Propojení Fortinet FortiGate s Logmanagerem je užitečné, protože centralizuje síťové události, bezpečnostní logy a provozní aktivity z firewallu do jedné snadno prohledávatelné platformy. Jakmile je zdroj správně nakonfigurován, Logmanager dokáže příchozí data z FortiGate automaticky parsovat a zobrazit je prostřednictvím vestavěných dashboardů.

Preferujete video návod?

1. Připravte definici zdroje

V Logmanageru otevřete příslušnou oblast konfigurace zdroje a projděte si instrukce pro FortiGate. Poté přejděte do Processing Tools → IP Prefix List, najděte předdefinovanou šablonu FortiGate a přidejte IP adresu zařízení FortiGate.

IP Prefix List in Logmanager showing the predefined FortiGate template and device IP configuration
Obr. 1: IP Prefix List v Logmanageru zobrazující předdefinovanou šablonu FortiGate a konfiguraci IP adresy zařízení.

2. Najděte cílovou IP adresu Logmanageru

Otevřete stránku své instance Logmanageru a zkopírujte IP adresu, kterou bude firewall používat jako cílovou adresu pro odesílání logů.

3. Povolte logování na FortiGate

Ve webovém rozhraní FortiGate přejděte do Log & Report → Log Settings. Aktivujte odpovídající metodu logování, vložte IP adresu Logmanageru a nastavení uložte

FortiGate log settings page configured to send logs to the Logmanager destination IP
Obr. 2: Stránka nastavení logování ve FortiGate nakonfigurovaná pro odesílání logů na cílovou IP adresu Logmanageru.

4. Ověřte příchozí události (eventy)

Jakmile je integrace aktivní, otevřete předdefinované dashboardy FortiGate nebo svůj výchozí dashboard a filtrujte podle FortiGate. Měli byste vidět příchozí události a mít možnost kontrolovat jak zpracované, tak raw logy.

Logmanager dashboard displaying incoming FortiGate logs after successful integration
Obr. 3: Dashboard v Logmanageru zobrazující příchozí logy z FortiGate po úspěšné integraci.

Oficiální solution brief popisující integraci Logmanageru s Fortinet FortiGate je k dispozici na tomto odkazu.