Lösungsübersicht
LiveAssurance

LiveAssurance für Fortinet FortiGate

Netzwerküberwachbarkeit und -zustand

Kontakt
Als PDF herunterladen
BlueCat LiveAssurance for Fortinet FortiGate solution brief cover highlighting network observability, health, and automated best practices
Die wichtigsten ErkenntnisseDie wichtigsten Erkenntnisse werden mithilfe von KI generiert. Da automatisierte Zusammenfassungen gelegentlich Fehler enthalten oder wichtige Zusammenhänge auslassen können, sollten Sie für vollständige Informationen stets den vollständigen Blogbeitrag lesen.

Der Artikel beschreibt LiveAssurance für Fortinet FortiGate als automatisierte Überwachungslösung, die versteckte Firewall-Probleme frühzeitig erkennt und IT-Betriebsteams proaktive Warnungen sowie konkrete Abhilfemaßnahmen bereitstellt. In typischen FortiGate-Umgebungen adressiert LiveAssurance Probleme wie Zustandsabweichungen, Ausfall kritischer externer Dienste, Hochverfügbarkeits-Inkonsistenzen, Fehlkonfigurationen, vergessene Wartungsaufgaben und die Validierung von Änderungen, wodurch Ausfälle verhindert und die Betriebseffizienz gesteigert werden. Technisch automatisiert die Plattform Diagnose, Ursachenanalyse und Best-Practice-Empfehlungen, reduziert die mittlere Zeit bis zur Lösung und optimiert die Leistung der Sicherheitsinfrastruktur durch kontinuierliche Überprüfung und Automatisierung.

Wie erkennt LiveAssurance betriebliche Probleme auf Fortinet FortiGate-Firewalls und welche Arten von Zustandsproblemen werden identifiziert?

LiveAssurance führt kontinuierliche zustandsorientierte Überprüfungen durch, indem erwartete Gerätekonfigurationen mit dem aktuellen Status verglichen werden und danach latente Probleme ermittelt werden. Zu den identifizierten Zustandsproblemen gehören unter anderem Speicher- und Prozessanomalien (z. B. Wechsel in den Energiesparmodus, Analyse des Speicherverbrauchs nach Prozessen), protokollierte Crashlog-Einträge, hohe Auslastung der Protokollfestplatte, fehlende Verbindung zu FortiAnalyzer, erhöhte Anzahl kurzlebiger Sitzungen (Hinweis auf DoS-Angriffe), Sitzungskonflikte, Löschung von Kernel-Sitzungen wegen Ressourcenmangel sowie Überschreiten der maximalen Sitzungsanzahl. Diese Erkennung ermöglicht proaktive Warnungen, bevor Dienste beeinträchtigt werden.

Wie hilft LiveAssurance bei der Sicherstellung kritischer externer Dienste und warum ist das wichtig für FortiGate-Deployments?

LiveAssurance überwacht regelmäßig die Verbindung der Firewall zu externen kritischen Diensten und führt automatisierte Tests durch, um die Verfügbarkeit der Kommunikation sicherzustellen. Für FortiGate-Deployments gehören dazu NTP-Zeitsynchronisation, DNS-Zugriff, Verbindung zu FortiManager für Richtlinien, Weiterleitung von Syslog an FortiAnalyzer sowie dynamische Inhaltsaktualisierungen von FortiGuard (IPS- und Antiviren-Signaturen). Rechtzeitige Updates und stabile Verbindungen zu diesen Diensten sind entscheidend, um Schutz vor Zero-Day-Angriffen und die korrekte Protokollanalyse zu gewährleisten; LiveAssurance minimiert durch die Überwachung die Anfälligkeit und Wartezeiten für sicherheitsrelevante Aktualisierungen.

Welche automatisierten Funktionen bietet LiveAssurance nach der Erkennung eines Problems, und wie unterscheiden sie sich von anderen Netzwerküberwachungslösungen?

