Alertování na změny konfigurace firewallu je užitečné, protože tyto události bývají důležité jak z provozního, tak bezpečnostního hlediska. Takové pravidlo pomáhá týmům včas odhalit neočekávané změny a zároveň vytváří přehlednou auditní stopu administrativních akcí na zařízeních FortiGate.

1. Začněte šablonou

Otevřete sekci Alerts a zvolte Create New from Template. I když neexistuje dedikovaná šablona pro změny konfigurace FortiGate, lze znovu použít podobnou šablonu.

2. Použijte podobné pravidlo

V tomto příkladu je jako výchozí bod použita šablona pro změnu konfigurace switche. Je to efektivní, protože celková logika pravidla už je velmi blízko tomu, co je potřeba.

Logmanager alert template selection screen with a similar configuration change template chosen as a base
Obr. 1: Obrazovka výběru šablony alertu v Logmanageru s vybranou podobnou šablonou změny konfigurace jako výchozím základem.

3. Upravte filtr

Změňte filtr tak, aby odpovídal logům změn konfigurace FortiGate ve vašem prostředí. Pokud je relevantní tag například FortiGate config change, vyberte tento tag a aplikujte ho.

Edited alert filter in Logmanager showing the FortiGate configuration change tag
Obr. 2: Upravený filtr alertu v Logmanageru zobrazující tag změny konfigurace FortiGate.

4. Přejmenujte a uložte

Aktualizujte název alertu a popis tak, aby jasně vyjadřovaly účel pravidla. Po uložení vás bude Logmanager upozorňovat pokaždé, když se objeví odpovídající aktivita změny konfigurace FortiGate.

Final FortiGate configuration change alert saved in Logmanager
Obr. 3: Finální definice alertu. Zachyťte uložený nebo téměř dokončený alert tak, aby byl výsledný stav čtenáři jasně patrný.

Oficiální solution brief popisující integraci Logmanageru s Fortinet FortiGate je k dispozici na tomto odkazu.