¡La información es poder en la gestión de redes! En entornos FortiGate, disponer de un análisis detallado y visual de la actividad del tráfico de red es vital para optimizar políticas de seguridad y resolver incidencias. La funcionalidad FortiView facilita esta tarea, permitiendo agregar widgets con estadísticas en el panel de control del firewall. Esto resuelve problemas comunes de monitorización en tiempo real y ayuda a identificar patrones sospechosos o cuellos de botella en la red.
Campos principales
El widget FortiView permite agregar vários tipos de vistas segmentadas por criterios específicos. A continuación se detallan los campos y opciones claves visibles en la configuración del widget:
- FortiView Applications: Muestra las sesiones que consumen tráfico, agrupadas por aplicaciones. Permite identificar qué apps son las que dominan el ancho de banda.
- FortiView Cloud Applications: Se enfoca en aplicaciones alojadas en la nube, mostrando tráfico basado en servicios integrados en la nube.
- FortiView Destination Interfaces: Visualiza el tráfico agrupado por interfaces de destino, ideal para analizar la distribución del tráfico entre diferentes zonas de red.
- FortiView Destination Owners: Agrupa sesiones por propietarios finales, útil para ambientes con administración delegada o usuarios frecuentes.
- FortiView Destinations: Muestra destinos IP o URL más visitados o accedidos.
- FortiView Policies: Desglosa el tráfico por políticas aplicadas, facilitando validar efectividad y uso de reglas de seguridad.
- FortiView Sessions: Ofrece una lista en tiempo real de las sesiones activas para un monitoreo detallado.
- FortiView Source Interfaces: Agrupa tráfico por interfaces de origen.
- FortiView Sources: Muestra fuentes o equipos origen de las conexiones de red.
- FortiView VPN: Informe del tráfico generado por usuarios conectados por VPN.
- FortiView Web Categories: Clasifica el tráfico por categorías web para controlar accesos.
- FortiView Web Sites: Lista sitios web más accedidos.
Tambien existen widgets en otras categorías como Security Fabric (estado del sistema y dispositivos) y Network (DHCP, Routing, SD-WAN, IPSec, etc.) que amplian la visibilidad operativa.
Compatibilidad de versiones y modelos
La funcionalidad FortiView está integrada principalmente en firmware FortiOS a partir de versiones modernas, incluyendo FortiOS 7.4.x,7.6.x, 7.4.x,7.6.x, 7.0, y superiores. En las versiones anteriores la interfaz era más básica y no presentaba toda la gama de widgets explicados.
Esta solucion está disponible para dispositivos FortiGate de gamas media y alta, especialmente modelos de entre 100D,F,G hasta 7000E, usados tanto para sucursales como centros de datos. Los equipos branch con hardware limitado pueden presentar retrasos o limitaciones en el despliegue de algunos paneles con mucha data en tiempo real.
En versiones muy antiguas o dispositivos más antiguos, algunos widgets o variantes concretas de categorías web o cloud apps pueden no estar presentes o haber cambiado de nombre. Además, FortiOS 7 introdujo un diseño de dashboard y métricas más ricas, mejorando la experiencia respecto a versiones 7.x.
Escenarios de uso y recomendaciones
Esta configuración es especialmente útil cuando se necesita:
- Monitorear en tiempo real el tráfico que atraviesa el firewall, identificando aplicaciones, usuarios, políticas y sitios más activos.
- Analizar picos de consumo en ancho de banda para optimizar QoS o detectar posibles amenazas internas o fugas de información.
- Supervisar y auditar usuarios VPN, confirmando su actividad y evitando acceso indevido.
- Comprobar el cumplimiento de políticas de seguridad a nivel granular con visualizaciones inmediatas.
Si no se configura correctamente, podría haber fuga de datos por no calibrar filtros o widgets, o sobrecarga en el panel de control que afecte la experiencia y rendimiento. Fortinet recomienda seleccionar solo los widgets que respondan a necesidades operativas concretas y mantener actualizados los dispositivos para evitar bugs o incompatibilidades.
Comandos de CLI útiles para diagnóstico
diagnose fortiview top-sessions: Lista las sesiones con mayor uso de recursos en vivo.get system performance top: Muestra procesos y uso de CPU en tiempo real para detectar cuellos de botella.diagnose vpn ike gateway list: Verifica estado y sesiones activas de VPN relevantes para tráfico.show firewall policy: Permite revisar configuración y reglas activas que impactan la visualización en FortiView.diagnose test application ipsmonitor 1: Analiza logs y eventos de perfilado de amenazas relacionadas con sesiones mostradas en FortiView.
Buenas prácticas de configuración
- Definir y agregar solo widgets requeridos para evitar saturar el dashboard y afectar rendimiento.
- Actualizar regularmente el firmware para mantener compatibilidad y optimización de FortiView.
- Configurar filtros adecuados de tiempo y categorías para enfocarse en tráfico relevante y evitar datos ruidosos.
- Realizar comprobaciones de rendimiento y monitorización mediante CLI para validar comportamiento de FortiView.
- Combinar esta herramienta con registros centralizados y alertas para respuesta rápida ante incidentes detectados.
- Capacitar a equipo de soporte para interpretar información visual y vincularla a políticas de seguridad y arquitectura de red.