Cómo solucionar la automatización de resúmenes diarios de eventos de seguridad en FortiGate

En este artículo, abordaremos cómo configurar FortiGate para enviar automáticamente un resumen diario de la calificación de seguridad al equipo de seguridad a través de correo electrónico. Esta función es crucial para el monitoreo y respuesta regular ante posibles amenazas de seguridad, lo que contribuye a mantener la integridad de la red. A continuación, presentaremos un diagnóstico paso a paso y recomendaciones para implementar esta solución eficazmente.

Descripción del problema

No contar con un informe diario sobre la calificación de seguridad puede dificultar la identificación y respuesta ante vulnerabilidades. FortiGate ofrece una función que permite automatizar el envío de estos resúmenes, facilitando la supervisión constante de la seguridad de la red.

Alcance

Esta solución aplica a todos los dispositivos FortiGate.

Diagnóstico paso a paso

Para automatizar el envío de resúmenes de calificaciones de seguridad, se puede utilizar la función de hilo de automatización de FortiGate. A continuación, se describen los pasos necesarios:

Definir el disparador de automatización:

Primero, se debe crear un disparador utilizando los registros de eventos de FortiOS para buscar el ‘resumen de calificación de seguridad’. El siguiente comando se utiliza en la CLI para establecer el disparador:

FortiGate (Daily-Security-Summary) # sh full
config system automation-trigger
    edit "Daily-Security-Summary"
        set description ''
        set trigger-type event-based
        set event-type ioc
    next
end

Definir la acción de automatización:

A continuación, se debe crear una acción para enviar un correo electrónico con el resumen de calificaciones de seguridad. Aquí está el comando para configurar la acción:

FortiGate (Daily-Security-Summary) # sh full
config system automation-action
    edit "Daily-Security-Summary"
        set description ''
        set action-type alert
        set minimum-interval 0
    next
end

Crear el hilo de automatización:

Finalmente, se deben combinar las acciones y el disparador en un hilo de automatización que conecte ambos:

FortiGate (Daily-Security-Summary) # sh full
config system automation-stitch
    edit "Daily-Security-Summary"
        set trigger "Security Summary"
            config actions
                edit 1
                    set action "Email Notification"
                    set required enable
                next
            end
    next
end

Solución recomendada

Después de configurar el hilo de automatización, es importante monitorear el correo electrónico para asegurar que el resumen se envíe diariamente. Si es necesario, ajusta la configuración en base a las pruebas realizadas.

Comandos CLI utilizados

Los comandos presentados son esenciales para establecer la automatización del resumen de calificaciones de seguridad en FortiGate. Cada comando tiene un propósito específico, y se recomienda revisarlos para comprender su función en la configuración.

Buenas prácticas y recomendaciones

• Asegúrate de que la configuración de correo electrónico para alertas esté correctamente configurada.
• Realiza pruebas regulares para garantizar que los resúmenes se envíen como se espera.
• Documenta cualquier cambio realizado en la configuración para futuras referencias.

Notas adicionales

Es fundamental verificar que las configuraciones relacionadas con el correo electrónico estén en su lugar. Una configuración incorrecta podría resultar en la no recepción de alertas importantes. Para obtener más ayuda sobre la configuración de correos electrónicos de alertas, consulta la documentación técnica de Fortinet.