Fortinet FortiGate

要使用此功能，您必須擁有「防火牆」整合授權套件。

您可以將 Fortinet FortiGate 與 Sophos Central 整合。這使 FortiGate 可以將防火牆警示傳送到 Sophos 進行分析。

此整合使用虛擬機 (VM) 上託管的記錄收集器。它們合稱為資料收集器。資料收集器接收協力廠商資料，並將資料傳送到 Sophos Data Lake。

注意

您可以將多個 Fortinet FortiGate 防火牆新增到同一個資料收集器。

為此，請在 Sophos Central 中設定 Fortinet FortiGate 整合，然後設定一個防火牆以向其傳送記錄。然後設定其他 Fortinet FortiGate 防火牆，將記錄傳送到同一 Sophos 資料收集器。

您不需要重複設定的 Sophos Central 部分。

新增整合的主要步驟如下：

新增整合

若要新增整合，請依照以下步驟操作：

在整合步驟中，您可以設定 VM 以從 FortiGate 接收資料。您可以使用現有的 VM，也可以建立新的 VM。

要設定 VM，請執行以下動作：

限制

OVA 檔案透過 Sophos Central 驗證，因此只能使用一次。部署之後，將無法再使用。

如果必須部署新的 VM，則必須再次執行所有步驟，將此整合連結到 Sophos Central。

使用 OVA 檔案部署 VM。若要執行此操作，請依照以下步驟操作。

部署 VM 後，整合將顯示為已連線。

現在，您可以將 FortiGate 設定為向 VM 上的 Sophos 資料收集器傳送警示。

輸入以下命令以開啟 Syslog 轉寄並將資料傳送到資料收集器。確保您使用了適合 FortiGate 版本的正確命令。

Fortigate 7 及後續版本Fortigate 6 及更早版本

config log syslogd setting
set status enable
set facility user
設定連接埠 [VM 的連接埠號]
設定伺服器 [VM 的 IP 位址]
set mode udp
set format cef
end

config log syslogd setting
set status enable
set facility user
設定連接埠 [VM 的連接埠號]
設定伺服器 [VM 的 IP 位址]
set format cef
set reliable disable
end

注意

最多可以在 FortiGate 上設定四個 syslog 伺服器。只需在第一行中，將 syslogd 替換為 syslogd2、sylsogd3 或 syslogd4，即可設定每個 syslog 伺服器。

驗證後，您的 FortiGate 警示現在應顯示在 Sophos Data Lake 中。

預設情況下，會記錄大多數 FortiGate 功能。

要確保已記錄流量、Web 和 URL 篩選功能，請輸入以下命令：

config log syslogd filter
set traffic enable
set web enable
set url-filter enable
end

FortiGate 5.4 及更新版本還可記錄查閱者 URL。查閱者 URL 是使用者按一下連結移至目前頁面的網頁地址。這對於 Web 使用情況分析非常有用。

若要開啟每個 Web 設定檔的查閱者 URL 記錄，請執行下列動作：

config webfilter profile
編輯 [設定檔名稱]
set log-all-url enable
set web-filter-referer-log enable
end