Fortinet FortiGate

Kopírovat odkaz na aktuální článek Sdílet e-mailem

Tento článek (PDF) Celá dokumentace (PDF)

Integrace Fortinet FortiGate a ESET PROTECT umožňuje ingestování a normalizaci vybraných indikátorů síťové bezpečnosti (protokoly komunikace) a poskytuje přehled o hrozbách souvisejících se sítí společně s bezpečnostními událostmi ESET. Indikátory jsou k dispozici k prozkoumání ve webové konzoli ESET PROTECT > Rozšířené vyhledávání.

Integrace je založena na protokolu Syslog a během nastavení integrace nainstaluje na cílové zařízení agenta Broker Agent. Broker Agent je komponenta, která shromažďuje data a předává je platformě ESET PROTECT.

ESET PROTECT nabízí dvě možnosti nastavení integrace, ze kterých si můžete vybrat: Optimální a vlastní nastavení. Pokud zvolíte Optimální nastavení, ESET za vás zajistí nastavení a údržbu, včetně vytvoření a správy profilu Syslog. Pokud vyberete možnost Vlastní nastavení, nastavíte a spravujete profil Syslog sami v Fortinet a jeho konfigurační údaje zadáte během procesu nastavení ve webové konzoli ESET PROTECT.

Předpoklady

•Ve své síti jste nakonfigurovali firewall Fortinet.

•Firewall Fortinet generuje protokoly provozu.

•Připravili jste cílové zařízení s operačním systémem Windows Server 2016 nebo novějším.

•Na cílovém zařízení je nainstalován ESET Management Agent a zařízení je připojeno k ESET PROTECT.

•Cílové zařízení může přijímat příchozí provoz Syslog na nakonfigurovaném portu.

•Vygenerovali jste klíč API v Fortinet pomocí Fortinet pokynů (vyžadováno pro Optimální nastavení).

•Naimportovali jste podepsaný certifikát od důvěryhodné certifikační autority (CA) do Fortinet FortiGate pomocí pokynů Fortinet. Vybrali jste certifikát pro rozhraní správy HTTPS v Fortinet FortiGate Systém > Nastavení > Nastavení správy > Certifikát serveru HTTPS (vyžadováno pro Optimální nastavení).

•Nakonfigurovali jste profil Syslog s formátem protokolu RFC 5424 v Fortinet (vyžadováno pro Vlastní nastavení).

Každá integrace vyžaduje jedinečný certifikát; nesdílejte certifikáty mezi integracemi.

Jak povolit integraci

Chcete-li nainstalovat a nastavit integrační aplikaci Fortinet FortiGate, přejděte ve webové konzoli ESET PROTECT na Integrace > Marketplace a postupujte podle následujících kroků.

1.Na Marketplace najděte Fortinet FortiGate a klikněte na Připojit.

2.Přečtěte si oznámení Než začnete a klikněte na Pokračovat.

3.V části Obecné nastavení vyplňte následující pole. Poté klikněte na Další.

•Vyberte společnost (povinné) – vyberte společnost, pro kterou konfigurujete integraci. Toto pole se zobrazuje pouze uživatelům MSP.

•Název (volitelné) – zadejte jedinečný název integrace.

•Popis (volitelné) – Zadejte popis integrace.

4.V části Vybrat konfiguraci vyberte požadovanou možnost nastavení. Poté klikněte na Další.

•Optimální nastavení – ESET za vás zajistí nastavení i údržbu, včetně vytváření a správy profilů Syslog.

•Vlastní nastavení – profil Syslog si nastavíte a spravujete sami v Fortinet a jeho konfigurační údaje zadáte během procesu nastavení ve webové konzoli ESET PROTECT.

5.V části Cíl vyberte cílové zařízení pro integraci a klikněte na Další.

Zařízení uvedená v části Cíl pocházejí ze sekce Počítače.

Sloupec Stav agenta Broker udává, zda je agent Broker v zařízení nainstalován. Pokud na vybraném zařízení není nainstalován Broker Agent, nainstaluje se automaticky nejnovější verze agenta Broker Agent.

Můžete vybrat jedno cílové zařízení.

6.V části Nastavení instance vyplňte následující pole. Poté klikněte na Další.

Krok Nastavení instance se zobrazí pouze tehdy, pokud jste v kroku Výběr konfigurace zvolili možnost Optimální nastavení. Pokud jste zvolili možnost Vlastní nastavení, přejděte ke kroku Nastavení Syslogu.

