Monitic + FortiGate
ไฟร์วอลล์ FortiGate อยู่ตรงกลางของเครือข่ายที่ Monitic จัดการ และการแก้ไขปัญหามักหมายถึงการออกจากคอนโซลการจัดการ เข้าสู่ FortiOS และค้นหานโยบายด้วยตนเอง การผสานรวม Monitic FortiGate ช่วยลดการสลับบริบทนั้น Monitic เชื่อมต่อกับไฟร์วอลล์ผ่าน REST API และนำข้อมูลสถานะอุปกรณ์ การตรวจสอบอินเทอร์เฟซ การมองเห็นนโยบายและกฎ และข้อมูล DHCP เข้าสู่คอนโซลเดียวกับที่จัดการเอนด์พอยต์ของคุณอยู่แล้ว
สิ่งที่ทีมสังเกตเห็นเป็นอย่างแรกคือการวินิจฉัยการค้นหานโยบาย แทนที่จะอ่านฐานกฎจากบนลงล่างเพื่อหาสาเหตุที่การเชื่อมต่อล้มเหลว คุณอธิบายทราฟฟิกและ Monitic จะส่งคืนคำตัดสิน — บล็อกหรืออนุญาต — พร้อมกับกฎที่ตรงกัน คำถาม "เป็นที่ไฟร์วอลล์หรือไม่" ที่เปิดตั๋วจำนวนมากจะได้รับคำตอบที่เป็นรูปธรรมภายในไม่กี่วินาที
สิ่งที่ซิงค์
| ข้อมูล | สิ่งที่คุณได้รับใน Monitic |
|---|---|
| สถานะอุปกรณ์ | สถานะไฟร์วอลล์พร้อมกับฝูงบินที่ตรวจสอบอื่นๆ ดังนั้น FortiGate ที่เสื่อมสภาพจะมองเห็นได้ในที่เดียวกับเซิร์ฟเวอร์ที่เสื่อมสภาพ |
| การตรวจสอบอินเทอร์เฟซ | การมองเห็นต่ออินเทอร์เฟซ เพื่อให้คุณเห็นว่าลิงก์ใดรับส่งทราฟฟิกและลิงก์ใดเงียบไป |
| นโยบายและกฎ | ฐานกฎ อ่านได้ภายใน Monitic — ไม่ต้องเข้าสู่ระบบ FortiOS เพื่อตรวจสอบว่านโยบายทำอะไร |
| ขอบเขต DHCP และ leases | ขอบเขตใดที่มีอยู่ ถูกใช้อย่างไร และไคลเอนต์ใดถือ lease ใด — มีประโยชน์เมื่อติดตามอุปกรณ์จาก IP ไปยังเจ้าของ |
สิ่งที่คุณทำได้
| การดำเนินการ | สิ่งที่ทำ |
|---|---|
| การค้นหานโยบาย | อธิบายการไหลของทราฟฟิกและรับคำตัดสินบล็อก/อนุญาตพร้อมกับกฎที่ตรงกัน — วิธีที่เร็วที่สุดในการตอบ "ทำไมทราฟฟิกนี้ถูกบล็อก" |
| ติดตาม IP | รวมข้อมูล DHCP lease กับสินค้าคงคลังเอนด์พอยต์ของ Monitic เพื่อระบุเครื่องที่อยู่เบื้องหลังที่อยู่ |
| ตรวจสอบสถานะทั่วทั้งฝูงบิน | รวมสถานะอุปกรณ์ FortiGate เข้ากับการตรวจสอบและการแจ้งเตือนที่คุณดำเนินการสำหรับเอนด์พอยต์อยู่แล้ว |
สรุปการตั้งค่า
การตั้งค่าเป็นแบบ API; ไม่มีอะไรติดตั้งบนไฟร์วอลล์
- สร้างข้อมูลรับรอง API บน FortiGate ด้วยสิทธิ์อ่านในพื้นที่ที่คุณต้องการให้ Monitic เห็น
- ใน Monitic เพิ่ม FortiGate ภายใต้การผสานรวมและป้อนที่อยู่ของอุปกรณ์และข้อมูลรับรอง
- Monitic เชื่อมต่อผ่าน REST API และเริ่มรวบรวมสถานะอุปกรณ์ อินเทอร์เฟซ นโยบาย และข้อมูล DHCP
จากจุดนั้น ไฟร์วอลล์จะปรากฏใน Monitic เช่นเดียวกับสินทรัพย์ที่จัดการอื่นๆ และการวินิจฉัยการค้นหานโยบายจะพร้อมใช้งานตามต้องการ
ทำงานร่วมกับสแต็กที่เหลือของคุณ
การผสานรวม FortiGate ป้อนโมดูล การจัดการไฟร์วอลล์ ของ Monitic ซึ่งอยู่ถัดจากอุปกรณ์รอบนอกอื่นๆ ของคุณ มีสภาพแวดล้อมแบบผสม? Monitic รองรับ OPNsense และ Sophos Firewall เช่นกัน — คอนโซลเดียวสำหรับทั้งหมด เรียกดูทุกอย่างอื่นได้ที่ ศูนย์กลางการผสานรวม
คำถามที่พบบ่อย
สิ่งนี้ต้องใช้เอเจนต์บน FortiGate หรือไม่?
ไม่ การผสานรวมใช้ REST API ของ FortiGate คุณสร้างข้อมูลรับรอง API บนไฟร์วอลล์และ Monitic เชื่อมต่อ — ไม่มีการติดตั้งซอฟต์แวร์บนอุปกรณ์
การค้นหานโยบายส่งคืนอะไรจริงๆ?
คำตัดสินสำหรับทราฟฟิกที่คุณอธิบาย — บล็อกหรืออนุญาต — พร้อมกับกฎที่สร้างคำตัดสินนั้น ซึ่งเปลี่ยนการแก้ไขปัญหานโยบายจากการอ่านฐานกฎเป็นการถามคำถามโดยตรง
Monitic สามารถแก้ไขกฎ FortiGate ได้หรือไม่?
การผสานรวมสร้างขึ้นเพื่อการมองเห็นและการวินิจฉัย: สถานะ อินเทอร์เฟซ การมองเห็นนโยบายและกฎ ข้อมูล DHCP และการค้นหานโยบาย การเปลี่ยนแปลงกฎยังคงอยู่ในกระบวนการเปลี่ยนแปลง FortiGate ที่มีอยู่ของคุณ
ฉันสามารถเชื่อมต่อ FortiGate ได้กี่เครื่อง?
การผสานรวมมุ่งเน้นไปที่ฝูงบิน — อุปกรณ์แต่ละเครื่องที่คุณเพิ่มจะแสดงในมุมมองการจัดการไฟร์วอลล์เดียวกัน ดังนั้นสภาพแวดล้อมหลายไซต์จะถูกตรวจสอบเคียงข้างกัน
See Monitic on your own fleet
Full-featured 14-day trial · no credit card · your real fleet in the console on day one.