Monitic + FortiGate
FortiGateファイアウォールはMoniticが管理するネットワークの中心に位置し、トラブルシューティングには通常、管理コンソールを離れ、FortiOSにログインし、手動でポリシーを調査する必要があります。Monitic FortiGate統合はそのコンテキストスイッチを排除します。MoniticはREST APIを介してファイアウォールに接続し、デバイスヘルス、インターフェース監視、ポリシーとルールの可視性、DHCPデータを、すでにエンドポイントを管理している同じコンソールに取り込みます。
チームが最初に気づくのはポリシールックアップ診断です。接続が失敗する理由を特定するためにルールベースを上から下まで読む代わりに、トラフィックを記述するとMoniticがブロックまたは許可の判定と一致するルールを返します。多くのチケットの原因となる「ファイアウォールの問題か？」という疑問に、数秒で具体的な回答が得られます。
同期されるデータ
| データ | Moniticで得られるもの |
|---|---|
| デバイスヘルス | 監視対象全体と並んでファイアウォールのステータスを表示。劣化したFortiGateがサーバーと同じ場所で確認可能 |
| インターフェース監視 | インターフェースごとの可視性。どのリンクがトラフィックを運び、どのリンクが停止しているかを確認 |
| ポリシーとルール | ルールベースをMonitic内で読み取り可能。ポリシーの動作確認にFortiOSログイン不要 |
| DHCPスコープとリース | どのスコープが存在し、どのように使用され、どのクライアントがどのリースを保持しているか。IPから所有者へのデバイス追跡に有用 |
実行可能なアクション
| アクション | 説明 |
|---|---|
| ポリシールックアップ | トラフィックフローを記述し、ブロック/許可の判定と一致するルールを取得。「なぜこのトラフィックがブロックされるのか」に最速で回答 |
| IPトレース | DHCPリースデータとMoniticのエンドポイントインベントリを組み合わせ、アドレス背後にあるマシンを特定 |
| フリート全体のヘルス監視 | FortiGateデバイスヘルスを、エンドポイント向けに既に実行している監視とアラートに統合 |
セットアップ概要
セットアップはAPIベースで、ファイアウォールに何もインストールしません。
- FortiGate上でMoniticに表示させたい領域への読み取りアクセス権を持つAPI認証情報を作成します。
- Moniticで、統合の下にFortiGateを追加し、デバイスアドレスと認証情報を入力します。
- MoniticがREST API経由で接続し、デバイスヘルス、インターフェース、ポリシー、DHCPデータの収集を開始します。
以降、ファイアウォールは他の管理対象アセットと同様にMoniticに表示され、ポリシールックアップ診断がオンデマンドで利用可能になります。
他のスタックとの連携
FortiGate統合はMoniticのファイアウォール管理モジュールにデータを供給し、他の境界デバイスと並んで表示されます。混在環境をお使いですか？MoniticはOPNsenseやSophos Firewallとも連携し、すべてを1つのコンソールで管理できます。その他は統合ハブをご覧ください。
よくある質問
FortiGateにエージェントは必要ですか？
いいえ。統合はFortiGate REST APIを使用します。ファイアウォール上でAPI認証情報を作成し、Moniticが接続します。デバイスにソフトウェアはインストールされません。
ポリシールックアップは実際に何を返しますか？
記述したトラフィックに対する判定（ブロックまたは許可）と、その判定を生成したルールを返します。これにより、ポリシートラブルシューティングがルールベースの読み取りから直接質問への回答に変わります。
MoniticはFortiGateルールを編集できますか？
統合は可視性と診断（ヘルス、インターフェース、ポリシーとルールの可視性、DHCPデータ、ポリシールックアップ）を目的として構築されています。ルール変更は既存のFortiGate変更プロセスに従ってください。
何台のFortiGateを接続できますか？
統合はフリート指向です。追加した各デバイスは同じファイアウォール管理ビューに表示されるため、マルチサイト環境を並行して監視できます。
自分の艦隊でモニティックを参照してください
フル機能の 14 日間の試用版、クレジット カード不要、初日からコンソールで実際のフリートを利用できます。