Een Network Operations Center, kortweg NOC, bewaakt de beschikbaarheid en prestaties van een netwerk. Waar een SOC zoekt naar aanvallers en verdacht gedrag, kijkt een NOC naar switches die haperen, verbindingen die vollopen en applicaties die ineens traag reageren. Fortinet levert voor dat werk een set beheer- en analysetools waarmee u netwerken centraal orkestreert, terugkerende taken automatiseert en snel reageert op storingen. Dat geldt voor omgevingen die on-premise draaien, in de cloud of in een hybride opzet.
Volgens Fortinet zijn deze securitymanagement- en analyticstechnologieën al ruim tien jaar in gebruik en draaien ze bij duizenden klanten wereldwijd, verspreid over alle grote sectoren. Hieronder leest u welke producten de basis vormen van een Fortinet NOC, wat ze in de dagelijkse praktijk doen en waar u op moet letten bij de keuze.
Centraal beheer van Fortinet-apparatuur met FortiManager
FortiManager geeft u geautomatiseerd en centraal beheer van al uw Fortinet-apparaten vanuit één console. U ziet in één overzicht welke apparaten actief zijn, welke configuratie ze hebben en welke beleidsregels erop staan. Omdat FortiManager onderdeel is van de Fortinet Security Fabric, wisselen de aangesloten producten informatie met elkaar uit en voert u wijzigingen op één plek door in plaats van per apparaat. Dat scheelt tijd, en het verkleint de kans dat twee vestigingen ongemerkt een net iets ander beleid krijgen.
Het platform schaalt tot 100.000 beheerde apparaten. Denk aan FortiGate next-generation firewalls, FortiSwitch switches, FortiAP access points, FortiExtender en Fortinet Secure SD-WAN. Instellingen configureert u voor groepen apparaten tegelijk. Met CLI-sjablonen met variabelen rolt u één standaardconfiguratie uit over tientallen locaties, waarbij alleen de locatiespecifieke waarden verschillen, zoals IP-reeksen of hostnamen. Administratieve domeinen, ADOM’s genoemd, houden omgevingen gescheiden, bijvoorbeeld per juridische entiteit of tussen IT en OT.
In recente versies kan FortiAI, de generatieve AI-assistent van Fortinet, helpen bij het schrijven van configuratiescripts en het oplossen van problemen. Daarvoor is wel een aparte licentie nodig.
Configuratiebeheer, back-ups en revisiecontrole
FortiManager biedt uitgebreide ondersteuning voor SSL en certificaten, wat het inrichten van ssl-ssh-profielen voor SSL-inspectie een stuk eenvoudiger maakt. Configuraties, back-ups en revisies worden automatisch bijgehouden. Elke wijziging komt terecht in de Event Log, zodat u achteraf precies ziet wie wat heeft aangepast en wanneer.
Gebruik die revisiehistorie ook echt. Gaat er na een wijziging iets mis, dan is het terugzetten van de vorige revisie vaak de snelste weg naar een werkend netwerk. Daarna zoekt u in alle rust uit wat de oorzaak was. Wat SolidBE nog meer met FortiManager kan doen, leest u op de productpagina.
Wat doet FortiMonitor voor netwerk- en applicatieprestaties
Een netwerk kan technisch prima in de lucht zijn en voor gebruikers toch traag aanvoelen. Volledige uptime van de netwerkinfrastructuur blijft lastig, zeker nu steeds meer bedrijfsprocessen digitaal verlopen. Continu beschikbare netwerk- en beveiligingsdiensten zijn voor de meeste organisaties simpelweg een voorwaarde om te kunnen werken. Daarvoor heeft de IT-afdeling een compleet beeld nodig van elke dienst, elk netwerkapparaat en elke applicatie. Of die nu in containers draait, in de cloud, on-premise of hybride maakt daarbij weinig uit. Juist bij die mix ontstaan blinde vlekken.
FortiMonitor is het SaaS-platform van Fortinet dat die zichtbaarheid levert over de volledige stack. Het bewaakt servers, netwerkapparatuur, containers, applicaties, databases, virtuele apparaten en cloudinfrastructuur. Dat werkt ook bij apparatuur van andere fabrikanten, wat handig is in netwerken die niet volledig uit Fortinet bestaan. Wijkt er iets af, dan kan FortiMonitor automatisch diagnoses uitvoeren en herstelacties starten.
Digital experience monitoring voor hybride werken
Met medewerkers die thuis, op kantoor en onderweg werken, bepalen de beschikbaarheid, prestaties, beveiliging en kwaliteit van een applicatie samen hoe iemand zijn werk ervaart. FortiMonitor analyseert zowel de gezondheidsstatistieken van het netwerk als de prestaties van applicaties. Zo wijst het de plekken aan waar gebruikers hinder ondervinden bij het openen van hun applicaties, en maakt het snel en geautomatiseerd herstel mogelijk. Fortinet noemt deze aanpak digital experience monitoring, of DEM.
Met synthetische tests meet FortiMonitor bijvoorbeeld vanaf verschillende locaties hoe snel een webapplicatie reageert, voordat een gebruiker er een ticket over aanmaakt. Zonder dat soort metingen blijft het verschil tussen “de verbinding is traag” en “de applicatie zelf is traag” vaak gissen.
