{"id":5086,"date":"2026-09-28T14:20:07","date_gmt":"2026-09-28T12:20:07","guid":{"rendered":"https:\/\/www.sycope.com\/post\/fortigate-flow-data-in-sycope"},"modified":"2026-09-28T14:29:53","modified_gmt":"2026-09-28T12:29:53","slug":"dane-flow-z-fortigate-w-sycope","status":"publish","type":"post","link":"https:\/\/www.sycope.com\/pl\/post\/dane-flow-z-fortigate-w-sycope","title":{"rendered":"Dane flow z FortiGate w Sycope"},"content":{"rendered":"<p data-pm-slice=\"1 1 []\">Konfiguruj\u0105c Sycope jako NetFlow collector dla FortiGate, organizacje mog\u0105 wykorzystywa\u0107 dane ju\u017c generowane przez infrastruktur\u0119 firewall jako \u017ar\u00f3d\u0142o ci\u0105g\u0142ej analizy sieciowej.<\/p>\n<p>Integracja nie wymaga dedykowanego proprietary connector. FortiGate eksportuje flow records do skonfigurowanego collectora Sycope, gdzie staj\u0105 si\u0119 one dost\u0119pne w dashboardach, wyszukiwaniu, raportowaniu, alertingu i analizie historycznej.<\/p>\n<div id=\"ez-toc-container\" class=\"ez-toc-v2_0_88 counter-hierarchy ez-toc-counter ez-toc-grey ez-toc-container-direction\">\n<div class=\"ez-toc-title-container\">\n<p class=\"ez-toc-title\" style=\"cursor:inherit\">Table of Contents<\/p>\n<span class=\"ez-toc-title-toggle\"><\/span><\/div>\n<nav><ul class='ez-toc-list ez-toc-list-level-1 ' ><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/www.sycope.com\/pl\/post\/dane-flow-z-fortigate-w-sycope\/#Od_sesji_FortiGate_do_analizy_sieciowej\" >Od sesji FortiGate do analizy sieciowej<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-2\" href=\"https:\/\/www.sycope.com\/pl\/post\/dane-flow-z-fortigate-w-sycope\/#Uzupelniajace_sie_mozliwosci_z_jasno_okreslonym_podzialem_rol\" >Uzupe\u0142niaj\u0105ce si\u0119 mo\u017cliwo\u015bci, z jasno okre\u015blonym podzia\u0142em r\u00f3l<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-3\" href=\"https:\/\/www.sycope.com\/pl\/post\/dane-flow-z-fortigate-w-sycope\/#Wykorzystanie_istniejacej_infrastruktury_FortiGate_do_network_visibility\" >Wykorzystanie istniej\u0105cej infrastruktury FortiGate do network visibility<\/a><ul class='ez-toc-list-level-3' ><li class='ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-4\" href=\"https:\/\/www.sycope.com\/pl\/post\/dane-flow-z-fortigate-w-sycope\/#Komunikacja_pomiedzy_systemami\" >Komunikacja pomi\u0119dzy systemami<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-5\" href=\"https:\/\/www.sycope.com\/pl\/post\/dane-flow-z-fortigate-w-sycope\/#Wolumeny_ruchu_i_wykorzystanie_sieci\" >Wolumeny ruchu i wykorzystanie sieci<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-6\" href=\"https:\/\/www.sycope.com\/pl\/post\/dane-flow-z-fortigate-w-sycope\/#Zachowanie_sieci_i_analiza_bezpieczenstwa\" >Zachowanie sieci i analiza bezpiecze\u0144stwa<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-7\" href=\"https:\/\/www.sycope.com\/pl\/post\/dane-flow-z-fortigate-w-sycope\/#Historyczny_kontekst_ruchu\" >Historyczny kontekst ruchu<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-8\" href=\"https:\/\/www.sycope.com\/pl\/post\/dane-flow-z-fortigate-w-sycope\/#Widocznosc_wielu_interfejsow_FortiGate\" >Widoczno\u015b\u0107 wielu interfejs\u00f3w FortiGate<\/a><\/li><\/ul><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-9\" href=\"https:\/\/www.sycope.com\/pl\/post\/dane-flow-z-fortigate-w-sycope\/#Flow_data_bez_duplikowania_funkcjonalnosci_firewalla\" >Flow data bez duplikowania funkcjonalno\u015bci firewalla<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-10\" href=\"https:\/\/www.sycope.com\/pl\/post\/dane-flow-z-fortigate-w-sycope\/#Jak_dziala_integracja\" >Jak