11a.:i:l.lij’U’Vr~~ • … ..; … ., ct.® itJb’J'11b(ll-nJ:l.Jfl1 Hb'1tW1>‘1,::j;t!’l.J’U
  … .,
  m-b’b oiJ1illth’lvl1 b U’U n1 j~~’\111 &lrn1;J-:i IA’~~)1’;i‘U\Jn·H1fn1’.Jm1il CJ 1·b ’l.rn1 LL~~61'1:We:J’UV! fl;j1tJ ~ . ’ ~ ‘WEJ’W‘lli1’l-1n1a1.if61JtivJ~ Lb T~ (Subscription License) ‘l’\t1:W\1lffl1:WrlTV!‘Ut?l t VtLL;;i1b?f~‘1ti1 ’tl.:i1w11ti1 ‘W
  <I’.ct 1’LI ,j’uii’t?1'11n1’U~‘l’tn~/l ‘U'1'1Jt’l1
  ct.L., atl’.JL1611rn11 Vtb·1 ’l ‘1furna (·61t?l bfl’j’lfl1’j)
  ’
  e.Jl t -d1fiti-!l1b ‘W’Ll‘1’Wl Vt’l.Jn1’H’li,,1-1iv1~ lbbG’l tl11.:i1’n1 bbG’ltb11::1’.:iilC!flnf11l.J 1’Y:f b ’l.Je:i{i;nlJ l\J I \I , I , ’
  Q <v () I 1.c:il i;:l 4 1 IVV G.1.c::il <:i1C.J'1tbe:JEJt?lflt”‘Wb9f~f;\Jtbulll1t TOR 1’WrJEJ’l’l(;le.Jb’Ue:J b'0tJWtJb11 b bt?lr.J’U o/ltlba:J..J’U’l.Jf.lt?l"il1fl1’U’Vlat’\J’l.J
  i-:ivil.Jt?lt?l‘I Lb1 Lt'1‘1 bbi>1WJm .. 1btli1-if ‘11t1;;i 1· b U’W’V11 q nT’j h1rviviir flJi1’W~‘U~‘W~‘1J~‘Vlfl’J1-b’Y:fe:ivJ l11LL1 { \111l.J 11 l’.J fl1 ‘5VJ fl :W fl’tJ’l.J ffU ‘Utl ~ n ·1afl”!J.fl1°t"l fl 1V!‘U t?l
  ’ ’
  C::::-.
  b. Vimnn. ,il ‘Uf11’)W:V1’HU1be:in"li’m6t’Ue:J
  1 .if bnru./-r“i11dru1ii-:i’IJd1CJ’LJtJ’V 8-:JVIUl CJ’ll’U’V 8-:J Ii’ bb'1 -r >l t1'1J d?l.:i A’V8.:J n1 d1 oif .:i1’Ub U’U G11f1ru1\1l CJ … ’ v r11’\1-:iii-:i bnru./-rd1f11
  rrl. ‘HbWl’U’lh::111ru/‘J\lb‘UlH’u-.5’6l’)’)
  b‘U.:JU’IJd::;:i.nrud1CJ1CJ’IJd::;“i'1tl-:iu’IJd::;:i.nru ’l"l.PL \vcfb “i'1m’Ub~‘U \v,c9:’.oo,ooo (?l8.:J'11’Ubb?l’UU1’Vlrl1’U)
  d1:wmf;:w'1ri1b :w 1\1lmu n1mnmmu’IJd::;:w1ru’V8.:Jn~:wb ‘Vlfl 1’LI1'1~?l1d?l’Ub’Vlf’I G11\rrn1’Ub'1’Vl’U mdm:w ‘\Jd::;“i' lll ‘U ’ ’ -:iu’IJd::;mru ’l"l.f’I. lvct:b~
  . \l’J\11’Ubb6'1::f11’)1ii1tlb~‘U
