Subscribe to our Newsletter!
By subscribing to our newsletter, you agree with our privacy terms
Home > Reviews > Dez principais analisadores Fortinet que você deve conhecer
Setembro 15, 2023
FAQ’s
Desenvolvido pela Fortinet, o FortiGate é uma linha popular de dispositivos de firewall de próxima geração (NGFW) que há mais de duas décadas ajuda as organizações a proteger suas redes contra uma gama cada vez maior de ameaças e a aumentar a produtividade.
Para maximizar o potencial destes dispositivos, e até mesmo garantir a continuidade dos negócios, é fundamental monitorar seu desempenho. Durante a operação, eles produzem grandes quantidades de dados, e o monitoramento adequado envolve a observação contínua, análise e correlação de várias métricas importantes, como utilização de recursos e informações da sessão, para descobrir não apenas o que está acontecendo, mas também o que pode acontecer, quando, por que e o impacto que terá.
Quando devidamente analisados, esses dados podem fornecer às organizações insights sobre sua postura de segurança, ajudar a detectar e responder a ameaças e garantir a conformidade com regulamentações cruciais do mercado. No entanto, para colher esses benefícios são necessárias ferramentas especializadas, comumente conhecidas como “Analisadores Fortinet”.
Neste artigo falaremos sobre a importância das ferramentas de monitoramento Fortinet, os benefícios que elas podem trazer, o que procurar antes de selecionar uma ferramenta e apresentaremos algumas das melhores opções disponíveis, na esperança de ajudá-lo a escolher aquela mais adequada às suas necessidades.
Os analisadores Fortinet são ferramentas projetadas para monitorar o comportamento e analisar dados produzidos por dispositivos Fortinet, como a popular série FortiGate de firewalls de próxima geração.
Essas ferramentas podem variar de simples monitores de status de hardware, que medem o uso de CPU e memória de um dispositivo, até ferramentas mais sofisticadas, capazes de fornecer insights profundos sobre o uso de sua infraestrutura de rede, como os hábitos de navegação de seus funcionários ou possíveis riscos de segurança e conformidade.
Neste artigo, cobriremos ambas as categorias. No entanto, cabe a você determinar que tipo de análise precisa e selecionar uma ferramenta que atenda a seus requisitos específicos. Sugerimos que você aproveite as versões de avaliação, gratuitas, oferecidas pela maioria das ferramentas para verificar a adequação antes de assumir um compromisso.
Tenha em mente que “Analisadores Fortinet”, como categoria, não deve ser confundido com FortiAnalyzer, um dispositivo produzido pela Fortinet que ingere dados de log de outros dispositivos Fortinet e correlaciona esses dados para procurar ameaças. Este aparelho não será abordado neste artigo.
Existem muitos motivos para investir nos analisadores Fortinet. Aqui estão cinco deles, sem nenhuma ordem específica.
Em termos gerais, existem 5 características principais que você precisa observar ao escolher os analisadores Fortinet. Lembre-se de que isso pode variar de acordo com suas necessidades específicas.
Existem muitos analisadores Fortinet, de diversos fornecedores, que podem se concentrar apenas em um único aspecto da tarefa ou oferecer esse recurso como um subconjunto de uma gama mais ampla de recursos. Apresentamos alguns deles a seguir, sem nenhuma ordem específica.
O Paessler PRTG é frequentemente chamado de canivete suíço do mundo do monitoramento. Baseia-se em elementos básicos de monitoramento chamados “sensores”. Um sensor geralmente monitora um valor medido em sua rede, por ex. o tráfego de uma porta de switch, a carga da CPU de um servidor, o espaço livre de uma unidade de disco e assim por diante.
Com mais de 250 sensores integrados para várias tarefas, tipos de dispositivos e casos de uso, seria difícil encontrar algo que não pudesse ser monitorado com o PRTG. Além disso, você pode misturar e combinar sensores e até mesmo implantar sensores personalizados para criar soluções de monitoramento específicas para suas necessidades.