dzia\u0142a integracja<\/a><ul class='ez-toc-list-level-3' ><li class='ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-11\" href=\"https:\/\/www.sycope.com\/pl\/post\/dane-flow-z-fortigate-w-sycope\/#1_Eksport_NetFlow_na_FortiGate\" >1. Eksport NetFlow na FortiGate<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-12\" href=\"https:\/\/www.sycope.com\/pl\/post\/dane-flow-z-fortigate-w-sycope\/#2_Zbieranie_NetFlow_w_Sycope\" >2. Zbieranie NetFlow w Sycope<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-13\" href=\"https:\/\/www.sycope.com\/pl\/post\/dane-flow-z-fortigate-w-sycope\/#3_Analiza_wizualizacja_i_alerting\" >3. Analiza, wizualizacja i alerting<\/a><\/li><\/ul><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-14\" href=\"https:\/\/www.sycope.com\/pl\/post\/dane-flow-z-fortigate-w-sycope\/#FortiGate_w_srodowiskach_multi-VDOM\" >FortiGate w \u015brodowiskach multi-VDOM<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-15\" href=\"https:\/\/www.sycope.com\/pl\/post\/dane-flow-z-fortigate-w-sycope\/#Od_ruchu_przez_firewall_do_historycznego_kontekstu_sieciowego\" >Od ruchu przez firewall do historycznego kontekstu sieciowego<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-16\" href=\"https:\/\/www.sycope.com\/pl\/post\/dane-flow-z-fortigate-w-sycope\/#Integracja_FortiGate_i_Sycope\" >Integracja FortiGate i Sycope<\/a><\/li><\/ul><\/nav><\/div>\n<h2><span class=\"ez-toc-section\" id=\"Od_sesji_FortiGate_do_analizy_sieciowej\"><\/span>Od sesji FortiGate do analizy sieciowej<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>FortiGate obs\u0142uguje eksport NetFlow dla ruchu obserwowanego na skonfigurowanych interfejsach. Konfiguracja NetFlow definiuje adres IP i port collectora, natomiast NetFlow sampling jest w\u0142\u0105czany na interfejsach, kt\u00f3rych ruch powinien zosta\u0107 uwzgl\u0119dniony. Fortinet utrzymuje r\u00f3wnie\u017c pe\u0142ne informacje NetFlow oparte na sesjach firewalla.<\/p>\n<p>Sycope odbiera te rekordy poprzez sw\u00f3j NetFlow collector i przetwarza je jako cz\u0119\u015b\u0107 tego samego modelu danych sieciowych, kt\u00f3ry jest wykorzystywany dla innych flow exporters.<\/p>\n<p>Ka\u017cdy flow zawiera informacje opisuj\u0105ce komunikacj\u0119 sieciow\u0105, takie jak adresy \u017ar\u00f3d\u0142owe i docelowe, porty, liczby pakiet\u00f3w i bajt\u00f3w, timestamps oraz informacje o interfejsach. Sycope wykorzystuje te dane do odtwarzania wzorc\u00f3w komunikacji i zapewniania historycznej widoczno\u015bci aktywno\u015bci w monitorowanej sieci.<\/p>\n<p>Pozwala to analizowa\u0107 ruch przechodz\u0105cy przez FortiGate w szerszym kontek\u015bcie historycznym i behawioralnym, wykraczaj\u0105cym poza pojedyncz\u0105 sesj\u0119 firewalla.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Uzupelniajace_sie_mozliwosci_z_jasno_okreslonym_podzialem_rol\"><\/span>Uzupe\u0142niaj\u0105ce si\u0119 mo\u017cliwo\u015bci, z jasno okre\u015blonym podzia\u0142em r\u00f3l<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>FortiGate i Sycope pozostaj\u0105 niezale\u017cnymi platformami i pe\u0142ni\u0105 r\u00f3\u017cne role w architekturze sieciowej.