  m:w?ii!u ?l’U’UUm d?l’V.fl1'1"l “il ::; 1 CJ ri1 b ‘1111 oif~‘V~‘Vli61l81ii” bb 11zj-:i 1 dl:wmf;:w ‘1A 1 b :w .n1f;81 m bb'1::; ’ ’ ‘U
  ri11 oif1CJ~-:i’IJ1-:11 °!Xbbnm ‘U °!Xb ’li1 b u’U"il1’U1’U-:11\1lbCJ1 (8CJ'1::; C9loo) b8m ‘U °!Xb ’li11LJfi’Li~-:i1’U ~ 1 ‘!Xumdb’li1d::;uu bb'1::;.:i:w8U.:J1’U 1fldUrl1’Utl ntil8.:i>l1:wruru1 bb'1::;f1ru::;md:w f11d>ld1"ilu’W?ll’l 1v1'1md>ldl"ilfo bCJU8CJ bb'11 zj.:i ‘U QJ QJ , n1V1’U\1l 1 ‘!Xm °!Xb ’li1til8.:i1 b u’U md.:i:w8uV1'1 nli'1’U -:i81 LJ1i ‘U …
  - C9l V1'1n1’U~‘U cJ’U~‘Vlimd 1oif61l81ii bb11 (Subscript ion License) mm1 CJf11d m:w?li!um.‘UU f11d
  ?l’V.fl1’l"ln1V1’Ul’l 1’LI'1nru::;‘V!Bmd1 off-:11’Ud::;CJ::; b1'11 b b8’U ’
  - \v dl CJ’l1’Ut:J'1 f11d\1l ‘l bb'1::;f11d’Vl\1l?l8U f11dvl1-:11’U’V8.:Jd::;uun1fl11:W’IJ'18\1lJlCJ1611bu81~.:JVl:l.J \11 1°IX’l"l8:w1off-:11’UmCJ1’Ud::;CJ::;nmn1V1’Ul’l1 ‘UoLJ'8 ct:.C9l
  . B>l-a1f’i1uu
  .(9) ndrum °IX b ’li1 hi?11:w1dt11bu’Umd1 °IXbb'11 b?l“il>l1:wruru1 m °IX b ’li1:u::;til 8-:1'111d::;ri1'1J‘Ub lJ’Ud1 CJ1’U \J QJ QJ ‘IJ 1 m)m18CJ'1::; o.\vo ‘V8’ld1fl11 ‘IJdbbf1d:l.J~cJ’l hJ1~‘l:l.J8U i!Ubb1’UfldUrl1Vi’U\1l>l1:l.Jruru1 lil’Un.:J-J’Um °!Xb’lil v v ‘U 1L U’Uf11d-:i:w8rn1’U 1 °!Xbbnmimi!u?l’U’UUf11d?l’V.f11'1"l t1ntil8-:1 fldUtll’U >l1:wru ru1 ‘I ‘I \I QJ QJ
  .iv V11nm °IXb ’li1 hJ\9°'1b u’Umd>l1:1.1b8’U1’Vn1V1’Ul1loU81\1loLJ'8V1-d-:1 erb’li1il~‘Vliu8mi’inruru1num °IXb ’li1 \J ‘U cu Ill \I Vi8m °IX b ’li1il~‘Vlt1 ‘!Xu~~‘Vl ‘U ., b .U1:1.111 b U’U f11d1°IXbU’U1’IJ(>)1:1.Jru ru1 bb'1::; m °IX b ’li1:u ::;ti) 8-:J b U’Uer6111d::; b‘U ‘U I v v " ’ll ’ ., ., I .::ii .qi~ d Q.I fl 1 b?l CJVl1 CJ’Vl bf1\1l’V’U’Vl’l’Vi:l.J\1l
  @O. be:J’Ul"ll‘U 6)