Muitos desses sensores podem ser usados para monitorar sua infraestrutura Fortinet. Sensores como o FortiGate System Statistics podem verificar a integridade de um dispositivo e relatar métricas como uso de CPU e memória, tempo de inatividade ou número de sessões ativas. Enquanto isso, o FortiGate VPN Overview Sensor monitora as conexões VPN, relatando o número de túneis IPsec “inativos” ou “ativos” e o número de clientes conectados.
PRTG também suporta monitoramento de Traps SNMP (que permitem que dispositivos notifiquem receptores sobre eventos como ativação de uma porta, perda de energia ou intrusão de caso) e possui sensores para fazer análise de tráfego usando NetFlow ou protocolos similares, como jFlow, sFlow e IPFIX.
As informações coletadas pelo PRTG são exibidas em um painel centralizado com todas as métricas relevantes. Você pode definir alertas com base em valores limite, com notificações entregues por texto (SMS) ou e-mail se esses valores forem excedidos. Há também um recurso de relatório automático, para que você possa manter a gerência e os colegas de trabalho informados.
O PRTG Network Monitor está disponível com licença perpétua ou em planos de assinatura mensal com PRTG Hosted Monitor. No primeiro caso, você adquire uma licença e não há custos recorrentes de assinatura. Neste último, você pode escolher diversos planos de acordo com sua necessidade, com cobrança mensal ou anual. Há um teste gratuito de 30 dias do PRTG, com todos os recursos disponíveis durante esse período, sem necessidade de cartão de crédito.
A plataforma de monitoramento de rede do LogicMonitor oferece visibilidade abrangente sobre a integridade e o desempenho de sua infraestrutura de TI e equipamentos de rede, incluindo firewalls, roteadores, switches, dispositivos sem fio, balanceadores de carga, SD-WAN e redes baseadas em nuvem, incluindo redes fora do ambiente. monitoramento de caixa para a plataforma de firewall Fortinet FortiGate.
O LogicMonitor usa SNMP para consultar o dispositivo FortiGate em busca de uma ampla variedade de métricas de integridade do sistema e desempenho da rede e, como o PRTG, também pode realizar análises de tráfego usando NetFlow, jFlow, sFlow e IPFIX.
A plataforma permite que os usuários explorem relacionamentos entre recursos de infraestrutura e dispositivos de rede por meio de mapas de topologia gerados automaticamente e inclui um conjunto de ferramentas de solução de problemas, incluindo painéis, detecção de anomalias com base em logs e previsão, que ajudam a resolver problemas de rede rapidamente.
LogicMonitor é SaaS (Software as a Service) baseado em nuvem, mas o preço não é comunicado claramente no site do desenvolvedor. Existe, no entanto, uma oferta para um teste gratuito de 14 dias da plataforma.
O ManageEngine Firewall Analyzer oferece recursos abrangentes de monitoramento e gerenciamento para firewalls FortiGate, incluindo otimização proativa de regras de firewall, análise aprofundada de logs de firewall e monitoramento de conformidade.
Esta ferramenta pode ajudá-lo a identificar regras não utilizadas que são potencialmente vulneráveis e devem ser removidas, e a analisar anomalias entre o conjunto de regras, oferecendo recomendações sobre como reordenar regras de forma eficaz, para que essas anomalias possam ser eliminadas.
Ele também pode gerar relatórios de segurança, incluindo insights sobre ataques de vírus e spam, e relatórios de tráfego que cobrem tráfego ao vivo, tráfego de protocolo, tráfego de usuário e uso de VPN. A conformidade com padrões regulatórios como PCI DSS, ISO-27001, NIST, NERC-CIP e SANS também pode ser monitorada e relatada.
O ManageEngine Firewall Analyzer é executado em Windows ou Linux e está disponível em três edições (Standard, Professional e Enterprise) com preços e níveis de recursos variados. Por exemplo, a análise de políticas de firewall e os relatórios de conformidade regulamentar estão disponíveis apenas na edição Professional. Há um teste gratuito de 30 dias disponível.