Nach der Erkennung automatisiert LiveAssurance die Triage: Es sammelt kontextbezogene Diagnosedaten, analysiert die Ursachen und führt gängige Fehlerbehebungsaufgaben durch, um dann eine Liste umsetzbarer Abhilfemaßnahmen bereitzustellen, die auf Erfahrungen zertifizierter Sicherheitsexperten basieren. Im Unterschied zu anderen Lösungen, die meist nur Warnmeldungen liefern, kombiniert LiveAssurance kodifiziertes Fachwissen aus einer Experten-Community (Crowdsourcing), transparente Benachrichtigungen, automatisierte Ursachenanalyse und konkrete, praxisorientierte Remediationsschritte. Diese Automatisierung reduziert die mittlere Zeit bis zur Lösung, verhindert Wiederauftreten und entlastet IT-Teams von manueller Datensammlung und zeitaufwändiger Ursachenforschung.

Herausforderung

Unentdeckte Firewall-Probleme können Ihr Netzwerk Sicherheitsrisiken aussetzen oder zu Ausfällen führen. Bestehende Überwachungstools reagieren erst nachträglich, benachrichtigen Benutzer erst dann über ein Problem, wenn es bereits aufgetreten ist, und bieten keine umsetzbaren nächsten Schritte an.

Lösung

LiveAssurance warnt Fortinet FortiGate-Benutzer proaktiv vor Problemen. Es bietet Maßnahmen zur Behebung, mit denen IT-Betriebsteams Probleme lösen können, bevor sie erheblichen Schaden anrichten.

Vorteile

  • Identifizieren Sie Probleme proaktiv, um Ausfälle zu vermeiden
  • Optimieren Sie die Leistung der Sicherheitsinfrastruktur
  • Verkürzen Sie die durchschnittliche Zeit bis zur Lösung
  • Arbeiten Sie effektiver

Automatisierung von Best Practices und der Erkennung betrieblicher Geräteprobleme in Ihrer Sicherheitsinfrastruktur

Ohne Automatisierung würden IT-Betriebsteams unzählige Stunden damit verbringen, Diagnose- und Gerätedaten zu sammeln, um den Betrieb der Firewalls aufrechtzuerhalten. IT-Teams, die Firewalls verwalten, verfügen oft nur über begrenzte Ressourcen, was den Bedarf an automatisierter Diagnose und Problemerkennung noch weiter erhöht. Ein typischer Sicherheitsingenieur verbringt einen beträchtlichen Teil seiner Zeit damit, bekannte Fehler zu identifizieren und zu beheben.

IT-Betriebsteams können kostspielige Ausfälle vermeiden, wenn sie im Voraus über häufige Probleme informiert werden, die zu größeren Problemen führen können. Zu diesen Problemen können versteckte Konfigurationsabweichungen, vergessene laufende Wartungsaufgaben oder die Nichteinhaltung von Best Practices von Anbietern, der Branche und/oder für Hochverfügbarkeit gehören.

Diese Lösungsübersicht zeigt, wie BlueCat LiveAssurance die Erkennung von oft verborgenen betrieblichen Geräteproblemen in Ihrer Sicherheitsinfrastruktur automatisiert. Sie enthält konkrete Beispiele aus verschiedenen Anwendungsfällen für Fortinet FortiGate-Kunden, um den Day-2-Betrieb zu vereinfachen, Best Practices einzuhalten und maximale Zuverlässigkeit zu gewährleisten. Außerdem werden die wichtigsten Unterscheidungsmerkmale gegenüber anderen Lösungen sowie die wesentlichen Vorteile der Lösung behandelt.

Lösungsübersicht

LiveAssurance verhindert Netzwerkausfälle durch Automatisierung. Stellen Sie sich das Programm als einen virtuellen Experten vor, der die Kompetenzen Ihres Teams erweitert und rund um die Uhr im Einsatz ist.