  C9lO. C9l nd:W?l\rU ?l’U’UU~ f11 d?l’V .f\1’"l ‘V8?l’l1’U 1-)zj-:i ‘Vl51 ‘U f11d’IJU’IJd ’l d’IJ bb UU bb'1::; bbt:J’U f11d 1 b frtN1 ‘U ‘I q ‘I ‘U dl:l.J.:J’IJfo b ‘IJ~ CJ’U bbt:J’.N l’U 1 °IX?l8\1l fl'18’l nu ?ltll’U f11d ru bb'1 ::;er~‘UoLJ8 b?l’U 8’"l8:l.J bbm ‘V>l1:l.Jf1d:W?li!U?l’U’UUf11d ‘U ’
  ?l’V.f11’"l b ‘U?l:l.Jfildb 8fl11:l.J b Vl:l.Jl::;?{:l.JeJ’Ub umJd::; bCJ’LJtJbbrl’Vl1’ld1’LJf11d
  ’
  (9)0.\v er‘UoLJ8b?l’U8til8.:Jf)1fl11:l.J'1U’V8’loLJ8:l.J'11 m::;wi1.:i b .U1:w1\9”'1 b U’Uf11d l\1lCJ°IX1:wiJ1 ‘!Xer‘UoLJ8 b?l’U8 ‘U ‘U ‘U i.11.U 8:w'11 ‘IJ bt:.1 CJ bb ’l"l1Vl8 1 b u’U md 1\1l L~ m nu .LJ 8:1.1'1 1\1l CJiJ1u f111:w ‘UCJ 8:w:u1 n m:w?ii!u?l’U’Uu m d?l’V m’l"l ‘IJ \I ‘I ,
  0
  U’U"iJ1’U1’U hJif 8CJ
  Vil nm:w?1i!u?l’U’UUf11d?l’V.fl1'1"l’l"lU11il mdnwv1'1-:i n11 er‘UoU 8b?l’U8tileJ-:i’LJ\1l1 off ri1 bCJV11 CJ b ’ ’ ‘U
  n11d1f11-;J1.:i-:1V1:1.1\1ln1V1’Ul’l 11l ‘Utl.Jtl.J1
  (9)0. m f11d b .U1'1J fiu1-:i 1’U er~‘UoLJ8 b?l’U8 ti) 8-:J’IJ fi’lJ~ >ll:l.Jd::; b ti CJU~ m:w?li!U?l’U’UUf11 d?l’V.f\1’"l n1Vi’U\1l d..J \I d.J ‘I ‘I (9) o. cg:’. ~~ ‘U .u 8 b ?l ‘U 8 :u::; til 8.:iLJBtY&i(>)1:w’U1CJu1CJ1’Ufl11 :w ~ ‘U fl -:i LJ ‘18\1l11 CJ d::; u u ?11 d ?l ‘U b ‘VJ f’l ‘V 8 -:i
  m:w?ii!u?l’U’UU~ f11d?l’V.f11'1"l8 81-:i bfl~-:i fl~\1l ’ ’
  C9lo.ct: 1 ‘Ud::;V111-:im 11.Jtl.Jl Vil n m:w?1i!u?1'4’UUf11d‘V.n1’l"l b ‘U11‘UoLJ8 b?l’U8 hJm:u’IJB’Li&i-:11’U >ll:W’VBU b’V>l’ll’U Lb'1::;bB’U 1’V1’LIruru1.UeJ111l.V8V1-d.:i “Q,I 1 m:w?li!U?l’U’UUf11d?l’Vm’l"lil‘Vl5u8mi’i ‘I , nruru11 ‘1J Q,I
  <9lo. b 1m1”.irul’l”.i11il?1e:iu’V’lu¥i11:w‘V’lmr;1'1JPJ.:i"llB’Vlr.1°b1.·J1 Vle:i n{bb 1{ !?i’e:i.:i1bil’Llm”.ibbm'1J 1 Vlt1n!?i’e:i.:i "
