LiveAssurance para Fortinet FortiGate

Descripción general de la solución

Casos de uso

Para los clientes de Fortinet FortiGate, dejar atrás la mentalidad reactiva cuando las cosas van mal está al alcance de la mano. En esta sección, describimos seis situaciones con las que podría encontrarse, con ejemplos concretos del mundo real de problemas detectados. En cada uno de ellos se explica cómo LiveAssurance puede ayudarte a garantizar que tu infraestructura de seguridad funcione según lo previsto. Una vez detectados los problemas, LiveAssurance proporciona información útil para ayudar a los equipos de operaciones de TI a resolverlos. Estos pueden solucionar los problemas siguiendo los pasos de corrección elaborados por expertos certificados en seguridad de redes de Fortinet.

Caso de uso 1: Comprobación del estado con seguimiento

LiveAssurance evalúa continuamente el estado de los cortafuegos FortiGate de Fortinet comparando las configuraciones esperadas de los dispositivos con su estado actual. El objetivo es detectar y resolver los problemas latentes antes de que afecten a los servicios.

Entre los problemas habituales detectados, basados en experiencias reales, se incluyen:

• El cortafuegos entra en modo de ahorro, con un análisis del consumo de memoria por proceso
• Se han registrado entradas en el registro de fallos
• La utilización del disco de registro es elevada
• El cortafuegos no está conectado a FortiAnalyzer
• Principales descriptores de archivos activos, memoria de sockets y procesos de memoria
• Conflicto de sesiones
• Las sesiones del núcleo se eliminan debido a la falta de memoria o de recursos
• Se han cerrado las sesiones debido a que se ha alcanzado el límite máximo
• Un elevado número de sesiones efímeras, lo que puede ser indicativo de ataques de denegación de servicio
• El registro de memoria está activado
• Aumento del contador de conflictos de sesiones

Caso de uso 2: Servicios críticos externos

Los cortafuegos dependen de numerosos servicios externos casi en tiempo real. Es importante supervisar la conexión con estos servicios críticos. Las funciones de automatización de LiveAssurance garantizan, mediante pruebas periódicas, que la comunicación con estos servicios externos esté siempre disponible.

Los servicios críticos que requiere un cortafuegos incluyen:

• Sincronización horaria con un servidor NTP
• Acceso al DNS para la resolución de nombres
• Acceso a FortiManager para las políticas de cortafuegos
• Reenvío de syslog a FortiAnalyzer para auditorías, cumplimiento normativo y respuesta ante incidentes

Para dotar a los cortafuegos de la información preventiva más reciente sobre amenazas, estos reciben con frecuencia actualizaciones dinámicas de contenido de FortiGuard. Las actualizaciones oportunas son fundamentales para proteger sus redes antes de que las amenazas se generalicen. LiveAssurance garantiza actualizaciones frecuentes de las firmas del sistema de prevención de intrusiones (IPS) y de las bases de datos antivirus para minimizar la exposición a los ataques de día cero.

Caso de uso 3: Garantizar una alta disponibilidad

Ha invertido en implementar una infraestructura redundante para garantizar servicios siempre disponibles y evitar un único punto de fallo en su red. Lamentablemente, a pesar de la inversión, las conmutaciones por error no siempre se producen sin problemas. LiveAssurance detecta constantemente la falta de preparación para la alta disponibilidad a partir de inconsistencias entre dispositivos en las políticas de seguridad, las tablas de reenvío y otras configuraciones y estados.

