ESET PROTECT – 目录

Fortinet FortiGate

Fortinet FortiGate 和 ESET PROTECT 集成支持引入和规范化选定的网络安全指标（流量日志），从而提供对网络相关威胁和 ESET 安全事件的可见性。可在 ESET PROTECT Web 控制台 > 高级搜索中对这些指标进行调查。

该集成基于 Syslog，并在集成设置过程中在目标设备上安装 Broker 服务器代理。Broker 服务器代理是一个收集数据并将其转发到 ESET PROTECT 平台的组件。

ESET PROTECT 提供两种集成设置选项供您选择：最佳和自定义设置。如果选择最佳设置，ESET 将为您处理设置和维护，包括 Syslog 配置文件的创建和管理。如果选择自定义设置，则需自行在 Fortinet 中设置和管理 Syslog 配置文件，并在 ESET PROTECT Web 控制台的设置过程中提供其配置详细信息。

先决条件

•您已在网络上配置了 Fortinet 防火墙。

•Fortinet 防火墙生成流量日志。

•您已准备好运行 Windows Server 2016 或更高版本的目标设备。

•目标设备已安装 ESET Management 服务器代理 并已连接到 ESET PROTECT。

•目标设备可以在配置的端口上接收传入的 Syslog 流量。

•您已按照 Fortinet 说明，在 Fortinet 中生成了 API 密钥（最佳设置所必需）。

•您已使用 Fortinet 说明，将来自受信任证书颁发机构 (CA) 的签名证书导入到 Fortinet FortiGate。您已在 Fortinet FortiGate 系统 > 设置 > 管理设置 > HTTPS 服务器证书（最佳设置所需）中为 HTTPS 管理界面选择了证书。

•您已在 Fortinet 中配置了采用 RFC 5424 日志格式的 Syslog 配置文件（自定义设置所需）。

注意

每个集成都需要唯一的证书；请勿在集成之间共享证书。

如何启用集成

要安装和设置 Fortinet FortiGate 集成应用程序，请导航到 ESET PROTECT Web 控制台> 集成 > 市场，然后按照以下步骤操作。

1.在 Marketplace 上，找到 Fortinet FortiGate，然后单击连接。

2.查看开始之前通知，然后单击继续。

3.在常规设置中，填写以下字段。然后，单击下一步。

•选择公司（必填）- 选择要为其配置集成的公司。该字段仅对 MSP 用户显示。

•名称（可选）- 为该集成键入一个独特的名称。

•描述（可选）- 键入集成的描述。

4.在 选择配置 中，选择所需的设置选项。然后，单击下一步。

•最佳设置—ESET 为您处理设置和维护，包括 Syslog 配置文件的创建和管理。

•自定义设置— 您自行在 Fortinet 中设置和管理 Syslog 配置文件，并在 ESET PROTECT Web 控制台的设置过程中提供其配置详细信息。

5.在目标中，选择要集成的目标设备，然后单击下一步。

注意

Target 上列出的设备来自 Computers。

Broker 服务器代理状态 列指示设备上是否安装了 Broker 服务器代理。如果选定设备上未安装 Broker 服务器代理，则会自动安装最新版本的 Broker 服务器代理。

可以选择一个目标设备。

6.在实例设置中，填写以下字段。然后，单击下一步。

注意

仅当您在”选择配置”步骤中选择了”最佳设置”选项时，才会显示”实例设置”步骤。如果您选择了 自定义设置 选项，请继续执行 系统日志设置 步骤。

•IP/主机名地址（必填）—键入 Fortinet 防火墙的 IP 地址或主机名。

•API 端口（必填）- 选择您的 Fortinet 防火墙所使用的 API 端口。

•API 密钥（必需）- 键入您的 Fortinet 防火墙生成的 API 密钥。

•证书（必需）- 上传获取的已签名 SSL 证书。

7.在 Syslog 设置中，填写以下字段。然后，单击下一步。

•侦听程序（绑定）IP 地址（可选）—键入连接器用于侦听传入 Syslog 消息的 IP 地址。如果未指定，连接器将侦听所有可用的网络接口（0.0.0.0）。

重要信息

已知问题

对于大多数配置，侦 听程序（绑定）IP 地址 字段是可选的。但是，如果您选择最佳设置，请指定IP地址。如果将该字段留空，可能会导致集成无法正常工作。

•允许的源 IP 地址（可选）- 键入 Syslog 侦听程序可以从中接受传入消息的 IP 地址或 CIDR 块。使用 UDP 和 TCP 设置可防止本地网络上未经授权的设备进行日志欺骗。如果未指定 IP 地址，则侦听程序将接受来自任何 IP 地址的连接。

•协议（必填）—选择连接协议。

•端口（必需）- 指定要用于连接的端口号。如果多个集成使用同一目标设备，请为每个集成配置唯一的 Syslog 侦听器端口，以避免端口冲突。

•严重级别设置（必需）- 选择要接收的日志的严重级别类型。可用的严重级别设置包括：

o所有严重性—包括低、信息、通知、警告、错误、严重、警报和紧急。

o紧急情况

o警报及更高级别

o严重及更高级别

o错误及更高级别

o警告及更高级别

o通知及更高级别

o信息及以上

8.在摘要中，检查您的设置，然后单击创建。

集成设置完成后，来自 Fortinet 的数据将显示在 ESET PROTECT Web 控制台 > 高级搜索中。使用以下过滤器从 Fortinet 中检索数据：

字段名称

值

agent.type

fortigate-integration

故障排除

潜在问题

要采取的操作

目标设备不可供选择。

请验证：

•设备正在运行 ESET Management 服务器代理。

•设备连接到 ESET PROTECT。

•该设备将显示在 ESET PROTECT Web 控制台 > 计算机中。

数据不会显示在高级搜索部分中。

验证以下内容：

•集成状态为 活动。

•Syslog 流量到达目标设备。

•Fortinet 防火墙生成并转发流量日志。

•侦听程序 IP 地址和端口与 Fortinet 防火墙中的配置匹配。

Broker 服务器代理安装失败。

验证：

•ESET PROTECT 可以将组件部署到目标设备。

•您在目标设备上拥有管理员权限。