Monitic + FortiGate
Les pare-feu FortiGate se trouvent au centre des réseaux gérés par Monitic, et les dépanner signifie généralement quitter votre console de gestion, vous connecter à FortiOS et parcourir manuellement les politiques. L'intégration Monitic FortiGate supprime ce changement de contexte. Monitic se connecte au pare-feu via son API REST et apporte la santé des appareils, la surveillance des interfaces, la visibilité des politiques et des règles ainsi que les données DHCP dans la même console qui gère déjà vos points de terminaison.
La partie que les équipes remarquent en premier est le diagnostic de recherche de politique. Au lieu de lire une base de règles de haut en bas pour déterminer pourquoi une connexion échoue, vous décrivez le trafic et Monitic renvoie un verdict (bloqué ou autorisé) ainsi que la règle correspondante. Le "est-ce le pare-feu?" Cette question qui ouvre tant de tickets obtient une réponse concrète en quelques secondes.
Qu'est-ce qui synchronise
| Données | Ce que vous obtenez dans Monitic |
|---|---|
| Santé de l'appareil | Statut du pare-feu aux côtés du reste de votre flotte surveillée, donc un FortiGate dégradé est visible au même endroit qu'un serveur dégradé |
| Surveillance des interfaces | Visibilité par interface, afin que vous puissiez voir quels liens transportent du trafic et lesquels sont devenus silencieux |
| Politiques et règles | La base de règles, lisible dans Monitic — aucune connexion FortiOS n'est nécessaire pour vérifier ce que fait une politique |
| Portées et baux DHCP | Quelles étendues existent, comment elles sont utilisées et quel client détient quel bail — utile pour tracer un appareil de l'adresse IP au propriétaire |
Ce que vous pouvez faire
| Actions | Ce qu'il fait |
|---|---|
| Recherche de politique | Décrivez un flux de trafic et obtenez un verdict bloqué/autorisé avec la règle de correspondance — le moyen le plus rapide de répondre « pourquoi ce trafic est-il bloqué » |
| Tracer une IP | Combinez les données de bail DHCP avec l'inventaire des points de terminaison de Monitic pour identifier la machine derrière une adresse |
| Surveiller la santé à l'échelle de la flotte | Intégrez l’état de santé de l’appareil FortiGate à la surveillance et aux alertes que vous exécutez déjà pour les points finaux |
Résumé de la configuration
La configuration est basée sur une API ; rien n'est installé sur le pare-feu.
- Créez des informations d'identification API sur le FortiGate avec un accès en lecture aux zones que vous souhaitez que Monitic voie.
- Dans Monitic, ajoutez le FortiGate sous intégrations et entrez l'adresse et les informations d'identification de l'appareil.
- Monitic se connecte via l'API REST et commence à collecter l'état de l'appareil, les interfaces, les politiques et les données DHCP.
À partir de ce moment, le pare-feu apparaît dans Monitic comme n'importe quel autre actif géré, et le diagnostic de recherche de politique est disponible sur demande.
Fonctionne avec le reste de votre pile
L'intégration FortiGate alimente le module firewall management de Monitic, où il se trouve à côté de vos autres périphériques de périmètre. Gérer un domaine mixte ? Monitic parle également à OPNsense et Sophos Firewall — une console pour chacun d'eux. Parcourez tout le reste sur le hub d'intégrations.
##FAQ
Non. L'intégration utilise l'API REST FortiGate. Vous créez des informations d'identification API sur le pare-feu et Monitic s'y connecte : aucun logiciel n'est installé sur l'appareil.
Un verdict pour le trafic que vous décrivez (bloqué ou autorisé) ainsi que la règle qui a produit ce verdict. Cela transforme le dépannage politique de la lecture de la base de règles en posant une question directe.
L'intégration est conçue pour la visibilité et les diagnostics : santé, interfaces, visibilité des politiques et des règles, données DHCP et recherche de politiques. Les modifications de règles restent dans votre processus de modification FortiGate existant.
L'intégration est orientée flotte : chaque appareil que vous ajoutez apparaît dans la même vue de gestion du pare-feu, de sorte que les parcs multisites sont surveillés côte à côte.
Voyez Monitic sur votre propre parc
Essai de 14 jours complet · pas de carte de crédit · votre vrai parc dans la console dès le premier jour.