O Zabbix é um pacote de monitoramento gratuito e de código aberto que pode fazer muito, incluindo monitoramento de servidor, nuvem, aplicativos, serviços e rede em uma única ferramenta. Isso inclui integrações para muitos produtos e dispositivos Fortinet.
Essa ferramenta pode ser executada “no local” ou na nuvem e pode coletar dados de “qualquer” fonte, usando métodos push ou pull para recuperação de dados e um intervalo de pesquisa que pode chegar a um segundo. Com a descoberta automática, os componentes da sua infraestrutura serão descobertos em questão de minutos e os resultados da descoberta poderão ser filtrados por seus atributos.
Quando ocorrem problemas, o Zabbix pode fazer análise de causa raiz, detecção de anomalias e previsão de tendências. O sistema de alerta é muito flexível, suportando não apenas SMS e e-mail, mas também plataformas de comunicação modernas como Slack, Microsoft Teams, Telegram e muito mais. As mensagens podem até ser personalizadas de acordo com o tipo e a função do destinatário.
O Zabbix pode ser de código aberto e de uso gratuito, mas você paga pelo suporte técnico. Existem cinco níveis de suporte (Silver, Gold, Platinum, Enterprise e Global I), cada um com diferentes níveis de disponibilidade, tempos de resposta e quantidade de incidentes e contatos de suporte.
ManageEngine Site 24×7 é a segunda ferramenta da ManageEngine em nossa lista. Embora a primeira ferramenta, Firewall Analyzer, seja mais focada na política de firewall e no gerenciamento de conformidade, esta é voltada para o monitoramento de desempenho e métricas de rede mais tradicionais.
Com mais de 10.000 modelos de monitoramento integrados, esta ferramenta é capaz de descobrir dispositivos automaticamente e gerar mapas de camada 2 e topologia de toda a sua rede, permitindo iniciar o monitoramento “em minutos”.
Pode coletar largura de banda, CPU, interface, memória e outras métricas de muitos firewalls, roteadores e switches FortiGate, processar armadilhas SNMP e fazer análises de tráfego usando Netflow. As principais métricas são coletadas no nível da interface e até 100 contadores de desempenho de sua escolha podem ser monitorados, com os dados sendo alimentados em relatórios predefinidos ou personalizáveis.
Site24x7 é SaaS e parte da solução de monitoramento de infraestrutura da ManageEngine, oferecido em um único plano “Starter” com cobrança mensal. O conjunto básico pode ser personalizado de acordo com suas necessidades com complementos como mais monitores, interfaces de rede extras ou mais capacidade de processamento de log. Um teste gratuito de 30 dias está disponível.
Nagios XI é uma ferramenta completa de monitoramento de infraestrutura de TI que pode monitorar sua infraestrutura Fortinet e muito mais, incluindo aplicativos, serviços, sistemas operacionais, protocolos de rede e infraestrutura de rede. Sua interface baseada na web é configurável e fácil de usar, proporcionando acesso imediato às informações de monitoramento.
Um dos destaques do Nagios XI é um ecossistema robusto com “milhares de complementos desenvolvidos pela comunidade que ampliam a funcionalidade de monitoramento e alertas nativos”, juntamente com múltiplas APIs que facilitam a integração com aplicativos internos ou de terceiros. Muitos desses complementos podem ser usados para monitorar dispositivos FortiGate, coletando métricas como uso de CPU e memória, integridade do hardware, número de sessões ativas e muito mais.
IMAGE: fortinet_monitor_nagios.png
LEGENDA: Monitorando o tráfego em um switch no Nagios.
A interface web poderosa e personalizável, combinada com acesso multiusuário, permite criar visualizações específicas do usuário para garantir que os clientes vejam apenas os componentes da infraestrutura para os quais estão autorizados, melhorando a observabilidade e a colaboração sem correr o risco de exposição a informações confidenciais.