FortiCloud en FortiGate Cloud voor beheer zonder eigen server
FortiCloud is de cloudomgeving van Fortinet voor beheer en diensten rond Fortinet firewalls en access points. Het beheerdeel voor firewalls heet tegenwoordig FortiGate Cloud. U krijgt zero-touch provisioning via FortiDeploy, configuratiebeheer, rapportage en analyse, sandboxing voor bescherming tegen zero-day dreigingen en een optionele Indicators of Compromise-dienst. Die IOC-dienst gebruikt big data-analyse om dreigingen op te sporen die al aanwezig zijn op apparaten in uw netwerk.
Omdat het een clouddienst is, groeit FortiCloud mee. Dat kan beginnen bij één access point of één FortiGate en doorlopen tot een multi-tenant beheeromgeving waarmee een managed service provider duizenden apparaten bij verschillende klanten beheert. Met een abonnement bewaart FortiGate Cloud uw logs een jaar lang.
FortiGate Cloud past vooral goed bij kleinere en middelgrote FortiGate-modellen en organisaties met een overzichtelijk aantal locaties. Heeft u veel vestigingen of complexe beleidsregels, dan komt u met FortiManager meestal verder, eventueel als FortiManager Cloud.
FortiAI en AI-ondersteund netwerkbeheer
FortiAI is de generatieve AI-assistent van Fortinet. Hij ondersteunt network operations- en security operations-teams bij het configureren en beheren van wijzigingen in het netwerk, en bij het onderzoeken en herstellen van dreigingen. FortiAI verscheen eerst in FortiSIEM en FortiSOAR, toen nog onder de naam Fortinet Advisor. Inmiddels zit de assistent ook in FortiManager en FortiAnalyzer, en juist daardoor is FortiAI interessant voor een NOC. U stelt uw vraag in gewone taal, en FortiAI kan overweg met meer dan dertig veelgebruikte talen.
FortiAI-Assist in FortiManager
In FortiManager heet de functie FortiAI-Assist. Fortinet zet hem in over de hele levenscyclus van een netwerk, van ontwerp en eerste inrichting tot het dagelijkse beheer. Bij de uitrol van nieuwe locaties helpt FortiAI-Assist met het schrijven van scripts in CLI en Jinja. U beschrijft wat u wilt bereiken, de assistent levert een conceptscript en u beoordeelt dat voordat het wordt uitgerold. Voor het dagelijkse beheer bevat FortiManager een AI-assistent voor IoT-beveiliging, waarmee u via een gesprek kwetsbaarheden in IoT-apparaten opspoort en onderzoekt. Ook bij diagnose, troubleshooting en het beheren van beleidsregels kan FortiAI-Assist een eerste analyse geven.
Handig, maar blijf zelf kijken. Een AI-gegenereerd script is een concept en geen eindproduct. Test het eerst op één apparaat of in een aparte ADOM voordat u het over tientallen vestigingen uitrolt. Een verkeerde regel verspreidt zich via centraal beheer net zo snel als een goede.
Voorspellende analyse met FortiAIOps
Onder FortiAI-Assist werkt FortiAIOps, dat het voorspellende deel voor zijn rekening neemt. FortiAIOps gebruikt machine learning om gegevens van alle netwerkranden naast elkaar te leggen, van bedraad en draadloos tot SD-WAN, en signaleert automatisch afwijkende patronen. Het verwerkt de event logs van FortiGate en beoordeelt periodiek de configuraties. Daardoor daalt de mean-time-to-identify (MTTI), de tijd die nodig is om gegevens uit verschillende netwerkdomeinen met elkaar in verband te brengen en de werkelijke oorzaak van een probleem te vinden. De combinatie met FortiAI-Assist moet ervoor zorgen dat beheerders problemen herkennen voordat gebruikers er last van krijgen.
FortiAI-functies vallen onder aparte licenties, en wat er beschikbaar is hangt af van uw FortiManager-versie en -model. Vraag daarom vooraf na welke onderdelen u met uw huidige omgeving kunt gebruiken. Dat voorkomt teleurstelling na de bestelling.
Centrale logging met FortiAnalyzer
Een NOC kan niet zonder centrale logging. FortiAnalyzer verzamelt de logs van FortiGate, FortiSwitch, FortiAP en andere Fortinet-apparatuur op één plek, maakt ze doorzoekbaar en zet ze om in dashboards en rapportages. Gekoppeld aan FortiManager ziet u bij een beleidswijziging meteen welk verkeer erdoor geraakt wordt. Voor organisaties met meerdere vestigingen is die combinatie vrijwel standaard.
Een Fortinet NOC laten beheren door SolidBE
De tools zijn één kant van het verhaal. Iemand moet ook naar de meldingen kijken, en liefst niet pas op maandagochtend. In het SolidBE NOC bewaken onze engineers netwerk- en securitycomponenten continu en handelen we incidenten, wijzigingen en updates gestructureerd af. Met SolidMonitoring ziet u in een portaal hoe uw netwerk ervoor staat en krijgt u direct bericht bij afwijkingen, tijdens kantooruren of de klok rond, afhankelijk van het serviceniveau dat u kiest.
SolidBE is Fortinet Advanced Partner en ondersteunt bij advies, implementatie, migratie, beheer, monitoring en support van Fortinet-oplossingen. Twijfelt u welke combinatie van FortiManager, FortiAnalyzer, FortiMonitor of FortiGate Cloud past bij uw netwerk? Bel ons op 088 88 99 000, dan kijken we samen naar uw omgeving en de keuzes die daarbij horen.
