ESET PROTECT – Sadržaj

Fortinet FortiGate

Integracija Fortinet FortiGate i ESET PROTECT omogućuje unos i normalizaciju odabranih mrežnih sigurnosnih indikatora (dnevnika prometa), pružajući uvid u mrežne prijetnje uz ESET sigurnosne događaje. Indikatori su dostupni za istraživanje u ESET PROTECT Web Console > Advanced Search.

Integracija se temelji na Syslogu i tijekom postavljanja integracije instalira Broker Agent na ciljni uređaj. Broker Agent je komponenta koja prikuplja i prosljeđuje podatke platformi ESET PROTECT.

ESET PROTECT nudi dvije opcije postavljanja integracije po vašem izboru: Optimalno i Prilagođeno postavljanje. Ako odaberete Optimalno postavljanje, ESET umjesto vas obavlja postavljanje i održavanje, uključujući stvaranje profila Syslog i upravljanje njime. Ako odaberete Prilagođeno postavljanje, sami postavljate Syslog profil i upravljate njime u Fortinet te tijekom postupka postavljanja navodite pojedinosti njegove konfiguracije u web konzoli ESET PROTECT.

Preduvjeti

•Konfigurirali ste Fortinet Firewall na svojoj mreži.

•Fortinet firewall generira zapisnike prometa.

•Pripremili ste ciljani uređaj s procesorom Windows Server 2016 ili novijim.

•Ciljni uređaj ima instaliran ESET Management Agent i povezan je s ESET PROTECT.

•Ciljni uređaj može primati dolazni Syslog promet na konfiguriranom portu.

•Generirali ste API ključ u Fortinet koristeći Fortinet upute (potrebno za Optimalno postavljanje).

•Uvezli ste potpisani certifikat vjerodostojnog certifikatskog tijela (CA) u Fortinet FortiGate pomoću Fortinet uputa. Odabrali ste certifikat za HTTPS upravljačko sučelje u Fortinet FortiGate Sustav > Postavke > Administracijske postavke > HTTPS certifikat poslužitelja (potrebno za Optimalno postavljanje).

•Konfigurirali ste Syslog profil s formatom zapisnika RFC 5424 u Fortinet (potrebno za prilagođeno postavljanje).

Napomena

Svaka integracija zahtijeva jedinstveni certifikat; nemojte dijeliti certifikate između integracija.

Kako omogućiti integraciju

Za instalaciju i postavljanje aplikacije za integraciju Fortinet FortiGate, posjetite ESET PROTECT Web Console > Integrations > Marketplace i slijedite korake u nastavku.

1.Na Marketplaceu pronađite Fortinet FortiGate i kliknite Poveži.

2.Pregledajte obavijest Prije početka i kliknite Nastavi.

3.U Općem postavljanju ispunite sljedeća polja. Zatim kliknite Dalje.

•Odaberite tvrtku (obavezno) – Odaberite tvrtku za koju konfigurirate integraciju. Polje se prikazuje samo za MSP korisnike.

•Naziv (neobavezno) – Upišite jedinstven naziv za integraciju.

•Opis (neobavezno) – upišite opis za integraciju.

4.U odjeljku Choose Configuration odaberite željenu opciju postavljanja. Zatim kliknite Dalje.

•Optimalno postavljanje – ESET umjesto vas obavlja postavljanje i održavanje, uključujući izradu Syslog profila i upravljanje njime.

•Prilagođeno postavljanje – Syslog profil sami postavljate i njime upravljate u Fortinet, a pojedinosti o njegovoj konfiguraciji unosite tijekom postupka postavljanja u ESET PROTECT Web Consoleu.

5.U odjeljku Target odaberite ciljni uređaj za integraciju i kliknite Dalje.

Napomena

Uređaji navedeni na Target dolaze iz Computers.

Stupac Broker Agent Status označava je li Broker Agent instaliran na uređaju. Ako Broker Agent nije instaliran na odabranom uređaju, najnovija verzija Broker Agenta instalirat će se automatski.