<\/p>\n<p><strong>FortiGate zapewnia:<\/strong><\/p>\n<ul data-spread=\"false\">\n<li>Firewalling i egzekwowanie polityk ruchu<\/li>\n<li>Informacje o sesjach sieciowych<\/li>\n<li>Widoczno\u015b\u0107 ruchu na poziomie interfejs\u00f3w<\/li>\n<li>Eksport NetFlow<\/li>\n<li>Security inspection i egzekwowanie polityk<\/li>\n<li>Routing i \u0142\u0105czno\u015b\u0107 sieciow\u0105<\/li>\n<\/ul>\n<p><strong>Sycope zapewnia:<\/strong><\/p>\n<ul data-spread=\"false\">\n<li>Zbieranie i analiz\u0119 NetFlow<\/li>\n<li>Widoczno\u015b\u0107 komunikacji host-to-host<\/li>\n<li>Historyczne dane o ruchu sieciowym<\/li>\n<li>Analiz\u0119 wydajno\u015bci sieci<\/li>\n<li>Wykrywanie anomalii i zagro\u017ce\u0144 sieciowych<\/li>\n<li>Wyszukiwanie i filtrowanie ruchu<\/li>\n<li>Dashboardy, raportowanie i alerting<\/li>\n<li>Kontekst asset\u00f3w i aplikacji<\/li>\n<\/ul>\n<p>FortiGate kontroluje i obserwuje ruch podczas jego przechodzenia przez firewall, natomiast Sycope wykorzystuje wyeksportowane informacje flow do analizy komunikacji w czasie i w szerszym monitorowanym \u015brodowisku.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Wykorzystanie_istniejacej_infrastruktury_FortiGate_do_network_visibility\"><\/span>Wykorzystanie istniej\u0105cej infrastruktury FortiGate do network visibility<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Organizacje korzystaj\u0105ce ju\u017c z firewalli FortiGate mog\u0105 wykorzystywa\u0107 istniej\u0105ce urz\u0105dzenia jako flow exporters bez konieczno\u015bci wprowadzania dodatkowego \u017ar\u00f3d\u0142a ruchu wy\u0142\u0105cznie na potrzeby monitoringu sieciowego.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Komunikacja_pomiedzy_systemami\"><\/span>Komunikacja pomi\u0119dzy systemami<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Flow records eksportowane przez FortiGate pokazuj\u0105, kt\u00f3re systemy komunikuj\u0105 si\u0119 przez firewall, kiedy dochodzi do komunikacji i jaka ilo\u015b\u0107 ruchu jest wymieniana.<\/p>\n<p>Sycope przechowuje i analizuje te informacje w czasie, pozwalaj\u0105c zespo\u0142om przegl\u0105da\u0107 komunikacj\u0119 dotycz\u0105c\u0105 konkretnego adresu IP, us\u0142ugi lub cz\u0119\u015bci sieci.<\/p>\n<p>Zapewnia to przydatny kontekst podczas analizy problem\u00f3w z \u0142\u0105czno\u015bci\u0105, nieoczekiwanej komunikacji lub zmian w zachowaniu ruchu.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Wolumeny_ruchu_i_wykorzystanie_sieci\"><\/span>Wolumeny ruchu i wykorzystanie sieci<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Rekordy NetFlow zawieraj\u0105 liczniki pakiet\u00f3w i bajt\u00f3w, kt\u00f3re pozwalaj\u0105 Sycope analizowa\u0107 spos\u00f3b wykorzystania przepustowo\u015bci sieci.<\/p>\n<p>Ruch mo\u017ce by\u0107 analizowany wed\u0142ug hosta, us\u0142ugi, interfejsu, aplikacji lub innych atrybut\u00f3w dost\u0119pnych w flow data. Widoki historyczne umo\u017cliwiaj\u0105 por\u00f3wnywanie bie\u017c\u0105cej aktywno\u015bci z wcze\u015bniejszymi okresami i identyfikowanie zmian w wykorzystaniu sieci.<\/p>\n<p>Te same dane mog\u0105 wspiera\u0107 capacity analysis, troubleshooting oraz identyfikowanie system\u00f3w lub us\u0142ug odpowiedzialnych za nieoczekiwane wolumeny ruchu.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Zachowanie_sieci_i_analiza_bezpieczenstwa\"><\/span>Zachowanie sieci i analiza bezpiecze\u0144stwa<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Flow data mog\u0105 r\u00f3wnie\u017c dostarcza\u0107 dowod\u00f3w aktywno\u015bci, kt\u00f3r\u0105 trudno oceni\u0107 na podstawie pojedynczego po\u0142\u0105czenia lub wpisu w logu.<\/p>\n<p>Sycope analizuje wzorce komunikacji w ca\u0142ej sieci i mo\u017ce wykorzystywa\u0107 informacje flow do identyfikowania anomalii i zachowa\u0144 zwi\u0105zanych z bezpiecze\u0144stwem.