Fortinet FortiManager

FortiManager is het beheerplatform van Fortinet waarin beleid, objecten, firmware en apparaatinstellingen op één plek worden beheerd en gecontroleerd naar alle FortiGates worden uitgerold. SolidBE levert FortiManager, richt het in, migreert bestaande omgevingen naar centraal beheer en neemt als u dat wilt het dagelijkse beheer volledig over vanuit ons eigen Network Operations Center in Waddinxveen.

Wat doet Fortinet FortiManager in een Fortinet-netwerk

Volgens Fortinet kan één omgeving tot 100.000 apparaten aansturen, waaronder FortiGate-firewalls, FortiSwitches, FortiAP’s, FortiExtenders en FortiSASE. Die bovengrens is voor vrijwel elke Nederlandse organisatie theoretisch. Wat telt is het dagelijkse werk. U beheert gedeelde objecten, firewallbeleid en CLI-templates met variabelen op één plek, en de configuratie word vanuit die ene bron naar alle aangesloten apparaten gepusht. FortiManager houdt per apparaat een revisiehistorie bij, maakt automatisch back-ups van configuraties en legt wijzigingen vast in het Event Log, zodat achteraf te herleiden is wie wat heeft aangepast en op welk moment.

Firmware-upgrades plant u centraal in. Dat klinkt als een detail, tot er twintig FortiGates op verschillende versies draaien en niemand meer precies weet welke bugfix waar actief is.

ADOMs, policy packages en zero-touch provisioning

Met Administrative Domains, kortweg ADOMs, verdeelt u één FortiManager in logisch gescheiden beheeromgevingen. Een schoolbestuur richt bijvoorbeeld per scholengroep een eigen ADOM in, een concern per werkmaatschappij. Beheerders zien en wijzigen dan alleen wat binnen hun domein valt. Firewallregels staan in policy packages die u aan één of meerdere FortiGates koppelt, zodat een regel die voor alle vestigingen moet gelden ook echt op alle vestigingen terechtkomt. Voor nieuwe locaties werkt FortiManager met zero-touch provisioning. Een FortiGate die op een filiaal wordt aangesloten, meldt zich bij de FortiManager en haalt daar zijn blueprint en configuratie op, zonder dat er een engineer ter plaatse hoeft te komen. Fortinet levert hiervoor best-practice templates voor onder meer SD-WAN en SD-Branch.

Vanaf hoeveel FortiGates loont FortiManager

Met één HA-cluster op één locatie werkt u prima vanuit de FortiGate zelf, eventueel aangevuld met FortiAnalyzer voor logging. Ons advies is om serieus naar centraal beheer te kijken zodra u meer dan een handvol FortiGates op verschillende locaties heeft, of zodra er SD-WAN tussen vestigingen gaat draaien. Vanaf dat punt kost het handmatig gelijk houden van configuraties meer tijd en risico dan de licentie van FortiManager, en het aantal fouten groeit met ieder apparaat dat erbij komt. Beheert u ook tientallen FortiSwitches en FortiAP’s via de FortiGates, dan ligt dat omslagpunt nog eerder.

FortiManager Cloud, virtuele machine of hardware appliance

Fortinet levert FortiManager in drie vormen. FortiManager Cloud draait als dienst bij Fortinet, de VM-variant installeert u op uw eigen virtualisatieplatform of in een cloudomgeving naar keuze, en daarnaast zijn er hardware appliances. De cloud- en VM-varianten starten bij tien beheerde apparaten en zijn met add-on licenties uit te breiden. Bij de VM zijn ADOMs een add-on. De hardwaremodellen hebben een vaste capaciteit.

Capaciteit is maar één kant van de keuze. Waar staat uw beheerdata, wie heeft er toegang toe, en hoe past dat bij uw eigen beleid rond digitale soevereiniteit? Een VM in uw eigen datacenter of bij een Nederlandse hostingpartij houdt configuraties en beheerverkeer binnen uw eigen infrastructuur. FortiManager Cloud scheelt onderhoud aan het platform zelf. Wij rekenen beide varianten voor u door, inclusief licenties, FortiCare-ondersteuning en de verwachte groei van het aantal apparaten, en leveren de licenties tegen scherpe prijzen.

FortiManager implementatie en migratie door SolidBE

Een FortiManager-project begint bij ons met een inventarisatie van wat er al staat. Welke FortiGates draaien er, op welke firmwareversies, en hoeveel wijken hun configuraties van elkaar af? Daarna ontwerpen we de ADOM-structuur, een eenduidige naamgeving en een objectmodel dat over drie jaar nog steeds logisch is. Bij het importeren van een FortiGate die jarenlang lokaal is beheerd, komen we vrijwel altijd tientallen adresobjecten en services tegen waar geen enkele regel meer naar verwijst, of objecten met dezelfde naam en een andere inhoud. Die ruimen we op voordat ze in de centrale database belanden, anders importeert u de rommel van tien locaties in één keer.

Vervolgens richten we policy packages in per locatie of per rol, testen we de installatie op een kleine groep apparaten en rollen we daarna gefaseerd uit. U krijgt documentatie van het ontwerp en een overdracht aan uw eigen beheerders, of het beheer loopt direct door in een van onze beheerdiensten. Stapt u over van een andere firewallleverancier, dan zetten we FortiConverter in om bestaande regelsets om te zetten naar FortiOS, waarna de nieuwe FortiGates meteen onder FortiManager vallen.

