Trend Micro Vision One > Workflow and Automation > Third-Party Integration > FortiGateの次世代ファイアウォールとの統合

FortiGateの次世代ファイアウォールとの統合

Trend Micro Vision One では、不審オブジェクトデータをService Gateway経由でFortiGate次世代ファイアウォールと共有できます。

Service Gatewayを介したこの統合により、不審オブジェクトデータの共有を設定します。

注:

統合を有効にするには、少なくとも1つの Service Gateway を設定する必要があります。

詳細については、「Service Gateway Management」を参照してください。

Trend Micro Vision Oneで設定を行います。
1. Workflow and Automation > Third-Party Integrationに移動します。
2. 統合列で、FortiGate次世代ファイアウォールをクリックします。
3. 統合を有効または無効にするには、切り替えボタンをクリックします。
4. 法的声明を確認し、閉じるまたは同意するして続行します。
5. データ転送で、データ共有条件と統合設定を行います。
  1. オブジェクトの種類：使用するファイルハッシュ値の形式を選択します。
  2. リスクレベル：共有データに含める不審オブジェクトデータのリスクレベルを選択します。
  3. 頻度：不審オブジェクトデータを共有する頻度を選択します。
  4. URLパラメータ：URLからクエリ文字列を削除するかどうかを選択します。
6. Service Gateway接続で、Service Gatewayと統合間の接続を設定します。
  1. 接続をクリックします。
    
    Service Gateway接続パネルが表示されます。
  2. Service Gatewayを選択します。
  3. 統合サーバを設定します。
  4. （オプション）接続テストをクリックして、設定が有効かどうかを確認します。
  5. 接続をクリックします。
    
    接続設定がリストに追加されます。
  6. 今すぐ生成アイコン（）をクリックすると、不審オブジェクトデータ共有ファイルがすぐに生成されます。
  7. URLをコピーアイコン（）にカーソルを合わせて、統合で使用する不審オブジェクトデータ共有URLをコピーします。
7. 前の手順を繰り返して、この統合に複数の接続設定を追加します。
8. 保存をクリックします。
統合の設定を行います。
注:
次の手順は、バージョン7.0.0のFortiOS GUIを使用して実行されました。

別のバージョンを使用している場合は、そのバージョンのドキュメントを参照してください。
1. [FortiOS GUI]で、セキュリティファブリック > 外部コネクタに移動します。
2. 新規作成の順にクリックし、次の種類の脅威フィードごとにオブジェクトを作成します。
  - FortiGuardカテゴリ：URLの不審オブジェクトデータを取得するオブジェクトを作成します。
  - IPアドレス：IPアドレスの不審オブジェクトデータを取得するオブジェクトを作成します。
  - ドメイン名：ドメイン名の不審オブジェクトデータを取得するオブジェクトを作成します。
  - 不正プログラムハッシュ：ファイルハッシュの不審オブジェクトデータを取得するオブジェクトを作成します。
3. オブジェクトを設定します。
  1. 名前：このオブジェクトの名前を入力します。
  2. 外部リソースの外部リソースのURI： Trend Micro Vision One コンソールから取得した疑わしいオブジェクトのデータ共有URLを貼り付けます。
  3. HTTP基本認証：この設定を無効にします。
  4. 更新間隔：このオブジェクトがアップデートを確認する間隔を指定します。
    
    ヒント:
    トレンドマイクロでは、更新頻度を、 Trend Micro Vision Oneで設定されている頻度を共有している不審オブジェクトデータと一致させることを推奨しています。
  5. コメント：このオブジェクトの識別に役立つコメントを入力します。
  6. ステータス：この設定を有効にします。
  7. OKをクリックします。
  - FortiGateアプライアンスは、 Trend Micro Vision One Service Gatewayから不審オブジェクトデータを取得するように設定されています。
  - 設定された脅威フィードオブジェクトは、ポリシーおよびセキュリティプロファイルで外部リソースとして使用できます。
4. 上記の2つの手順を繰り返して、指定した種類の脅威フィードごとにオブジェクトを作成します。
5. セキュリティファブリック > 外部コネクタ > 脅威フィードに移動し、作成した各オブジェクトをダブルクリックして、次の手順を実行します。
  - 更新アイコンをクリックすると、不審オブジェクトデータが Trend Micro Vision One Service Gatewayからただちに取得されます。
  - （オプション）エントリを表示をクリックして、 Trend Micro Vision One Service Gatewayから取得した不審オブジェクトデータを表示します。