Fortinet FortiOS
IBM® QRadar® Risk Manager adapter for Fortinet FortiOS は、Fortinet オペレーティング・システム (FortiOS) を実行する Fortinet FortiGate アプライアンスをサポートします。
- 静的 NAT
- 静的ルーティング
- Telnet 接続プロトコルおよび SSH 接続プロトコル
Fortinet FortiOS アダプターは Telnet または SSH 経由で FortiOS と対話します。 以下のリストで、 QRadar Risk Manager および Fortinet FortiOS アダプターのいくつかの制限について説明します。
- 地域ベースのアドレスおよび参照されるポリシーは、 QRadar Risk Managerではサポートされていません。
- ID ベース、VPN、および Internet Protocol のセキュリティー・ポリシーは、 QRadar Risk Managerではサポートされません。
- Unified Threat Management (UTM) プロファイルを使用するポリシーは、Fortinet FortiOS アダプターではサポートされていません。 レイヤー 3 ファイアウォール・ポリシーのみがサポートされます。
- ポリシー・ルートはサポートされていません。
- IP アドレスの一部が指定された仮想リンクまたは IP アドレスが指定されていない仮想リンクを持つ仮想ドメインはサポートされていません。
以下の表で、Fortinet FortiOS アダプターの統合要件を説明します。
| 統合要件 | 説明 |
|---|---|
バージョン |
6.4.6 以前 |
SNMP ディスカバリー |
いいえ |
必須資格情報パラメーター QRadarで資格情報を追加するには、管理者としてログインし、 「リスク」 タブの 「構成モニター」 を使用します。 |
Username パスワード |
| サポート対象接続プロトコル QRadarでプロトコルを追加するには、管理者としてログインし、 「リスク」 タブの 「構成モニター」 を使用します。 |
以下のいずれかのサポート対象接続プロトコルを使用します。 Telnet SSH |
| ユーザー・アクセス・レベルの要件 | VDOM が有効になっている Fortinet ファイアウォールに対する読み取り/書き込み権限。 VDOM が有効になっていない Fortinet ファイアウォールの場合は、読み取り専用アクセス権限。 |
ログインしてデータを収集するためにアダプターが必要とするコマンド |
config system console set output standard 注: config system console コマンドおよび set output
standard コマンドを使用するには、システム構成に対する読み取り/書き込み権限を持つユーザーが必要です。 ページ編集が有効な読み取り専用ユーザーを使用している場合、Fortigate デバイスのバックアップ時に、パフォーマンスが大幅に低下します。
show system interface get hardware nic <variable> get system status get system performance status get router info routing-table static get test dnsproxy 6 show firewall addrgrp show firewall address show full-configuration get firewall service predefined <variable> show firewall service custom show firewall service group show firewall policy show system zone show firewall vip show firewall vipgrp show firewall ippool |
| VDOM で使用するコマンド | config global により、グローバル構成モードに入ります config vdom; edit <vdom-name> により、VDOM 間を切り替えます |