Эшелонированная защита. Fortinet & Flowmon Networks
Интеграция Flowmon & FortiGate
Интеграция была упомянута в нашем блоге. В общем и целом она заключается в том, что Next-Generation Firewall (такой, как FortiGate) защищает периметр, а Flowmon мониторит сетевую инфраструктуру, тем самым заказчик получает полную видимость сети. Однако Flowmon позволяет лишь обнаруживать, но не предотвращать атаки и аномалии, ведь он работает на телеметрии, которая добывается с помощью Netflow/IPFIX. Для вноса в карантин подозрительного или зараженного хоста может использоваться NGFW или же NAC (Network Access Control) решение. Так вот, вендор Flowmon выпустил shell скрипт, который в ответ на инциденты безопасности может выполнить следующие действия на FortiGate: Заблокировать зараженный хост по IP адресу (IP Ban); Внести в хост карантин с помощью FortiClient по MAC адресу (Quarantine with FortiClient); Динамический карантин на все зараженные хосты по МАС адресам (Access Layer Quarantine); Читать дальше →Источник: Хабрахабр