LiveAssurance bietet einen umfassenden Einblick in Ihre Sicherheitsinfrastruktur, um frühe Warnzeichen für Probleme zu erkennen. Dank unserer in LiveAssurance integrierten Fachkompetenz weiß die Plattform, worauf sie achten muss, und analysiert Ihre Firewalls, um sicherzustellen, dass diese einwandfrei funktionieren.

Sollte die Plattform etwas feststellen, warnt sie IT-Betriebsteams proaktiv davor, dass ein Dienstausfall – oder eine Verschlechterung der Dienstqualität – bevorstehen könnte. Unsere automatische Triage-Funktion untersucht ein Problem ohne jeglichen menschlichen Eingriff. Sie sammelt zusätzliche kontextbezogene Diagnoseinformationen, analysiert diese und führt gängige Fehlerbehebungsaufgaben sowie eine Ursachenanalyse durch.

Anschließend stellt LiveAssurance eine Liste empfohlener Abhilfemaßnahmen bereit, die IT-Betriebsteams als Leitfaden zur Behebung des Problems nutzen können. IT-Betriebsteams erwerben firewall-spezifisches Wissen anhand von Problembeschreibungen und empfohlenen Abhilfemaßnahmen, die auf den praktischen Erfahrungen zertifizierter Sicherheitsexperten basieren.

Im Grunde haben wir bewährte Verfahren automatisiert, um Ihnen dabei zu helfen, die Effizienz Ihrer Sicherheitsabläufe zu verbessern, die durchschnittliche Zeit bis zur Fehlerbehebung zu verkürzen und kostspielige Ausfälle zu verhindern.

Lösungsübersicht

Anwendungsfälle

Für Fortinet FortiGate-Kunden ist es nun möglich, über die reaktive Herangehensweise hinauszugehen, wenn Probleme auftreten. In diesem Abschnitt beschreiben wir sechs Szenarien, mit denen Sie möglicherweise konfrontiert werden, und nennen konkrete Beispiele aus der Praxis für erkannte Probleme. In jedem Szenario wird erläutert, wie LiveAssurance dazu beitragen kann, dass Ihre Sicherheitsinfrastruktur wie vorgesehen funktioniert. Sobald Probleme erkannt werden, liefert LiveAssurance umsetzbare Informationen, die IT-Betriebsteams bei der Behebung unterstützen. Sie können Probleme beheben, indem sie die von zertifizierten Fortinet-Netzwerksicherheitsexperten erstellten Behebungsschritte befolgen.

Anwendungsfall 1: Zustandsorientierte Zustandsüberprüfung

LiveAssurance bewertet kontinuierlich den Zustand von Fortinet FortiGate-Firewalls, indem es die erwarteten Gerätekonfigurationen mit dem aktuellen Status vergleicht. Das Ziel ist es, latente Probleme zu erkennen und zu beheben, bevor sie sich auf die Dienste auswirken.

Beispiele für häufig erkannte Probleme, basierend auf praktischen Erfahrungen, sind unter anderem:

  • Die Firewall wechselt in den Energiesparmodus, mit einer Analyse des Speicherverbrauchs nach Prozessen
  • Crashlog-Einträge wurden protokolliert
  • Die Auslastung der Protokollfestplatte ist hoch
  • Firewall nicht mit FortiAnalyzer verbunden
  • Die wichtigsten aktiven Dateideskriptoren, der Socket-Speicher und die Speicherprozesse
  • Sitzungskonflikt
  • Kernel-Sitzungen werden aufgrund von Speicher- oder Ressourcenmangel gelöscht
  • Die Sitzungen wurden aufgrund der maximalen Anzahl beendet
  • Hohe Anzahl kurzlebiger Sitzungen, was ein Hinweis auf Denial-of-Service-Angriffe sein kann
  • Die Speicherprotokollierung ist aktiviert
  • Anstieg der Sitzungskonflikte

Anwendungsfall 2: Externe kritische Dienste

Firewalls sind nahezu in Echtzeit auf viele externe Dienste angewiesen. Es ist wichtig, die Verbindung zu diesen kritischen Diensten zu überwachen. Die Automatisierungsfunktionen von LiveAssurance stellen durch regelmäßige Tests sicher, dass die Kommunikation mit diesen externen Diensten stets verfügbar ist.

