Acción ‘Bloquear en firewall’ para Fortigate VDOM y ADOM

La integración de FortiManager no es posible en el entorno actual de la versión 5.0.2v de Cloud.

En 5.0.3v, la integración de ADOM y VDOM FortiManager no predeterminada puede admitirse agregando un script py en la sección de integración. También se necesita implementar un servidor Jumpbox local para hacer esto.

Solicite los archivos ISO a Soporte. 

Para la instalación de Jumpbox, estos son los requisitos para la máquina virtual local:

-> 2 núcleos de CPU.
-> 8 GB de RAM.
-> Disco duro de 160 GB (se recomienda SSD).
-> Conexión externa para conectarse al entorno FortiEDR Cloud.
-> Y permitir la conexión interna con los dispositivos a integrar (FortiManager).

Se han creado algunos scripts personalizados para la configuración de VDOM y ADOM para integrarse con el producto FortiEDR. 

Soporte FortiGate VDOM –

1). Descargue el script que se guarda aquí: https://storage.googleapis.com/fortiedr-soar-custom-connectors/PbFabricActionBlock_Fortigate_custom….

2). Guárdelo con un nombre diferente.

3). Editarlo:

– Look for the string ‘root’ and replace it with the VDOM name (vdom=’root’ should be vdom=%VDOM_NAME%).

– Look for the string ‘POLICY_GROUP_NAME’ and set as its value the name of the group with the VDOM.

4). En la consola de FortiEDR, haga lo siguiente:

– Go to Administration -> Integration.

– Choose Add Connector -> Custom Connector.

– Provide the VDOM details.

– Choose jumpbox.

– Select Add action.

– Select the [+] button for loading the Action Manager.

– Provide Name and Description.

– Upload the edited script.

– Save and Close.

Soporte FortiManager ADOM –

1). Descargue el script que se guarda aquí: https://storage.googleapis.com/fortiedr-soar-custom-connectors/FortiManager_PbFabricActionBlock_cust…

2). Guárdelo con un nombre diferente.

3). Edítelo: busque la cadena ‘CHANGEME’ y reemplácela con el nombre y el grupo de direcciones de ADOM.

4). En la consola de FortiEDR, haga lo siguiente:

– Go to Administration -> Integration.

– Choose Add Connector -> Custom Connector.

– Provide the ADOM details.

– Choose jumpbox.

– Select Add action.

– Select the [+] button for loading the Action Manager.

– Provide Name and Description.

– Upload the edited script.

– Save and Close.