•IP adresa / název hostitele (povinné) – Zadejte IP adresu nebo název hostitele vašeho Fortinet firewallu.

•Port API (povinné) – Vyberte port API, který používá váš firewall Fortinet.

•Klíč API (povinné) – Zadejte klíč API, který vygeneroval váš firewall Fortinet.

•Certifikát (povinné) – Nahrajte získaný podepsaný certifikát SSL.

7.V Nastavení Syslogu vyplňte následující pole. Poté klikněte na Další.

•IP adresa posluchače (Bind) (volitelné) – Zadejte IP adresu, na které má konektor naslouchat příchozím zprávám Syslog. Pokud není zadáno, bude konektor naslouchat na všech dostupných síťových rozhraních (0.0.0.0).

Známý problém

Pole IP adresa posluchače (Bind) je u většiny konfigurací volitelné. Pokud však vyberete Optimální nastavení, zadejte adresu IP. Ponechání pole prázdného může způsobit, že integrace nebude fungovat správně.

•Povolené zdrojové IP adresy (volitelné) – Zadejte IP adresy nebo CIDR bloky, ze kterých může posluchač Syslog přijímat příchozí zprávy. Pomocí nastavení UDP a TCP zabráníte padělání protokolů z neautorizovaných zařízení v místní síti. Pokud nezadáte IP adresu, posluchač přijímá připojení z jakékoli IP adresy.

•Protokol (povinné) – vyberte komunikační protokol.

•Port (povinné) – Zadejte číslo portu, které se má použít pro připojení. Pokud více integrací používá stejné cílové zařízení, nakonfigurujte pro každou integraci jedinečný port pro naslouchání Syslogu, abyste předešli konfliktům portů.

•Nastavení závažnosti (povinné) – Vyberte typy závažnosti pro protokoly, které se mají přijímat. K dispozici jsou následující nastavení závažnosti:

oVšechny úrovně závažnosti – zahrnuje úrovně nízká, informace, oznámení, varování, chyba, kritická, výstraha a nouzová situace.

oMimořádné

oVýstraha a vyšší

oKritická a vyšší

oChyba a vyšší

oVarování a vyšší

oOznámení a vyšší

oInformace a vyšší

8.V části Souhrn zkontrolujte nastavení a klikněte na Vytvořit.

Po dokončení nastavení integrace se data z Fortinet zobrazí tady: webová konzole ESET PROTECT > Rozšířené vyhledávání. Načtěte data z Fortinet pomocí následujícího filtru:

Název pole	Hodnota
agent.type	fortigate-integration

Řešení problémů

Možný problém	Akce, kterou je třeba provést
Cílové zařízení není k dispozici pro výběr.	Ověřte, že: •Na zařízení běží ESET Management Agent. •Zařízení se připojuje k ESET PROTECT. •Zařízení se zobrazí v ESET PROTECT webové konzoli > Počítače.
Data se v sekci Rozšířené vyhledávání nezobrazují.	Ověřte, zda: •Stav integrace je Aktivní. •Provoz Syslogu dorazí do cílového zařízení. •Firewall Fortinet generuje a předává protokoly provozu. •Adresa a port posluchače IP odpovídají konfiguraci v Fortinet Firewallu.
Instalace agenta Broker Agent se nezdařila.	Ověřte, zda: •ESET PROTECT může nasadit komponenty do cílového zařízení. •Na cílovém zařízení máte správcovská oprávnění.

Možný problém

Akce, kterou je třeba provést

Cílové zařízení není k dispozici pro výběr.

Ověřte, že:

•Na zařízení běží ESET Management Agent.

•Zařízení se připojuje k ESET PROTECT.

•Zařízení se zobrazí v ESET PROTECT webové konzoli > Počítače.

Data se v sekci Rozšířené vyhledávání nezobrazují.

Ověřte, zda:

•Stav integrace je Aktivní.

•Provoz Syslogu dorazí do cílového zařízení.

•Firewall Fortinet generuje a předává protokoly provozu.

•Adresa a port posluchače IP odpovídají konfiguraci v Fortinet Firewallu.

Instalace agenta Broker Agent se nezdařila.

Ověřte, zda:

•ESET PROTECT může nasadit komponenty do cílového zařízení.

•Na cílovém zařízení máte správcovská oprávnění.

˄˅