Zu den kritischen Diensten, die eine Firewall benötigt, gehören:

  • Zeitsynchronisation mit einem NTP-Server
  • Zugriff auf DNS zur Namensauflösung
  • Zugriff auf FortiManager für Firewall-Richtlinien
  • Weiterleitung von Syslog an FortiAnalyzer für Audits, Compliance und Incident Response

Um Firewalls mit den neuesten präventiven Bedrohungsinformationen auszustatten, erhalten sie regelmäßig dynamische Inhaltsaktualisierungen von FortiGuard. Rechtzeitige Updates sind entscheidend für den Schutz Ihrer Netzwerke, bevor sich Bedrohungen ausbreiten können. LiveAssurance gewährleistet regelmäßige Aktualisierungen der Signaturen des Intrusion Prevention Systems (IPS) und der Antiviren-Datenbanken, um die Anfälligkeit für Zero-Day-Angriffe zu minimieren.

Anwendungsfall 3: Gewährleistung hoher Verfügbarkeit

Sie haben in die Bereitstellung einer redundanten Infrastruktur investiert, um stets verfügbare Dienste zu gewährleisten und einen Single Point of Failure in Ihrem Netzwerk zu vermeiden. Leider verlaufen Failovers trotz dieser Investition nicht immer reibungslos. LiveAssurance erkennt kontinuierlich Mängel bei der Hochverfügbarkeit, die auf geräteübergreifende Inkonsistenzen bei Sicherheitsrichtlinien, Weiterleitungstabellen und anderen Konfigurationen sowie Zuständen zurückzuführen sind.

Beispiele für Probleme im Zusammenhang mit der Hochverfügbarkeitsbereitschaft, die LiveAssurance erkennen und für die es Warnmeldungen ausgeben kann, sind unter anderem:

  • Eine oder mehrere Firewalls in einem Firewall-Cluster weisen Probleme auf
  • Probleme bei der Synchronisierung der Firewall-Cluster-Konfiguration, einschließlich Überprüfungen des Synchronisierungsstatus, der Debug-Zone und der Prüfsumme der Konfigurationsdatei
  • Probleme mit der Cluster-Heartbeat-Schnittstelle durch Überwachung des Verbindungsstatus und der Bandbreitennutzung gruppieren
  • Status kritischer Hochverfügbarkeits-Überwachungsverbindungen
  • Die Anzahl der operativen Heartbeat-Verbindungen liegt unter den zwei empfohlenen Hochverfügbarkeitsverbindungen (keine Redundanz)
  • High-Availability-Heartbeat-Schnittstellen haben keine unterschiedlichen Prioritäten

Anwendungsfall 4: Fehlkonfigurationen und Überprüfung der Einhaltung von Best Practices

Fehlerhafte Gerätekonfigurationen sind eine der Hauptursachen für ungeplante Ausfallzeiten. Konfigurationsfehler können Sicherheitslücken in Ihrem Netzwerk verursachen und es dadurch anfällig für Cyberangriffe machen. LiveAssurance erkennt kontinuierlich fehlerhafte Konfigurationen, indem es diese anhand des Goldstandards für Ihr Netzwerk überprüft. Es bewertet die Geräte fortlaufend hinsichtlich der Übereinstimmung mit den Konfigurationsempfehlungen von Fortinet und erfahrenen Fachleuten.

