Monitic + FortiGate
Firewalle FortiGate znajdują się w centrum sieci zarządzanych przez Monitic, a ich rozwiązywanie problemów zwykle oznacza opuszczenie konsoli zarządzania, zalogowanie się do FortiOS i ręczne przeszukiwanie polityk. Integracja Monitic z FortiGate eliminuje tę zmianę kontekstu. Monitic łączy się z firewallem przez jego REST API i przenosi stan urządzenia, monitorowanie interfejsów, widoczność polityk i reguł oraz dane DHCP do tej samej konsoli, która już zarządza Twoimi punktami końcowymi.
Częścią, którą zespoły zauważają jako pierwszą, jest diagnostyka wyszukiwania polityk. Zamiast czytać bazę reguł od góry do dołu, aby ustalić, dlaczego połączenie nie działa, opisujesz ruch, a Monitic zwraca werdykt — zablokowany lub dozwolony — wraz z pasującą regułą. Pytanie „czy to firewall?”, które otwiera wiele zgłoszeń, otrzymuje konkretną odpowiedź w ciągu kilku sekund.
Co jest synchronizowane
| Dane | Co otrzymujesz w Monitic |
|---|---|
| Stan urządzenia | Status firewalla obok reszty monitorowanej floty, dzięki czemu zdegradowany FortiGate jest widoczny w tym samym miejscu co zdegradowany serwer |
| Monitorowanie interfejsów | Widoczność na poziomie interfejsów, dzięki czemu możesz zobaczyć, które łącza przenoszą ruch, a które ucichły |
| Polityki i reguły | Baza reguł, czytelna w Monitic — logowanie do FortiOS nie jest potrzebne, aby sprawdzić, co robi polityka |
| Zakresy DHCP i dzierżawy | Które zakresy istnieją, jak są używane i który klient posiada którą dzierżawę — przydatne przy śledzeniu urządzenia od IP do właściciela |
Co możesz zrobić
| Akcja | Co robi |
|---|---|
| Wyszukiwanie polityk | Opisz przepływ ruchu i otrzymaj werdykt zablokowany/dozwolony z pasującą regułą — najszybszy sposób na odpowiedź „dlaczego ten ruch jest blokowany” |
| Śledzenie IP | Połącz dane dzierżaw DHCP z inwentarzem punktów końcowych Monitic, aby zidentyfikować maszynę za adresem |
| Monitorowanie stanu w całej flocie | Włącz stan urządzenia FortiGate do monitorowania i alertów, które już uruchamiasz dla punktów końcowych |
Podsumowanie konfiguracji
Konfiguracja opiera się na API; nic nie jest instalowane na firewallu.
- Utwórz dane uwierzytelniające API na FortiGate z dostępem tylko do odczytu do obszarów, które Monitic ma widzieć.
- W Monitic dodaj FortiGate w integracjach i wprowadź adres urządzenia oraz dane uwierzytelniające.
- Monitic łączy się przez REST API i zaczyna zbierać stan urządzenia, interfejsy, polityki i dane DHCP.
Od tego momentu firewall pojawia się w Monitic jak każdy inny zarządzany zasób, a diagnostyka wyszukiwania polityk jest dostępna na żądanie.
Współpracuje z resztą Twojego stosu
Integracja FortiGate zasila moduł zarządzania firewallem Monitic, gdzie znajduje się obok innych urządzeń peryferyjnych. Prowadzisz mieszane środowisko? Monitic komunikuje się również z OPNsense i Sophos Firewall — jedna konsola dla wszystkich. Przeglądaj wszystko inne w centrum integracji.
Najczęściej zadawane pytania
Czy to wymaga agenta na FortiGate?
Nie. Integracja korzysta z REST API FortiGate. Tworzysz dane uwierzytelniające API na firewallu, a Monitic łączy się z nim — żadne oprogramowanie nie jest instalowane na urządzeniu.
Co właściwie zwraca wyszukiwanie polityk?
Werdykt dla opisanego ruchu — zablokowany lub dozwolony — plus regułę, która wygenerowała ten werdykt. To zmienia rozwiązywanie problemów z politykami z czytania bazy reguł w zadawanie bezpośredniego pytania.
Czy Monitic może edytować reguły FortiGate?
Integracja jest zbudowana dla widoczności i diagnostyki: stan, interfejsy, widoczność polityk i reguł, dane DHCP oraz wyszukiwanie polityk. Zmiany reguł pozostają w istniejącym procesie zmian FortiGate.
Ile FortiGate'ów mogę podłączyć?
Integracja jest zorientowana na flotę — każde dodane urządzenie pojawia się w tym samym widoku zarządzania firewallem, więc środowiska wielooddziałowe są monitorowane obok siebie.
Zobacz Monitic na swojej własnej flocie
W pełni funkcjonalny 14-dniowy okres próbny · bez karty kredytowej · Twoja prawdziwa flota w konsoli już pierwszego dnia.