FortiManager laten beheren door SolidBE

Veel IT-afdelingen hebben de kennis om FortiManager in te richten, maar niet de bezetting om het platform ook ’s nachts en in het weekend te bewaken. Daarvoor zijn onze netwerkdiensten. Met SolidControl nemen wij het configuratiebeheer over. Wij maken periodiek back-ups van uw configuraties, houden de netwerkdocumentatie actueel en voeren wijzigingen door, inclusief kritieke updates en patches, 24 uur per dag en zeven dagen per week, en als het nodig is binnen twee uur. Via ons servicedeskportaal ziet u RFC’s, firmware-downloads en managementoverzichten terug. Richting Fortinet zijn wij uw aanspreekpunt, zodat u zelf geen tickets hoeft te escaleren.

SolidMonitoring bewaakt uw FortiGates, switches en access points aan de hand van vooraf ingestelde grenswaarden, tijdens kantooruren of doorlopend. Zodra iets afwijkt, weet u wat er precies gebeurd en waar in het netwerk. De verzamelde gegevens gebruiken we ook voor capaciteitsplanning. SolidSupport regelt de ondersteuning bij storingen, met een vast aanspreekpunt, software-upgrades, registratie van apparatuur en het beheer van uw onderhoudscontracten. Voor hardware onder contract proberen we reserveonderdelen op voorraad te houden, zodat u niet hoeft te wachten tot een fabrikant een vervangend onderdeel levert.

Wilt u het geheel uit handen geven, dan combineren we deze diensten in Managed infrastructuur, tegen een vaste prijs per maand. Aan de beveiligingskant kijkt ons eigen Security Operations Center mee via SOC Essential, en naast FortiManager zetten we vaak FortiAnalyzer in voor centrale logging, rapportage en de Indicator of Compromise-module. Ons NOC draait sinds 2017 vanuit ons eigen pand in Waddinxveen, met een team van 25 specialisten en een ISO/IEC 27001:2022-certificering. U werkt met vaste contactpersonen die uw omgeving kennen.

FortiManager voor onderwijs, zorg, overheid en maakindustrie

In het onderwijs zien we vooral besturen met veel locaties en weinig handen. Eén ADOM per scholengroep, gedeelde objecten voor leermiddelen en toetsplatformen, en firmware-upgrades die u in de schoolvakantie voor alle locaties tegelijk inplant. Zorginstellingen draaien op continuïteit en hebben medische apparatuur die in eigen segmenten moet blijven. Daar telt dat wijzigingen consistent worden uitgerold, met een revisiehistorie waarmee u binnen minuten terug kunt naar de vorige stand. Gemeenten en andere overheidsorganisaties krijgen te maken met audits en verantwoording, en een centraal wijzigingslog zegt dan meer dan een map met losse configuratiebestanden.

In de maakindustrie ligt het accent op OT. FortiManager beheert ook de ruggedized FortiGates in productieomgevingen, met hetzelfde beleid en dezelfde wijzigingsregistratie als de kantoor-IT. Een aangepaste firewallregel die per ongeluk een PLC afsluit, legt een productielijn stil. Strikte controle op wat wanneer wordt uitgerold is daar dus geen luxe. Zakelijke dienstverleners met meerdere kantoren gebruiken FortiManager vooral voor SD-WAN tussen vestigingen en voor het uniform inrichten van nieuwe kantoren via zero-touch provisioning.

Centraal beheer en de Cyberbeveiligingswet

Sinds 15 augustus 2026 is de Cyberbeveiligingswet van kracht. Organisaties die onder de wet vallen, hebben een zorgplicht om passende maatregelen te nemen en die ook aantoonbaar te maken. FortiManager levert een deel van dat bewijsmateriaal, een vastgelegde revisiehistorie per apparaat, een log van wie welke wijziging heeft doorgevoerd en de zekerheid dat hetzelfde beveiligingsbeleid op alle locaties actief is. De rest van de zorgplicht, van risicoanalyse tot incidentprocedures, blijft organisatiewerk. Wij richten de logging en rapportage zo in dat u de technische gegevens bij een audit direct kunt overleggen.

Een FortiManager-traject starten met SolidBE

SolidBE is Fortinet Advanced Partner en begeleidt het hele traject, van advies en licentiekeuze tot implementatie, migratie en structureel beheer vanuit ons NOC. Twijfelt u of centraal beheer nu al zinvol is voor uw omgeving, dan is een Network Health Check een logische eerste stap. Daarin brengen we uw huidige Fortinet-omgeving, firmwareversies en configuratieverschillen in kaart. U krijgt concreet advies over de juiste FortiManager-variant, een prijsindicatie en het beheermodel dat bij uw organisatie past. Bel 088 88 99 000 of mail naar contact@solidbe.nl voor een kennismakingsgesprek met een van onze Fortinet-specialisten.

Eén vraag om alvast mee te nemen naar uw volgende teamoverleg. Hoeveel van uw FortiGates draaien vandaag nog exact de configuratie waarvan u denkt dat ze die draaien?