Možete odabrati jedan ciljni uređaj.

6.U Postavkama instance ispunite sljedeća polja. Zatim kliknite Dalje.

Napomena

Korak Postavke instance pojavljuje se samo ako ste u koraku Odaberi konfiguraciju odabrali opciju Optimalno postavljanje. Ako ste odabrali opciju Prilagođena postavka, prijeđite na korak Postavke Sysloga.

•IP adresa/naziv računala (obavezno)–Upišite IP adresu ili naziv računala vašeg Fortinet firewalla.

•API port (obavezno) – Odaberite API port koji koristi vaš Fortinet firewall.

•API ključ (obavezno) – upišite API ključ koji je generirao vaš Fortinet firewall.

•Certifikat (obavezno) – Prenesite dobiveni potpisani SSL certifikat.

7.U Syslog postavkama ispunite sljedeća polja. Zatim kliknite Dalje.

•IP adresa slušača (Bind) (opcionalno)–Upišite IP adresu na kojoj će konektor slušati dolazne Syslog poruke. Ako nije specificirano, konektor će slušati sva dostupna mrežna sučelja (0.0.0.0).

VAŽNO

Poznati problem

Polje IP adresa slušatelja (Bind) neobavezno je za većinu konfiguracija. Međutim, ako odaberete Optimalno postavljanje, navedite IP adresu. Ostavljanje polja praznim može spriječiti ispravan rad integracije.

•Dopuštene izvorne IP adrese (opcionalno) – Upišite IP adrese ili CIDR blokove s kojih Syslog slušatelj može primati dolazne poruke. Koristite postavke UDP i TCP kako biste spriječili lažiranje zapisnika s neovlaštenih uređaja na lokalnoj mreži. Ako ne navedete IP adresu, slušatelj prihvaća veze s bilo koje IP adrese.

•Protokol (obavezno) – Odaberite protokol povezivanja.

•Port (obavezno) – Navedite broj porta koji će se koristiti za vezu. Ako više integracija koristi isti ciljni uređaj, konfigurirajte jedinstveni port Syslog slušatelja (listener) za svaku integraciju kako biste izbjegli sukobe portova.

•Postavke ozbiljnosti (obavezno) – Odaberite vrste ozbiljnosti za zapisnike koji će se primati. Dostupne postavke ozbiljnosti su:

oSve razine ozbiljnosti – Uključuje nisku, informativnu, obavijesnu, upozoravajuću, pogrešku, kritičnu, uzbunu i hitnu razinu.

oHitno

oUpozorenje i više

oKritički i viši

oNiske i više

oUpozorenje i gore

oObavijest i gore

oInformacije i više

8.U sažetku, pregledajte svoje postavke i kliknite Stvori.

Kada je integracija dovršena, podaci iz Fortinet pojavit će se u ESET PROTECT Web Console > Advanced Search. Dohvatite podatke iz Fortinet pomoću sljedećeg filtra:

Naziv polja

Vrijednost

agent.type

fortigate-integration

Otklanjanje poteškoća

Mogući problem

Radnja koju treba poduzeti

Ciljni uređaj nije dostupan za odabir.

Provjerite sljedeće:

•Na uređaju je pokrenut ESET Management Agent.

•Uređaj se povezuje na ESET PROTECT.

•Uređaj se pojavljuje u ESET PROTECT Web konzoli > Computers.

Podaci se ne pojavljuju u odjeljku Napredno pretraživanje.

Provjerite sljedeće:

•Status integracije je Aktivan.

•Syslog promet dolazi do ciljanog uređaja.

•Firewall Fortinet generira i prosljeđuje zapise prometa.

•Adresa i port slušatelja IP odgovaraju konfiguraciji u firewallu Fortinet.

Instalacija Broker Agenta nije uspjela.

Provjerite sljedeće:

•ESET PROTECT može implementirati komponente na ciljani uređaj.

•Imate administratorske ovlasti na ciljnom uređaju.