Firewall-Tools

La extracción de datos adicionales de los firewalls se clasifican según el protocolo utilizado:

Protocolo SNMP

• monitor_firewall_snmp.py
  • Monitoreo del sistema e información adicional “sys_info”.
  • Monitoreo de ancho de banda “bandwidth”.
  • Monitoreo de cpu y memoria “cpu_mem”.
  • Monitoreo de interfaces “label,mac,alias,type,ip_mask,status”.
• multiprocess_monitor_firewall_snmp.py

Protocol SSH

• monitor_firewall_ssh.py
  • Monitoreo de estatus del sistema “sys_status”.
  • Monitoreo de estatus de hardware del shm “sysinfo_shm”.
  • Monitoreo del modo conservativo “sysinfo_conserve”.
  • Monitoreo de la memoria “sysinfo_memory”.
  • Monitoreo de los 25 procesos top “check_process”.
  • Descarga de backup “down_config”.
  • Test de conectividad a logstash “test_logstash_conection”.
• multiprocess_monitor_firewall_ssh.py

Protocol HTTP

• fortiOS_API.py: Aplicación que permite interactuar con el firewall a nivel de API, puedes configurar, cargar configuraciones, setear protocolos, etc.
  • Modificación adicional para descarga de backups “/api/v2/monitor/system/config/backup?scope=global”.
• multiprocess_monitor_firewall_http.py
  • Obtener vdom "/api/v2/monitor/system/vdom-resource/select/"