5. Security Fabric

GUI Security Fabric > Automation Verify Compromised Host Quarantine увімкнено.

Виконайте команду для застосування конфігурації:

config system automation-action
edit "Quarantine on FortiSwitch + FortiAP"
set description "Default automation action configuration for
set action-type quarantine
next
edit "Quarantine FortiClient EMS Endpoint"
set description "Default automation action configuration for
set action-type quarantine-forticlient
next
end
config system automation-trigger
edit "Compromised Host - High"
set description "Default automation trigger configuration for when a
next
end
config system automation-stitch
edit "Compromised Host Quarantine"
set description "Default automation stitch to quarantine a high
set status enable
set trigger "Compromised Host - High"
config actions
edit 1
set action "Quarantine on FortiSwitch + FortiAP"
next
edit 2
set action "Quarantine FortiClient EMS Endpoint"
next
end
next
end

Огляд через GUI:

1. Перейдіть до «Security Fabric» -> Fabric Connectors, а потім виберіть «Security Fabric Setup».
2. Переконайтеся, що кореневий FortiGate має статус увімкнено, а для ролі Security Fabric встановлено значення «Serve as Fabric Root».
3. Переконайтеся, що параметри FortiAnalyzer правильні та що визначено ім’я Fabric, а також вибрано інтерфейси, які «Дозволять іншим пристроям Security Fabric приєднуватися».

Виправлення через GUI:

1. Перейдіть до «Security Fabric» -> Fabric Connectors, а потім виберіть «Security Fabric Setup».
2. На кореневій системі FortiGate встановіть статус «увімкнено», а для ролі «Security Fabric» — «Serve as Fabric Root».
3. Налаштуйте параметри FortiAnalyzer, коли буде запропоновано, і визначте ім’я Fabric, а також інтерфейси, які «Дозволять іншим пристроям Security Fabric приєднуватися».