FortiGate自動化(Automation)

前言：

FortiGate可以使用Automation功能實現自動化程序，可依據發生的資安事件/自身狀況/排程執行各種自動化程序強化事件通報處理，以下由我來展示一些範例。

環境說明：

FortiOS版本：After 7.0

FortiGate設定：

預設內建Automation範例：

Automation範例：

1.自動排程備份設定

execute backup config ftp /Backup/backup-%%date%%.conf 172.16.4.221 testuser testpassword

execute backup config ftp <FTP路徑與設定檔名稱-使用變數加上日期> <FTP IP> <帳號> <密碼>

2.設定異動告警

3.IPS事件自動ban ip

diagnose user banned-ip add src4 %%log.srcip%% indefinite admin

紅字標示是內建參數可抓取Event log內的來源IP參數

4.SSL-VPN封鎖登入失敗IP

config firewall address
edit %%log.remip%%
set subnet %%log.remip%% 255.255.255.255
next
end
config firewall addrgrp
edit high risk country
append member %%log.remip%%
end

紅字標示是內建參數可抓取Event log內的來源IP參數

藍字標示的是預先設定好的位址物件已套用至Local policy中

原廠參考文件