  mCJ 1 ‘Ll (9) ·fovhm”.i bb'1vt1niJm”.itlfo"llB’VJ bb’JTI vfVi’Ll?liJCJ 1 ‘Ll-d1-:in'1·1#i’.ma11 m:um.Tu?1’U’UUf11”.i?1'1Jm’V’l!?i’ e:i.:i . ’ ’ 1-ru~‘Vl5f11”.i 1 off-:i1’U"lleJ’VJ~ bb 1{tHu 1 VfVJ’U?lCJeJ r1\I A”.ieJUAm.J’Vl nYl-:i ni’Ll f11".i 1 off-:i1’U lCJ f11".i bbm 6/JtHutl".i-:i\91 rN
  ’ ’ ’ hH1 t:-rn m~‘Vl’U e:im".iv11-:i1’U'1JeN1:;rnJ\IVl:U~~ t.~ m.LJ e:i-:i bb61:; hJ fi1P1ri11 off 1 J b :u 0lo.ITTJ ~~‘Ll-ifeJb?l’UeJ 191e:i-:ii1f11".ilVf’UflT:i\1?1'11’Ll~~~~\I (On-Site Service) Je:i:u1Vi’Uf1111'161eJ~ " \vi:i’. i11:u-:i lr;1C.1hJb1’W1’UVl~~·n6Ilf11".i l.b'1:;iJn1'51’leJ’U'1’WeJ\I (Response Time) fl1CJ11J".i:;CJ:;b1'11 (§) i1l:u-:i
  Vl~\llil1n 1~-r’U bb~\I b t~\91 \91'1€Jm:;CJ:;nm61ruru1b-d1 ’ … .,
  <9lo ~ mrnu’U ?1'4’L.!‘Um 16llfl 1’\Al lil:; ~ e:i-:iiJ‘VIB1~·fo n1 ‘5tl~\JtJ ~ -:i ~~ 19l.ifoJ4i (Upgrade) 1 VI b tJ’Ll
  Version VlPJ Release 1Vlil 1'11lle:i\1'1leJ lr;1ti‘W-ifm?1’LleJ e:i-:iv11m".ibbm'1Jtl’fotl".i-:i~\91Jlru’o/1'1mCJ’<il:;\91B.:i " ’ hli1~‘1 m:;‘V!’lJ~ D f11".iVJ1\l1’U'1JeJ\l".i:;‘U’\J~\IV:U~~ b~ tJ1.rr e:i-:i bb61:; 1il f1r;1ri11 off 1 m m~~J
  ii Q ct
  G)G). ’tJeliil\11’U6’lt’li3’
  b‘Llri1b-d16’'1V!-r’Um".ib-d1ri,,ffim;i1rntJtl’;l’:u1rutl".i1tJ v1u’l. <t’b f11".iG1.:J’U1:u1’LlqJ'1J1'0ilm~v11 1 meJ’V’l".i".i161JtJ ‘1JtW~\l’U’Lhmru’:i1CJ1 mh1tJ-rntJ".i:;mru ‘!-~ .131. lv&bri iJ ~ 1;11 offiJ-:i A’U bb'1:; 1~-r’Ut’l?l".i".i
  .:i’Utl “.im ru ‘V’l .f’l. lvctb~ ‘<ill n6’'1i.T n-:ii.1tl “.i~:w1 ru t.b1 ‘11Vl-r’U tl’Hu1il1~t’U f11”.i?l”.i".i\l’U.J"j:;mru"j1 C.11m eJ ,, m 1..ij ~ L-d11 ‘U ri-r -:i \il-:i n 11 nm ‘Vl fol 1’Ufac;nrn’Ub’VI131 ii.T n-n’W b'1'1J1’U fl1"jm:u m:u?lu’U ‘1’U’U’U ~ f11"j?l'1Jfl1’V’l “t . , q , ?11lJ1"jflCJfl bf1f11’..ijb ‘1i11 ‘UA\l\11~