O Nagios XI está disponível em duas edições, “Standard” e “Enterprise”, e há um teste gratuito de 30 dias totalmente funcional, bem como uma edição de código aberto chamada Nagios Core (sem a UI da Web). Só roda nativamente no Linux, mais especificamente em distribuições como CentOS, Red Hat Enterprise Linux (RHEL), Ubuntu ou Debian. No entanto, pode ser executado em servidores Windows usando soluções de virtualização como VMWare, Virtual Box ou Hyper-V.
Como o nome sugere, Fastvue Reporter é uma ferramenta voltada para relatórios de uso de internet e rede, que pode fornecer “visibilidade sem precedentes sobre o uso da internet e segurança de rede, simplificando e enriquecendo os dados registrados pelos firewalls Fortinet FortiGate”.
Ele pode gerar “relatórios simples de uso da Internet, relatórios de segurança e rede de TI, relatórios de visão geral do usuário ou relatórios de cronograma de atividades”, que podem ser “filtrados, agendados, compartilhados e exportados”. Um sistema de alerta pode “detectar usuários que procuram tópicos de automutilação, inapropriados ou extremistas; grandes downloads ou uploads, ameaças de rede e muito mais, e notificar as pessoas que precisam saber”.
Também pode diferenciar a navegação “produtiva” da “improdutiva”, verificar títulos de vídeos do YouTube em busca de conteúdo impróprio e incluir um “banco de dados de palavras-chave extenso, personalizável e continuamente atualizado” usado para sinalizar atividades suspeitas. Todos esses dados podem ser filtrados por departamentos, grupos de segurança, escritórios, sub-redes e muito mais, e enviados automaticamente para as pessoas certas em sua organização.
O preço do Fastvue Reporter não fica imediatamente claro no site do desenvolvedor, e os clientes interessados são solicitados a preencher um formulário para obter um orçamento. Uma avaliação gratuita está disponível, mas, novamente, o site não deixa claro quanto tempo dura.
Assim como o Fastvue Reporter, o Cyfin é outra ferramenta projetada para analisar logs produzidos pelo FortiGate e gerar monitoramento e análise do uso da web dos funcionários, fornecendo relatórios prontos para uso para que os gerentes entendam a atividade real de navegação do usuário na web.
Ele promete reduzir o volume de informações, mostrando aos gerentes apenas dados relevantes, como nomes de sites amigáveis (ex: Facebook), em vez de nomes de domínio enigmáticos (ex: tfbnw.net), e identificando com precisão os cliques reais dos usuários. Essas informações podem ser compiladas em relatórios personalizados (com vários modelos pré-construídos disponíveis) e compartilhadas por e-mail, impressas ou exportadas para formatos como HTML, PDF e CSV.
Os dados também podem ser visualizados por meio de gráficos e tabelas altamente configuráveis, e vários painéis personalizados, cada um com visualização e nome exclusivos, podem ser criados. As informações podem ser visualizadas dinamicamente com uma simples mudança de período ou um clique para atualizar, e os gráficos podem ser focados conforme necessário, adicionando ou removendo filtros do painel.
Cyfin pode ser implantado em um ambiente virtualizado (ambientes VMware, Microsoft Hyper-V e Container são suportados) ou na nuvem. Os usuários interessados precisam preencher um formulário no site para obter uma cotação de preço. Há uma avaliação gratuita disponível, mas não há informações sobre sua duração ou os recursos incluídos.
Zenoss é uma plataforma de monitoramento full-stack orientada por IA, projetada para “otimizar o desempenho de aplicativos em diversos ambientes, desde infraestruturas simples até implantações complexas em várias nuvens”. Ele afirma ser capaz de reduzir os custos da nuvem em até 30%, o tempo de inatividade em até 50% e o MTTR (Mean Time to Repair) em até 85%.
Isso é feito usando ferramentas AIOps (Inteligência Artificial para Operações de TI), como análise preditiva para indicar possíveis problemas de integridade e desempenho do serviço ou modelagem em tempo real para obter consciência dos riscos relacionados à infraestrutura de ponta a ponta.
