Saltar al contenido
Descubra cómo respaldamos el servicio MDR.

Enlace permanente de la página

Utilice siempre el siguiente enlace permanente cuando haga referencia a esta página. No se modificará en futuras versiones de la ayuda.

https://docs.sophos.com/central/customer/help/es-es/index.html?contextId=fortianalyzer-log-collector

Fortinet FortiAnalyzer (Recopilador de registros)

Recopilador de registros

Debe tener el paquete de licencia de integración "Firewall" para utilizar esta función.

Nota

También está disponible una integración basada en API de FortiAnalyzer. Consulte Fortinet FortiAnalyzer (API).

Puede integrar Fortinet FortiAnalyzer con Sophos Central para que envíe alertas de firewall a Sophos para su análisis.

Esta integración utiliza un recopilador de registros alojado en una máquina virtual (VM). Juntos se denominan dispositivo. El dispositivo recibe datos de terceros y los envía a Sophos Data Lake.

Nota

Puede añadir varios firewalls Fortinet FortiAnalyzer al mismo dispositivo.

Para ello, configure la integración de Fortinet FortiAnalyzer en Sophos Central y, a continuación, configure un firewall para que le envíe registros. Luego, configure los demás firewalls Fortinet FortiAnalyzer para enviar registros al mismo dispositivo de Sophos.

No es necesario repetir la parte de la configuración de Sophos Central.

Estos son los pasos clave:

  • Configurar una integración para este producto. Esto configura una imagen para usarla en una VM.
  • Descargar y desplegar la imagen en su VM. Esto se convierte en su dispositivo.
  • Configurar FortiAnalyzer para enviar datos al dispositivo.

Requisitos

Los dispositivos tienen requisitos de acceso de sistema y de red. Para comprobar que los cumple, consulte Requisitos del dispositivo .

Configurar una integración

Para configurar la integración, haga lo siguiente:

  1. En Sophos Central, vaya al Centro de análisis de amenazas > Integraciones > Marketplace.

  2. Haga clic en Fortinet FortiAnalyzer (Recopilador de registros)

    Se abre la página Fortinet FortiAnalyzer (Recopilador de registros). Puede configurar integraciones aquí y ver una lista de cualquiera que ya haya configurado.

  3. En Ingesta de datos (alertas de seguridad), haga clic en Añadir configuración.

    Nota

    Si es la primera integración que añade, le pediremos detalles de sus direcciones IP y dominios internos. Consulte Mis direcciones IP y dominios.

    Aparece Pasos de configuración de la integración.

Configurar la VM

En Pasos de configuración de la integración, configure su VM como dispositivo para recibir los datos de FortiAnalyzer. Puede utilizar una máquina virtual existente o crear una nueva.

Para configurar la VM, haga lo siguiente:

  1. Introduzca un nombre y una descripción de la integración.

  2. Introduzca un nombre y una descripción para el dispositivo.

    Si ya ha configurado un dispositivo de Sophos, puede elegirlo de una lista.

  3. Seleccione la plataforma virtual. Actualmente, admitimos VMware ESXi 6.7 Update 3 o posterior y Microsoft Hyper-V 6.0.6001.18016 (Windows Server 2016) o posterior.

  4. Especifique la configuración IP para los puertos de red conectados a Internet. Esto configura la interfaz de gestión para la VM.

    • Seleccione DHCP para asignar la dirección IP automáticamente.

      Nota

      Si selecciona DHCP, debe reservar la dirección IP.

    • Seleccione Manual para especificar la configuración de la red.

  5. Seleccione la versión de IP de Syslog e introduzca la dirección IP de Syslog.

    Necesitará esta dirección IP de syslog más tarde, cuando configure FortiAnalyzer para que envíe datos a su dispositivo.

  6. Seleccione un Protocolo.

    Debe utilizar el mismo protocolo cuando configure FortiAnalyzer para enviar datos al dispositivo.

  7. Haga clic en Guardar.

    Creamos la integración y aparece en la lista.

    En los detalles de integración, puede ver el número de puerto del dispositivo. Necesitará esto más tarde cuando configure FortiAnalyzer para que le envíe datos.

    La imagen de VM puede tardar unos minutos en estar lista.

Implementar la VM

Restricción

Si utiliza ESXi, el archivo OVA se verifica con Sophos Central, por lo que solo se puede utilizar una vez. Si despliega otra VM, debe volver a crear un archivo OVA en Sophos Central.

Utilice la imagen de VM para desplegar la VM. Para ello, haga lo siguiente:

  1. En la lista de integraciones, en Acciones, haga clic en la acción de descarga de la plataforma, por ejemplo, Descargar OVA para ESXi.
  2. Cuando finalice la descarga de la imagen, despliéguela en la VM. Consulte Desplegar una VM para integraciones.

Configurar FortiAnalyzer

Ahora puede configurar FortiAnalyzer para enviar alertas al dispositivo de Sophos en la VM.

Puede configurar el reenvío de registros en la consola de FortiAnalyzer de la siguiente manera:

  1. Vaya a Configuración del sistema > Reenvío de registros.
  2. Haga clic en Crear nuevo.

  3. En la página Crear nuevo reenvío de registros, introduzca los siguientes detalles:

    1. Nombre: Introduzca un nombre para el servidor, por ejemplo, "Dispositivo Sophos".
    2. Estado: Establezca esta opción en Activado.
    3. Tipo de servidor remoto: Seleccione Formato de evento común (CEF).
    4. IP servidor: Introduzca la dirección IP del dispositivo. Esta es la dirección IP de syslog que ha introducido en Sophos Central.
    5. Puerto de servidor: Introduzca el número de puerto que ha establecido en Sophos Central.
    6. Conexión fiable: Active esta opción para usar una conexión TCP. Desactívela para usar una conexión UDP. Esto debe coincidir con el protocolo establecido anteriormente en Sophos Central.
    7. Frecuencia de envío: Omita esta opción. Es solo para servidores de FortiAnalyzer.
    8. Filtros de reenvío de registros: Le recomendamos que no aplique filtros a FortiAnalyzer. Sophos aplica filtrado en el dispositivo.
    9. Haga clic en Aceptar.

El dispositivo FortiAnalyzer comenzará a reenviar los registros al dispositivo.