跳至內容
部分或全部頁面已經過機器翻譯。
查找我們如何支持MDR

Fortinet FortiAnalyzer (API)

要使用此功能,您必須擁有「防火牆」整合授權套件。

注意

還提供FortiAnalyzer的日誌收集器集成。與API集成不同,它不要求您授予FortiAnalyzer設備訪問公共網際網路的權限。請參閱Fortinet FortiAnalyzer (記錄收集器)

您可以將 Fortinet FortiAnalyzer 與 Sophos Central 整合,以便其將報告傳送到 Sophos 進行分析。

您需要 FortiAnalyzer 管理員的使用者名稱、密碼和管理網域以及 FortiAnalyzer 基本 URL 的詳細資料。

主要步驟描述如下:

  • 在 FortiAnalyzer 中建立管理員。
  • 取得 FortiAnalyzer 的基本 URL。
  • 在 Sophos Central 中設定整合。

警告

您的 FortiAnalyzer 基本 URL 必須具有可公開解析的 DNS 名稱,否則 API 將無法運作。

您也不能將自我簽署憑證與此 API 一起使用。

建立 FortiAnalyzer 管理員

若要建立管理員,請執行以下動作:

  1. 在 FortiAnalyzer 中,移至系統設定 > 管理 > 管理員

  2. 使用 JSON API 讀取權限建立管理員。

    在管理員的設定檔中,您必須將突發事件與事件/FortiSOC權限設定為唯讀

    記下使用者名稱、密碼和管理網域。新增整合時需要這些資訊。

    有關詳細資料,請參閱建立管理員

取得 FortiAnalyzer 基本 URL

  1. 檢查 Sophos Central 應連接的 FortiAnalyzer 基本 URL。

    基本 URL 格式如下:https://faz.<yourorganization>.com

    複製基本 URL。新增整合時需要該資訊。

設定整合

若要將 FortiAnalyzer 整合到 Sophos Central,請依照以下步驟操作:

  1. 在 Sophos Central 中,移至威脅分析中心 > 整合 > 市場
  2. 按一下 FortiAnalyzer

    FortiAnalyzer 頁面隨即打開。您可以在此處設定整合並查看已設定的所有整合清單。

  3. 資料擷取(安全警示)中,按一下新增設定

    注意

    如果這是您新增的第一個整合,我們可能會要求您提供內部網域和 IP 的詳細資料。請參閱我的網域和 IP

  4. 整合步驟中,您可以設定一個 API 以從 FortiAnalyzer 收集資料:

    1. 輸入整合名稱整合說明
    2. 輸入 FortiAnalyzer 提供的驗證詳細資料:管理網域、使用者名稱、密碼和基本 URL。
  5. 按一下 儲存

我們會建立整合,整合會顯示在您的清單中。如果其狀態圖示顯示綠色勾號,則驗證後您的資料應顯示在 Sophos Data Lake 中。

Sophos IP 位址

我們用於存取您的 FortiAnalyzer 的 IP 位址取決於您的 Sophos Central 地區。要尋找您需要的 IP 位址,請參閱 用於整合的 Sophos IP

建議您將這些位址新增到網路結構中的允許清單。