A funcionalidade do Zenoss pode ser estendida com o uso de ZenPacks, “plug-ins que usam APIs e protocolos padrão […] e permitem coletar informações de configuração e monitorar elementos, dispositivos ou sistemas específicos”. Existe uma integração ZenPack para FortiGate, que pode monitorar um extenso conjunto de métricas de hardware e rede. Porém, lembre-se que este ZenPack é oferecido por assinatura, que deve ser renovada a cada 12 meses.
Zenoss é SaaS, oferecido em duas edições: Professional (“para ambientes menores e mais simples”) e Enterprise (“para ambientes maiores e dinâmicos”), com diferentes níveis de recursos e suporte. Não há teste gratuito, mas os clientes interessados podem solicitar uma demonstração da plataforma.
Splunk é uma plataforma de observabilidade e segurança alimentada por IA que pode ajudá-lo a prevenir problemas graves, recuperar-se de incidentes com mais rapidez e acelerar a transformação, com ferramentas para ajudá-lo a permanecer seguro, compatível e confiável.
Assim como outras ferramentas deste artigo, a funcionalidade do Splunk pode ser expandida com “aplicativos” que se integram à plataforma principal. Desenvolvido pela própria Fortinet, o aplicativo Fortinet FortiGate App for Splunk “fornece painel histórico e em tempo real e relatórios analíticos sobre tráfego, ameaças, APs sem fio, sistemas, autenticações e VPNs para todos os produtos nos dispositivos físicos e virtuais FortiGate”.
Este aplicativo é “certificado com monitoramento de ameaças predefinido e indicadores de desempenho que orientam as práticas de segurança de rede com muito mais facilidade no data center”. Ele também pode ser adaptado às suas necessidades, pois “os administradores de TI também podem modificar a consulta de expressão regular para ajuste personalizado para relatórios de segurança avançados e mandatos de conformidade”.
Splunk é SaaS, com um esquema de preços que varia de acordo com o plano de negócios. Você pode escolher entre preços por carga de trabalho, quantidade de dados ingeridos e número de entidades ou atividades monitoradas. Uma avaliação gratuita de 14 dias da plataforma em nuvem está disponível.
Dentre todas essas ferramentas, nosso analisador Fortinet preferido é o Paessler PRTG, pois “marca todas as caixas” em nossa lista de características desejadas, e possui uma estrutura de preços flexível que cabe em qualquer tipo de orçamento: empresas avessas a assinaturas podem optar para uma licença perpétua, enquanto aqueles que adotaram o conceito SaaS podem desfrutar de custos iniciais mais baixos.
Os sensores integrados cobrem muitos dos principais casos de uso, sem a necessidade de adquirir extras, para que possa monitorar seus dispositivos Fortinet, mas também sua rede, serviços, servidores, dispositivos IoT, infraestrutura em nuvem e muito mais. E é extensível, o que significa que você pode implantar sensores de terceiros, ou até mesmo desenvolver os seus próprios, para atender necessidades específicas.
Isso significa que você pode acabar com a dependência de uma variedade de soluções individualizadas, que podem trazer riscos potenciais, como conflito com seu fluxo de trabalho atual e até mesmo problemas de segurança de rede.
Junho 23, 2023
Existem muitas ferramentas de monitoramento de protocolo, de fornecedores diferentes, que podem se concentrar apenas em um único aspecto da tarefa ou oferecer esse recurso como um subconj...
Junho 22, 2023
Junho 07, 2023
Ao aproveitar o poder dessas ferramentas de monitoramento de rede Cisco, as organizações podem liberar todo o potencial de suas redes Cisco, garantindo conectividade perfeita, segurança r...
Maio 29, 2023
Maio 19, 2023
Maio 12, 2023
Março 24, 2023
Existem muitas ferramentas e utilitários de monitoramento de rede por aí, que incluem tanto produtos comerciais quanto soluções de código aberto.
Janeiro 30, 2023
Previous
Next
Dez principais ferramentas de monitoramento de IoT