Zu den Konfigurationsfehlern, die LiveAssurance möglicherweise erkennt und für die es Benachrichtigungen ausgibt, gehören:

  • Die statische Routing-Tabelle hat sich geändert
  • Die konfigurierten DNS- oder NTP-Server entsprechen nicht den Anforderungen
  • Die IPv4-Denial-of-Service-Richtlinie auf L3 oder L4 ist nicht konfiguriert
  • Die Firewall verfügt über keine explizite Ablehnungsregel, um unbefugten Datenverkehr (Verstöße) zu protokollieren
  • In Firewall-Regeln werden FQDNs mit Platzhaltern verwendet
  • Festplattenprotokollierung aktiviert, was möglicherweise zu Leistungseinbußen führt
  • Das unterbrechungsfreie Upgrade von Fortinet ist deaktiviert
  • Der NTP-Synchronisationsstatus ist entscheidend für die Protokollanalyse und die Fehlerbehebung

Anwendungsfall 5: Proaktive Wartungsbenachrichtigungen

Die Aufrechterhaltung der Verfügbarkeit erfordert kontinuierliche Wartung. Aufgaben wie die Sicherung der Gerätekonfiguration sind wichtig, um sicherzustellen, dass Ihre Sicherheitsinfrastruktur vor Ausfällen und Störungen geschützt ist. LiveAssurance automatisiert die Sicherung der Gerätekonfiguration und benachrichtigt Sie proaktiv, falls die Sicherung fehlschlägt.

Eine der am leichtesten zu vergessenden Wartungsaufgaben ist die Zertifikatsverlängerung. Ihre Firewalls verwenden Zertifikate für eine Vielzahl von Zwecken. Gültige Zertifikate werden für die SSL-Prüfung eingehender Daten, die Benutzerauthentifizierung und IPSec-Site-to-Site-VPNs benötigt. Das Fehlen eines gültigen Zertifikats wird sich wahrscheinlich auf die Dienste auswirken.

LiveAssurance warnt Sie rechtzeitig, wenn Zertifikate bald ablaufen, sodass Sie ausreichend Zeit haben, Maßnahmen zu ergreifen. LiveAssurance überprüft zudem gültige Lizenzen, um die Einhaltung der Softwarelizenzbestimmungen sicherzustellen. Eine abgelaufene Lizenz kann möglicherweise zu einem Ausfall von Sicherheitsprofilen wie Webfiltern führen. Die Automatisierung dieser Wartungsaktivitäten trägt dazu bei, den Zustand und die Leistung Ihrer Firewalls aufrechtzuerhalten.

Anwendungsfall 6: Änderungsanträge validieren

Sowohl in Staging- als auch in Produktionsumgebungen sind Änderungsanfragen ein unvermeidbarer Bestandteil von Transformationsinitiativen für die Sicherheitsinfrastruktur. Änderungsanfragen sind zwar notwendig, können jedoch bei unsachgemäßer Ausführung auch erhebliche Herausforderungen und Risiken mit sich bringen. Das Erkennen von Warnzeichen, die darauf hindeuten, dass Patches oder Upgrades nicht erfolgreich angewendet wurden, ist ein manueller und zeitaufwändiger Prozess, der zu längeren Betriebsunterbrechungen führen kann.

Mit LiveAssurance hilft Manifest dabei, das Änderungsmanagement in IT-Umgebungen zu vereinfachen, indem überprüft wird, ob die Sicherheitsinfrastruktur nach der Installation von Updates wieder ihren normalen Zustand erreicht hat. IT-Betriebsteams können automatisierte Snapshots planen

über den Status und die Konfiguration der Firewall vor und nach den angeforderten Updates, um sicherzustellen, dass die Dienste wieder einwandfrei funktionieren.

Wichtige Unterscheidungsmerkmale

Es gibt vier wesentliche Unterschiede zwischen LiveAssurance und anderen Lösungen zur Netzwerküberwachung und -verwaltung.

Unsere Experten-Community hat die Automatisierungselemente von LiveAssurance entwickelt. Durch die Einbindung des Fachwissens unserer Community, von Sicherheitsanbietern und Fortune-1.000-Kunden können wir die relevantesten und wichtigsten Geräteinformationen sammeln. Crowdsourcing bündelt Ideen und Fachwissen, die sonst nicht verfügbar wären.

