Monitic + 포티게이트
FortiGate 방화벽은 네트워크의 중심에 앉아 Monitic은 관리 콘솔을 떠나, FortiOS로 로깅, 그리고 손으로 정책을 통해 파고. Monitic FortiGate 통합은 컨텍스트 스위치를 제거합니다. Monitic은 REST API를 통해 방화벽에 연결하고 장치 건강, 인터페이스 모니터링, 정책 및 규칙 가시성 및 DHCP 데이터를 이미 엔드포인트를 관리하는 동일한 콘솔에 제공합니다.
부분 팀 공지는 첫번째 정책 lookup 진단입니다. 연결이 실패한 이유를 확인하기 위해 아래 룰베이스 상단을 읽는 대신 트래픽과 Monitic은 verdict를 반환합니다 - 블록 또는 허용 - 일치 규칙과 함께. "이 방화벽은?"문제가 너무 많은 티켓이 초에 구체적인 대답을 얻었다.
어떤 동기화
| 데이터 | Monitic에서 얻는 방법 | |---||| | Device Health | 모니터된 함대와 함께 방화벽 상태이므로, 타락된 FortiGate는 degraded 서버와 같은 곳에서 볼 수 있습니다 | | 공용영역 감시 | Per-interface 가시성, 그래서 당신은 연결이 교통을 나르고 조용한 갔다는 것을 볼 수 있습니다 | | 정책 및 규칙 | Monitic 내부의 룰베이스, 읽을 수 있습니다. | DHCP 범위 및 임대 | 어떤 범위가 존재하고, 어떻게 사용되며, 클라이언트가 IP에서 소유자에게 장치를 추적 할 때 유용합니다 |
당신이 할 수있는 것
| 행동 | 그것은 무엇 | |---||| | 정책 보기 | 교통 흐름을 설명하고 일치하는 규칙을 가진 차단/허용된 베로딕트를 얻을 수 있는 가장 빠른 방법 "왜 이 트래픽 차단" | | Trace an IP | 주소 뒤에 기계를 식별하는 Monitic의 엔드포인트 재고가있는 DHCP 임대 데이터 | | 건강 함대 전체보기 | Fold FortiGate Device Health를 모니터링하고 경고하여 Endpoints에 대해 이미 실행합니다 |
설정 요약
설정은 API 기반입니다. 방화벽에 설치되지 않습니다.
- 명세 FortiGate에서 API 자격 증명을 작성하고 Monitic을 원하는 영역에 대한 액세스를 읽으십시오.
- 명세 Monitic에서 통합 아래 FortiGate를 추가하고 장치 주소와 자격 증명을 입력하십시오.
- 명세 Monitic은 REST API를 연결하고 장치 건강, 인터페이스, 정책 및 DHCP 데이터를 수집합니다.
그 시점에서 방화벽은 다른 관리 자산과 같은 Monitic에서 나타나며, 정책 조회 진단은 수요에서 사용할 수 있습니다.
당신의 더미의 나머지와 작동
FortiGate 통합은 Monitic의 firewall 관리 모듈을 공급하며 다른 둘레 장치 옆에 앉아 있습니다. 혼합 부동산을 실행? Monitic은 OPNsense과 Sophos Firewall에 대해 이야기합니다. 긴급 허브에서 다른 모든 것을 검색합니다.
자주 묻는 질문
###이 FortiGate에 대리인이 필요합니까?
이름 * 통합은 FortiGate REST API를 사용합니다. 방화벽과 Monitic에서 API 자격 증명을 만들 수 있습니다.
실제로 수익을 올리는 정책은 무엇입니까?
당신이 설명하는 트래픽에 대 한 사실 — 차단 또는 허용 — 그리고 그 verdict 생성 하는 규칙. 즉, 룰베이스를 읽어서 직접적인 질문을 읽는 것이 정책 문제 해결.
#Monitic은 FortiGate 규칙을 편집 할 수 있습니까?
통합은 가시성과 진단을 위해 건축됩니다: 건강, 공용영역, 정책 및 규칙 시정, DHCP 자료 및 정책 보기. 규칙 변경은 기존의 FortiGate 변경 프로세스에서 유지됩니다.
얼마나 많은 FortiGates는 연결할 수 있습니까?
통합은 함대 지향적입니다. 각 장치는 동일한 방화벽 관리보기에서 표시를 추가하므로 다국적 부동산은 측면으로 모니터링됩니다.
