Aller au contenu
infralogs
Menu

Pare-feu Fortinet FortiGate

Les logs de vos FortiGate, conservés 12 mois et surveillés

Infralogs reçoit le syslog de vos pare-feu FortiGate et de vos bornes FortiAP, en extrait les adresses, les ports et les actions, et vous alerte sur les connexions suspectes.

Sans carte bancaire · 3 collecteurs pendant 30 jours

Ce qu’Infralogs lit dans vos Fortinet FortiGate

Chaque ligne reçue est rangée sous son équipement et son site, puis lue pour alimenter les écrans du portail.

Ce qui est luOù le retrouver
Sessions autorisées et refusées : adresses, ports, actionSécurité
Connexions à l'administration et au VPNSurveillance
Événements des bornes Wi-Fi FortiAPJournaux
Événements système du pare-feuJournaux

Pourquoi centraliser les logs d’un FortiGate

Un FortiGate journalise beaucoup : chaque session autorisée ou refusée, chaque connexion à son interface, chaque tunnel VPN. Sur le boîtier, ces journaux tournent vite et se lisent un équipement à la fois. Centralisés, ils se conservent douze mois et se recherchent sur tout le parc en quelques secondes.

Ce que vous voyez dans Infralogs

Infralogs lit le format clé=valeur du FortiGate et en extrait l’adresse source, l’adresse de destination, les ports et l’action. Le trafic refusé s’affiche sur la page Sécurité. Les connexions à l’administration et au VPN alimentent la Surveillance, qui signale un compte entré après une série d’échecs ou une adresse qui attaque plusieurs équipements.

Pare-feu et bornes, un seul collecteur

Un parc Fortinet compte souvent des FortiGate et des bornes FortiAP. Les deux envoient vers le même collecteur, et chaque équipement apparaît sous son nom dans la page Équipements, avec son dernier message et son volume du mois. Une borne qui se tait déclenche une alerte.

La Surveillance d’Infralogs : une intrusion probable, une adresse qui attaque trois équipements, un collecteur muet.

Branché en trois étapes

  1. 1

    Créez un compte de démonstration

    Gratuit, sans carte bancaire.

  2. 2

    Déclarez un collecteur Fortinet FortiGate

    Le portail vous donne l’adresse et le port, en UDP, TCP, TLS.

  3. 3

    Activez l’envoi syslog

    Le portail indique chaque réglage pour votre marque. Les lignes arrivent en direct.

Le réglage détaillé est dans l’aide en ligne.

Questions sur Fortinet FortiGate

Faut-il installer un analyseur ou une machine virtuelle pour garder les logs d'un FortiGate ?

Non. Le FortiGate envoie son syslog directement vers votre collecteur Infralogs, en UDP, TCP ou TLS. La conservation et la recherche se font chez nous, en France.

Les bornes FortiAP passent-elles par le même collecteur ?

Oui. Les lignes du pare-feu et celles des bornes sont reconnues chacune à leur format : vous n'avez pas à distinguer vos gammes.

Combien de temps les logs sont-ils conservés ?

Douze mois en production, inclus dans la licence. La durée se raccourcit collecteur par collecteur. Au-delà de douze mois, la conservation se fait sur devis.

Branchez vos Fortinet FortiGate en quelques minutes.

La démo est gratuite et sans carte bancaire : 3 collecteurs pendant 30 jours.