Fortinet FortiOS
O adaptador IBM® QRadar® Risk Manager para Fortinet FortiOS suporta dispositivos Fortinet FortiGate que executam o sistema operacional Fortinet (FortiOS).
- NAT estático
- Roteamento estático
- Protocolos de conexão Telnet e SSH
O adaptador Fortinet FortiOS interage com o FortiOS através de Telnet ou SSH. A lista a seguir descreve algumas limitações do QRadar Risk Manager e do adaptador Fortinet FortiOS :
- Endereços baseados em geografia e políticas referenciadas não são suportados por QRadar Risk Manager.
- As políticas de Segurança baseadas em identidade, VPN e Internet Protocol não são suportadas por QRadar Risk Manager.
- Políticas que usam os perfis Unified Threat Management (UTM ) não são suportadas pelo adaptador Fortinet FortiOS. Apenas as políticas de firewall da camada 3 são suportadas
- Rotas de políticas não são suportadas.
- Os domínios virtuais com os links virtuais que têm endereços IP parciais ou que não têm endereço IP não são suportados.
Os requisitos de integração para o adaptador Fortinet FortiOS são descritos na tabela a seguir:
| Requisito de Integração | Descrição |
|---|---|
Versão |
6.4.6 ou anterior |
Descoberta de SNMP |
Não |
Parâmetros de credenciais obrigatórios Para incluir credenciais no QRadar, efetue login como um administrador e use Monitor de configuração na guia Riscos .. |
Nome de usuário Senha |
| Protocolos de conexão suportados Para incluir protocolos no QRadar, efetue login como um administrador e use Monitor de configuração na guia Riscos . |
Use qualquer um dos protocolos de conexão suportados a seguir: Telnet SSH |
| Requisitos do nível de acesso de usuário | Acesso de leitura e gravação para firewalls do Fortinet que têm VDOMs ativados Acesso somente leitura para firewalls do Fortinet que não têm VDOMs ativados |
Comandos que o adaptador requer para efetuar login e coletar dados |
config system console set output standard Nota: Os comandos config system console e set output
standard requerem um usuário com acesso de leitura / gravação à configuração do sistema. Se você
usar um usuário somente leitura com paginação ativada ao fazer backup de um dispositivo Fortigate, o desempenho será
afetado significativamente.
show system interface get hardware nic <variable> get system status get system performance status get router info routing-table static get test dnsproxy 6 show firewall addrgrp show firewall address show full-configuration get firewall service predefined <variable> show firewall service custom show firewall service group show firewall policy show system zone show firewall vip show firewall vipgrp show firewall ippool |
| Comandos para usar com VDOMs | config global para inserir o modo de configuração global config vdom; edit <vdom-name> para alternar entre VDOMs |