Monitic + FortiGate
Межсетевые экраны FortiGate находятся в центре сетей, которыми управляет Monitic, а устранение неполадок с ними обычно означает необходимость покинуть консоль управления, войти в FortiOS и вручную разбирать политики. Интеграция Monitic с FortiGate убирает это переключение контекста. Monitic подключается к межсетевому экрану через его REST API и переносит состояние устройства, мониторинг интерфейсов, видимость политик и правил, а также данные DHCP в ту же консоль, которая уже управляет вашими конечными точками.
Первое, что замечают команды, — это диагностика проверки политик. Вместо того чтобы читать свод правил от начала до конца, чтобы понять, почему соединение не проходит, вы описываете трафик, а Monitic возвращает вердикт — заблокировано или разрешено — вместе с сработавшим правилом. Вопрос «это межсетевой экран?», с которого начинается столько заявок, получает конкретный ответ за секунды.
Что синхронизируется
| Данные | Что вы получаете в Monitic |
|---|---|
| Состояние устройства | Статус межсетевого экрана наравне с остальным контролируемым парком устройств, так что деградация FortiGate видна там же, где и деградация сервера |
| Мониторинг интерфейсов | Видимость по каждому интерфейсу, чтобы вы могли видеть, какие каналы несут трафик, а какие замолчали |
| Политики и правила | Свод правил, читаемый прямо в Monitic — вход в FortiOS для проверки того, что делает политика, не требуется |
| Области DHCP и аренды | Какие области существуют, как они используются и какой клиент держит какую аренду — полезно при отслеживании устройства от IP-адреса до владельца |
Что вы можете делать
| Действие | Что оно делает |
|---|---|
| Проверка политик | Опишите поток трафика и получите вердикт заблокировано/разрешено вместе с сработавшим правилом — самый быстрый способ ответить на вопрос "почему этот трафик заблокирован" |
| Отследить IP-адрес | Объедините данные аренды DHCP с инвентарем конечных точек Monitic, чтобы определить машину за адресом |
| Следить за состоянием всего парка | Включите состояние устройства FortiGate в мониторинг и оповещения, которые вы уже используете для конечных точек |
Краткое описание настройки
Настройка выполняется через API; на межсетевом экране ничего не устанавливается.
- Создайте API-учетные данные на FortiGate с правом чтения для областей, которые вы хотите сделать видимыми в Monitic.
- В Monitic добавьте FortiGate в разделе интеграций и укажите адрес устройства и учетные данные.
- Monitic подключается через REST API и начинает сбор данных о состоянии устройства, интерфейсах, политиках и DHCP.
С этого момента межсетевой экран отображается в Monitic как любой другой управляемый актив, а диагностика проверки политик доступна по запросу.
Работает вместе с остальным вашим стеком
Интеграция FortiGate передает данные в модуль управления межсетевыми экранами Monitic, где она располагается рядом с другими периметровыми устройствами. Работаете со смешанным парком? Monitic также взаимодействует с OPNsense и Sophos Firewall — одна консоль для всех них. Просмотрите остальные интеграции в каталоге интеграций.
Часто задаваемые вопросы
Требуется ли для этого агент на FortiGate?
Нет. Интеграция использует REST API FortiGate. Вы создаете API-учетные данные на межсетевом экране, и Monitic подключается к нему — на устройство не устанавливается никакое программное обеспечение.
Что именно возвращает проверка политик?
Вердикт для описанного вами трафика — заблокировано или разрешено — плюс правило, которое привело к этому вердикту. Это превращает устранение неполадок с политиками из чтения свода правил в прямой вопрос.
Может ли Monitic редактировать правила FortiGate?
Интеграция создана для видимости и диагностики: состояние, интерфейсы, видимость политик и правил, данные DHCP и проверка политик. Изменения правил остаются в рамках вашего существующего процесса изменений FortiGate.
Сколько устройств FortiGate я могу подключить?
Интеграция ориентирована на работу с парком устройств — каждое добавленное вами устройство отображается в одном и том же представлении управления межсетевыми экранами, поэтому распределенные по нескольким площадкам инфраструктуры отслеживаются бок о бок.
Поместите свой FortiGate в ту же консоль, что и все остальное
Подключите FortiGate во время 14-дневного пробного периода и выполните проверку политик на реальной заявке. Обычно этой единственной диагностики достаточно, чтобы принять решение по итогам оценки.
Посмотрите Monitic на своём парке устройств
Полнофункциональный 14-дневный пробный период · без банковской карты · ваш реальный парк устройств в консоли с первого дня.