Entre los ejemplos de problemas relacionados con la preparación para la alta disponibilidad que LiveAssurance podría detectar y sobre los que podría emitir alertas se incluyen:

• Uno o varios cortafuegos de un clúster de cortafuegos experimentan problemas
• Problemas de sincronización de la configuración del clúster de cortafuegos, incluidas comprobaciones del estado de sincronización, la zona de depuración y la suma de comprobación del archivo de configuración
• Identifica problemas en la interfaz de pulso del clúster mediante el seguimiento del estado de los enlaces y la utilización del ancho de banda
• Estado de los enlaces críticos de monitorización de alta disponibilidad
• El número de enlaces de pulsación operativa es inferior a los dos enlaces de alta disponibilidad recomendados (sin redundancia)
• Las interfaces de pulso de alta disponibilidad no tienen prioridades diferentes

Caso de uso 4: Errores de configuración y validación de buenas prácticas

La configuración incorrecta de los dispositivos es una de las principales causas de los tiempos de inactividad no planificados. Los errores de configuración pueden crear brechas de seguridad en su red, haciéndola vulnerable a los ciberataques. LiveAssurance detecta continuamente las configuraciones incorrectas comparándolas con el estándar de referencia de su red. Evalúa de forma continua los dispositivos para comprobar que se ajustan a las recomendaciones de configuración de Fortinet y de profesionales con amplia experiencia.

Entre los problemas de configuración incorrecta que LiveAssurance puede detectar y sobre los que puede enviar notificaciones se incluyen:

• La tabla de enrutamiento estática ha cambiado
• Los servidores DNS o NTP configurados no cumplen los requisitos
• No se ha configurado la política de denegación de servicio IPv4 en L3 o L4
• El cortafuegos no dispone de una regla de denegación explícita para registrar el tráfico no autorizado (tráfico de infracción)
• En las reglas del cortafuegos se utilizan nombres de dominio completos (FQDN) con caracteres comodín
• Registro en disco activado, lo que podría provocar una disminución del rendimiento
• La actualización ininterrumpida de Fortinet está desactivada
• El estado de la sincronización NTP es fundamental para el análisis de registros y la resolución de problemas

Caso de uso 5: Notificaciones de mantenimiento proactivo

Mantener la disponibilidad requiere un mantenimiento continuo. Tareas como la copia de seguridad de la configuración de los dispositivos son importantes para garantizar que su infraestructura de seguridad esté a salvo de fallos e interrupciones. LiveAssurance automatiza la copia de seguridad de la configuración de los dispositivos y le avisa de forma proactiva si la copia de seguridad falla.

Una de las tareas de mantenimiento que más fácilmente se olvida es la renovación de certificados. Sus cortafuegos utilizan certificados para diversos fines. Se necesitan certificados válidos para la inspección SSL de tráfico entrante, la autenticación de usuarios y las VPN IPSec de sitio a sitio. No disponer de un certificado válido probablemente afectará a los servicios.

LiveAssurance envía avisos con antelación si los certificados están a punto de caducar, lo que le da tiempo suficiente para actuar. LiveAssurance también comprueba la validez de las licencias para garantizar el cumplimiento de las condiciones de las licencias de software. Una licencia caducada puede provocar una interrupción del servicio en perfiles de seguridad como los filtros web. La automatización de estas actividades de mantenimiento ayuda a mantener el buen estado y el rendimiento de sus cortafuegos.

Caso de uso 6: Validar las solicitudes de cambio

Tanto en entornos de prueba como de producción, las solicitudes de cambio son una parte inevitable de las iniciativas de transformación de la infraestructura de seguridad. Aunque las solicitudes de cambio son necesarias, también pueden plantear retos y riesgos significativos si se ejecutan de forma incorrecta. Detectar las señales de alerta que indican que los parches o las actualizaciones no se han aplicado correctamente es un proceso manual que requiere mucho tiempo, lo que puede prolongar la interrupción de la actividad empresarial.

Con LiveAssurance, Manifest ayuda a simplificar la gestión de cambios en los entornos de TI al verificar que la infraestructura de seguridad haya vuelto a su estado normal tras aplicar las actualizaciones. Los equipos de operaciones de TI pueden programar instantáneas automatizadas

sobre los estados y las configuraciones del cortafuegos antes y después de las actualizaciones solicitadas para confirmar que los servicios vuelven a estar operativos.