Fortinet FortiGate content pack (контент багц)
Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.
Fortinet FortiGate content pack (контент багц)
Fortinet-ийн FortiGate нь уламжлалт болон утасгүй урсгалыг хоёуланг нь хамарсан дараагийн үеийн firewall юм. Техник хангамж дээр суурилсан энэ firewall нь IPS-ийн үүрэг гүйцэтгэх, SSL шалгалт болон вэб шүүлтүүр агуулах боломжтой. Энэхүү технологийн багц (technology pack) нь Fortigate үйл явдлын лог мессежүүдийг боловсруулж, сонирхол татах нийтлэг үйл явдлуудыг нормчилж (normalization), баяжуулна (enrichment).
Шаардлага
- FortiOS Version 7.0 буюу түүнээс хойших хувилбар ажиллуулж буй Fortigate
Дэмжигдэхгүй
- Fortigate логийг CEF форматаар илгээх
Stream-ийн тохиргоо
Энэ технологийн багц нэг stream агуулна:
"Illuminate: Fortigate Messages"
Тэмдэглэл
Багцыг идэвхжүүлэхээс өмнө энэ stream байхгүй бол үүсгэгдэж, мессежүүдийг энэ stream болон холбогдох index set рүү чиглүүлэхээр тохируулагдана. Энэ stream-д ямар ч stream rule тохируулсан байх ёсгүй.
Index set-ийн тохиргоо
Энэ технологийн багц нэг index set тодорхойлолт агуулна:
"Fortinet Event Log Messages"
Тэмдэглэл
Энэ index set өмнө нь тодорхойлогдсон бол юу ч өөрчлөгдөхгүй. Байхгүй бол таны лицензийн эрхийн дагуу үүсгэгдэнэ.
Лог форматын жишээ
date=2021-06-22 time=14:32:46 devname="ABCD-EFG-HIK-LMN-202-87-35-206" devid="FGA20E5Q16027714" logid="0000000013" type="traffic" subtype="forward" level="notice" vd="root" eventtime=1624352568074022779 tz="+0530" srcip=x.x.x.x srcport=50198 srcintf="wan1" srcintfrole="wan" dstip=2.2.2.2 dstport=4510 dstintf="wan2" dstintfrole="wan" sessionid=2912907682 proto=6 action="close" policyid=32 policytype="policy" poluuid="5b3cd3ef-0fd0-51e7-1222-9c9e72bdfbba" service="4510" dstcountry="India" srccountry="India" trandisp="dnat" tranip=1.1.1.1 tranport=4510 duration=62 sentbyte=2049 rcvdbyte=2703 sentpkt=12 rcvdpkt=11 appcat="unscanned"Шаардлага (тохиргоо)
Fortigate-г Syslog-ийг таны Security Data Lake Syslog input руу илгээхээр тохируулна. Дэлгэрэнгүйг Syslog Inputs хэсгээс үзнэ үү.
Юу багтсан бэ
- Fortigate лог мессежийг нормчилж, баяжуулах дүрмүүд
- Fortigate Spotlight контент багц
Fortigate лог мессежийн боловсруулалт
Illuminate-ийн Fortigate лог мессежийн боловсруулалт дараахыг хангана:
- Fortigate лог мессежүүдээс талбар гаргаж авах, нормчлох, мессежийг баяжуулах
- Дараах мессежүүдийн GIM ангилал:
| Fortigate log subtype | GIM category | GIM subcategory |
|---|---|---|
| Forward | network | network.default |
| Multicast | network | network.default |
| Sniffer | network | network.default |
| Webfilter | network | network.default |
| Virus | alert | alert.default |
| Anomaly | alert | alert.default |
| Local | network | network.default |
| SSL | network | network.default |
Fortigate Spotlight content pack
Fortigate Spotlight контент багц нь дараахыг агуулна:
Dashboard: Fortigate Overview
- Fortigate Overview
- Virus Overview
- Application Control Overview
- DNS Overview
Энэ хуудсанд гарсан нэр томъёо
- Policy
- Хамгаалалтын тохиргооны багц; төхөөрөмж эсвэл бүлэгт оноодог
- Network
- Таны байгууллагын бүх төхөөрөмжийн жагсаалт (Inventory)