Beim Einsatz von LiveAssurance in einer Sicherheitsumgebung erhalten Kunden umgehend Benachrichtigungen über Fehlkonfigurationen, Fehler, Sicherheitsrisiken, Schwachstellen und die Nichteinhaltung von Best Practices. Da LiveAssurance weiß, wonach es suchen muss, kann es Probleme kontinuierlich und präventiv erkennen, um größere Probleme zu vermeiden. Anderen Netzwerküberwachungslösungen fehlt es an spezifischem, kodifiziertem Fachwissen.

Wenn LiveAssurance die Symptome verschiedener potenzieller Probleme erkennt, automatisiert es den Fehlerbehebungsprozess, um die Ursachen zu ermitteln. Andere Lösungen zur Netzwerküberwachung und -verwaltung geben zwar Warnmeldungen aus, belassen es aber dabei. Es bleibt den IT-Betriebsteams überlassen, die Fehlerbehebung und Ursachenanalyse selbst durchzuführen. Die automatisierte Erkennung und Analyse von Problemen kann deren Wiederauftreten verhindern und Ausfallzeiten reduzieren.

Sobald die Ursachen ermittelt wurden, geht LiveAssurance über andere Überwachungslösungen hinaus und stellt eine Liste umsetzbarer Abhilfemaßnahmen bereit, die IT-Betriebsteams ergreifen können. IT-Betriebsteams erhalten spezifisches Wissen aus Problembeschreibungen und empfohlenen Abhilfemaßnahmen, die auf der praktischen Erfahrung von Experten basieren. Diese spezifischen, umsetzbaren Erkenntnisse verkürzen zudem die Zeit für die Fehlerbehebung.

Vorteile der Lösung

IT-Betriebsteams profitieren von zahlreichen Vorteilen, wenn sie LiveAssurance als Lösung zur Erkennung versteckter Probleme und zur Empfehlung von Abhilfemaßnahmen einsetzen. Dazu gehören:

Vermeiden Sie Ausfallzeiten

Identifizieren Sie proaktiv Fehlkonfigurationen, Inkonsistenzen bei der Hochverfügbarkeit, vergessene Wartungsaufgaben und andere Best Practices, um Ausfälle zu vermeiden.

Optimieren Sie die Leistung Ihrer Sicherheitsinfrastruktur

Die Automatisierung optimiert den IT-Betrieb und ermöglicht es IT-Teams, Ihrem Unternehmen optimale Sicherheitsdienste bereitzustellen.

Verkürzen Sie die durchschnittliche Zeit bis zur Lösung

Beschleunigen Sie die Fehlerbehebung durch eine automatisierte Ursachenanalyse ohne menschliches Eingreifen.

Effizienter arbeiten

LiveAssurance liefert nützliche und umsetzbare Informationen, die die Arbeit Ihres IT-Betriebsteams sofort erleichtern.

Nächste Schritte

Erfahren Sie, wie der Lösungsüberblick zu „LiveAssurance für Fortinet Fortigate“ Ihren Netzwerkbetrieb verändern kann.

Kontaktieren Sie uns

BlueCats „Intelligent Network Operations“ (NetOps)

Die Intelligent NetOps-Lösungen von BlueCat bieten die Analysen und Erkenntnisse, die erforderlich sind, um das Netzwerk zu aktivieren, zu optimieren und zu sichern, damit die Geschäftsziele erreicht werden können. Mit einer Intelligent NetOps-Suite können Unternehmen das Netzwerk je nach geschäftlichen Anforderungen einfacher anpassen und modernisieren.

Entdecken Sie das intelligente Netzwerk
Isometric blue UI tiles showing gear, shield, chip, and magnifying glass icons on a grid background

📣  Now live: Explore BlueCat Horizon, our SaaS-first Intelligent NetOps platform.

Explore Horizon