Monitic + FortiGate
FortiGate-Firewalls befinden sich im Zentrum der Netzwerke, die Monitic verwaltet, und die Fehlerbehebung bedeutet normalerweise, dass Sie Ihre Verwaltungskonsole verlassen, sich bei FortiOS anmelden und Richtlinien von Hand durchsuchen. Die Monitic FortiGate-Integration entfernt diesen Kontextschalter. Monitic stellt über seine REST-API eine Verbindung zur Firewall her und bringt Gerätezustand, Schnittstellenüberwachung, Transparenz von Richtlinien und Regeln sowie DHCP-Daten in dieselbe Konsole, die bereits Ihre Endpunkte verwaltet.
Der Teil, den die Teams zuerst bemerken, ist die Politik-Lookup-Diagnose. Anstatt eine Regelbasis von oben nach unten zu lesen, um herauszufinden, warum eine Verbindung fehlschlägt, beschreiben Sie den Datenverkehr und Monitic gibt zusammen mit der Matching-Regel ein Urteil zurück - blockiert oder erlaubt. Die Frage "Ist es die Firewall?", die so viele Tickets öffnet, erhält in Sekundenschnelle eine konkrete Antwort.
Welche Syncs
| Daten | Was Sie in Monitic erhalten | |------- Firewall-status neben dem rest ihrer überwachten flotte, so dass ein degradiertes fortigate an der gleichen stelle wie ein degradierter server sichtbar ist. | Interface-Monitoring | Per-Interface-Sichtbarkeit, damit Sie sehen können, welche Links den Datenverkehr übertragen und welche still geworden sind | | Richtlinien und Regeln | Die Regelbasis, lesbar in Monitic - kein FortiOS-Login erforderlich, um zu überprüfen, was eine Richtlinie tut | | DHCP Scopes und Leasings | Welche Scopes existieren, wie sie verwendet werden und welcher Client welche Leasings hält – nützlich beim Nachverfolgen eines Geräts von der IP zum Besitzer |
Was Sie tun können
| Handeln | Was es tut | |------- Beschreiben Sie einen Verkehrsfluss und erhalten Sie ein blockiertes / erlaubtes Urteil mit der Matching-Regel - der schnellste Weg, um zu antworten "Warum ist dieser Verkehr blockiert" | | Verfolgen einer IP | Kombinieren Sie DHCP-Leasingdaten mit dem Endpunktinventar von Monitic, um die Maschine hinter einer Adresse zu identifizieren | | Beobachten Sie die Gesundheit flottenweit | Falten Sie die Gesundheit des FortiGate-Geräts in die Überwachung und Alarmierung, die Sie bereits für Endpunkte ausführen |
Setup Summary
Das Setup ist API-basiert; nichts ist auf der Firewall installiert.
- Erstellen Sie API-Anmeldeinformationen auf dem FortiGate mit Lesezugriff auf die Bereiche, die Monitic sehen sollen.
- Fügen Sie in Monitic das FortiGate unter Integrationen hinzu und geben Sie die Geräteadresse und Anmeldeinformationen ein.
- Monitic verbindet sich über die REST-API und beginnt, Gerätezustand, Schnittstellen, Richtlinien und DHCP-Daten zu sammeln.
Ab diesem Zeitpunkt erscheint die Firewall in Monitic wie jedes andere verwaltete Asset, und die Policy-Lookup-Diagnose ist auf Anfrage verfügbar.
Funktioniert mit dem Rest Ihres Stacks
Die FortiGate-Integration füttert Monitics Firewall Management-Modul, wo es neben Ihren anderen Perimeter-Geräten sitzt. Einen Mixed Estate betreiben? Monitic spricht auch mit OPNsense und Sophos Firewall - eine Konsole für alle. Durchsuchen Sie alles andere im Integrations-Hub.
FAQ
Benötigt dies einen Agenten auf dem FortiGate?
Nein. Die Integration nutzt die FortiGate REST API. Sie erstellen API-Anmeldeinformationen auf der Firewall und Monitic verbindet sich damit - auf dem Gerät ist keine Software installiert.
Was gibt der Policy Lookup tatsächlich zurück?
Ein Urteil für den Verkehr, den Sie beschreiben - blockiert oder erlaubt - plus die Regel, die dieses Urteil hervorgebracht hat. Das macht die politische Fehlersuche vom Lesen der Regelbasis zu einer direkten Frage.
Kann Monitic FortiGate-Regeln bearbeiten?
Die Integration ist auf Sichtbarkeit und Diagnose ausgerichtet: Gesundheit, Schnittstellen, Sichtbarkeit von Richtlinien und Regeln, DHCP-Daten und Policy Lookup. Regeländerungen bleiben in Ihrem bestehenden FortiGate-Änderungsprozess.
Wie viele FortiGates kann ich verbinden?
Die Integration ist flottenorientiert - jedes Gerät, das Sie hinzufügen, wird in der gleichen Firewall-Verwaltungsansicht angezeigt, so dass mehrere Standorte nebeneinander überwacht werden.
Bringen Sie Ihr FortiGate in dieselbe Konsole wie alles andere
Verbinden Sie ein FortiGate während der 14-tägigen Testversion und führen Sie eine Policy-Lookup mit einem echten Ticket durch. Diese einzelne Diagnose regelt normalerweise die Auswertung.
Monitic auf Ihrer eigenen Flotte erleben
Voll ausgestattete 14-Tage-Testphase · keine Kreditkarte · Ihre echte Flotte am ersten Tag in der Konsole.