Firewall de rede de última geração Fortinet Descoberta baseada em SNMP

  • Versão de lançamento: Yokohama
  • Atualizado 30 de jan. de 2025
  • 3 min. de leitura
  • A aplicação Padrões de descoberta e mapeamento de serviços usa o padrão de firewall de rede Fortinet de próxima geração para encontrar Fortinet firewalls por meio de uma série de chamadas SNMP. A descoberta de alguns desses recursos requer a atualização da aplicação Padrões de descoberta e mapeamento de serviços do ServiceNow Store.

    O padrão de firewall de rede Fortinet de próxima geração usa um conjunto de chamadas SNMP para encontrar os Fortinet firewalls. Descoberta usa o padrão para executar a descoberta horizontal.

    Nota:
    Somente o método de descoberta de firewall baseado em REST Fortinet encontra VDOMs do FortiGate. O método de descoberta de firewall baseado em SNMP Fortinet não os descobre. Para obter informações sobre o firewall Fortinet baseado em REST e a descoberta de VDOMs (FortiGate Virtual Domains), consulte Fortinet firewall e descoberta baseada em REST do VDOM do FortiGate.

    Solicitar aplicativos na Store

    Acesse o site ServiceNow Store para ver todos os aplicativos disponíveis e obter informações sobre como enviar solicitações para a loja. Para obter informações sobre notas de versão cumulativa para todos os aplicativos liberados, consulte as ServiceNow Store notas de versão do histórico de versão.

    Para saber mais sobre Fortinet firewalls e as versões que você pode descobrir, consulte Informações detalhadas sobre produtos descobertos por Visibilidade do ITOM.

    Pré-requisitos

    Verifique se as aplicações estão atualizadas
    • Padrões de descoberta e mapeamento de serviços
    • Modelos de classe de IC do CMDB
    Garantir o acesso SNMP
    Certifique-se de que seu dispositivo de firewall Fortinet tenha acesso SNMP.
    Configurar credenciais SNMP
    Na instância ServiceNow, configure as credenciais SNMP. Para obter mais informações, consulte SNMP credentials.
    Adicionar registro OID do sistema SNMP à instância ServiceNow
    Adicione o registro OID do sistema SNMP do dispositivo Fortinet à instância ServiceNow. Atualize o seguinte:
    • Classificador: firewall do Fortinet
    • Classe: dispositivo de firewall do Fortinet
    Executar uma descoberta horizontal
    Para obter mais informações, consulte Executando descobertas em sua rede.

    Dados coletados pelo Descoberta durante a descoberta horizontal

    Descoberta preenche os dados em CMDB ao executar o padrão de firewall de rede Fortinet de próxima geração.

    Tabela 1. Cluster de firewall do Fortinet [cmdb_ci_firewall_cluster_fortinet]
    Campo Descrição
    Nome [nome] Nome do host.
    Nome de domínio totalmente qualificado [fqdn] Nome de domínio totalmente qualificado.
    Endereço IP [ip_address] Endereço IP.
    Fabricante [manufacturer] Fabricante do dispositivo.
    Descrição [short_description] Descrição resumida do cluster de firewall Fortinet.
    Número do modelo [model_number] Número do modelo do dispositivo.
    Sistema operacional de hardware [hardware_os] SO em execução no hardware.
    Versão do SO do hardware [hardware_os_version] Versão do SO em execução no hardware.
    Tabela 2. Dispositivo de firewall Fortinet [cmdb_ci_firewall_device_fortinet]
    Campo Descrição
    Nome [nome] Nome do host.
    Número de série [serial_number] O número de série do dispositivo.
    Nome de domínio totalmente qualificado [fqdn] Nome de domínio totalmente qualificado.
    Status operacional [operacional_status] Indica se o dispositivo está no estado ativo.
    Endereço IP [ip_address] Endereço IP.
    Fabricante [manufacturer] Fabricante do dispositivo.
    Descrição [short_description] Descrição resumida do dispositivo.
    Número do modelo [model_number] Número do modelo do dispositivo.
    Firmware [firmware_version] Versão do firmware.
    Sistema operacional de hardware [hardware_os] SO em execução no hardware.
    Versão do SO do hardware [hardware_os_version] Versão do SO em execução no hardware.
    Tabela 3. Endereço IP [cmdb_ci_ip_address]
    Campo Descrição
    Endereço IP [ip_address] Endereço IP do firewall Fortinet.
    Máscara de rede [netmask] Máscara de rede do firewall Fortinet.
    Tabela 4. Adaptador de rede [cmdb_ci_network_adapter]
    Campo Descrição
    Endereço IP [ip_address] Endereço IP do adaptador de rede.
    Máscara de rede [netmask] Máscara de rede do adaptador de rede.
    Alias [alias] Nome atribuído pelo usuário para o adaptador de rede.
    Endereço MAC [mac_address] Endereço MAC do adaptador de rede.
    Nome [nome] Nome do adaptador de rede.
    Tabela 5. Nome DNS [cmdb_ci_dns_name]
    Campo Descrição
    Nome [nome] Nome do Domain Name System (DNS).
    Endereço IP [ip_address] Endereço IP do DNS.
    Este mapa Visualizações de dependências no IC do dispositivo de firewall Fortinet mostra o cluster de firewall Fortinet ao qual ele pertence.
    ICs e conexões em um mapa de Dependency Views

    Relacionamentos entre ICs

    Esses relacionamentos são criados para oferecer suporte à Fortinet descoberta de firewall.

    IC Relacionamento IC
    Cluster de firewall do Fortinet [cmdb_ci_firewall_cluster_fortinet] Extends::Extended by Cluster de firewall [cmdb_ci_firewall_cluster]
    Cluster de firewall do Fortinet [cmdb_ci_firewall_cluster_fortinet] Hosted on::Hosts Dispositivo de firewall Fortinet [cmdb_ci_firewall_device_fortinet]
    Dispositivo de firewall Fortinet [cmdb_ci_firewall_device_fortinet] Extends::Extended by Dispositivo de firewall [cmdb_ci_firewall_device]
    Dispositivo de firewall Fortinet [cmdb_ci_firewall_device_fortinet] Owns::Owned by Endereço IP [cmdb_ci_ip_address]
    Dispositivo de firewall Fortinet [cmdb_ci_firewall_device_fortinet] Owns::Owned by Adaptador de rede [cmdb_ci_network_adapter]
    Dispositivo de firewall Fortinet [cmdb_ci_firewall_device_fortinet] Uses::Used by Interface do roteador [dscy_router_interface]
    Endereço IP [cmdb_ci_ip_address] Referências Adaptador de rede [cmdb_ci_network_adapter]
    Adaptador de rede [cmdb_ci_network_adapter] Owns::Owned by Endereço IP [cmdb_ci_ip_address]
    Adaptador de rede [cmdb_ci_network_adapter] Referências Dispositivo de firewall Fortinet [cmdb_ci_firewall_device_fortinet]
    Interface do roteador [dscy_router_interface] Referências Dispositivo de firewall Fortinet [cmdb_ci_firewall_device_fortinet]
    Número de série [cmdb_serial_number] Referências Dispositivo de firewall Fortinet [cmdb_ci_firewall_device_fortinet]