<\/p>\n<p>FortiGate pozostaje odpowiedzialny za egzekwowanie polityk firewalla i bezpiecze\u0144stwa, natomiast Sycope zapewnia dodatkow\u0105 warstw\u0119 analityczn\u0105 opart\u0105 na komunikacji obserwowanej w czasie.<\/p>\n<p>Daje to zespo\u0142om bezpiecze\u0144stwa i sieciowym historyczny widok aktywno\u015bci obejmuj\u0105cej systemy chronione przez infrastruktur\u0119 FortiGate.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Historyczny_kontekst_ruchu\"><\/span>Historyczny kontekst ruchu<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Informacje z firewalla s\u0105 cz\u0119sto analizowane w odpowiedzi na bie\u017c\u0105ce zdarzenie. Retencja flow data w Sycope umo\u017cliwia powr\u00f3t do wcze\u015bniejszego okresu i przeanalizowanie komunikacji, kt\u00f3ra mia\u0142a miejsce w czasie incydentu lub problemu wydajno\u015bciowego.<\/p>\n<p>Analityk mo\u017ce sprawdzi\u0107, kt\u00f3re systemy komunikowa\u0142y si\u0119 z hostem obj\u0119tym zdarzeniem, jakie us\u0142ugi by\u0142y wykorzystywane, kiedy rozpoczyna\u0142y si\u0119 po\u0142\u0105czenia oraz jak zmienia\u0142y si\u0119 wolumeny ruchu.<\/p>\n<p>Ten historyczny kontekst mo\u017ce wspiera\u0107 zar\u00f3wno troubleshooting operacyjny, jak i analizy bezpiecze\u0144stwa.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Widocznosc_wielu_interfejsow_FortiGate\"><\/span>Widoczno\u015b\u0107 wielu interfejs\u00f3w FortiGate<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Eksport NetFlow jest konfigurowany na interfejsach FortiGate, kt\u00f3rych ruch powinien by\u0107 monitorowany.<\/p>\n<p>Fortinet umo\u017cliwia w\u0142\u0105czanie NetFlow sampling dla poszczeg\u00f3lnych interfejs\u00f3w oraz obs\u0142uguje zbieranie ruchu w obu kierunkach. Konfiguracja collectora okre\u015bla, dok\u0105d wysy\u0142ane s\u0105 wynikowe flow records.<\/p>\n<p>Pozwala to wybiera\u0107 te cz\u0119\u015bci \u015brodowiska FortiGate, kt\u00f3re powinny dostarcza\u0107 dane sieciowe do Sycope, zamiast traktowa\u0107 firewall jako jedno nierozr\u00f3\u017cnione \u017ar\u00f3d\u0142o ruchu.<\/p>\n<p>W wi\u0119kszych \u015brodowiskach ruch z wielu urz\u0105dze\u0144 FortiGate mo\u017ce by\u0107 przesy\u0142any do collectora Sycope i analizowany na tej samej platformie. Sycope identyfikuje flow exporters i dostarcza statystyki dotycz\u0105ce danych odbieranych z poszczeg\u00f3lnych \u017ar\u00f3de\u0142.<\/p>\n<p>Efektem jest wsp\u00f3lny widok analityczny obejmuj\u0105cy ruch eksportowany przez r\u00f3\u017cne urz\u0105dzenia sieciowe.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Flow_data_bez_duplikowania_funkcjonalnosci_firewalla\"><\/span>Flow data bez duplikowania funkcjonalno\u015bci firewalla<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Integracja nie pr\u00f3buje odtwarza\u0107 polityk firewalla ani mechanizm\u00f3w bezpiecze\u0144stwa FortiGate w Sycope.<\/p>\n<p>FortiGate nadal obs\u0142uguje ruch zgodnie ze skonfigurowanymi politykami firewall, routing i security policies. Sycope wykorzystuje wynikowe informacje flow do monitoringu i analizy sieci.<\/p>\n<p>Taki podzia\u0142 pozwala ka\u017cdej platformie pozosta\u0107 skoncentrowanej na swojej podstawowej roli.<\/p>\n<p>Zespo\u0142y firewall mog\u0105 nadal zarz\u0105dza\u0107 FortiGate w istniej\u0105cym \u015brodowisku Fortinet, natomiast zespo\u0142y NOC i SOC zyskuj\u0105 dodatkowy historyczny i analityczny widok komunikacji sieciowej obserwowanej przez te urz\u0105dzenia.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Jak_dziala_integracja\"><\/span>Jak dzia\u0142a integracja<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Integracja sk\u0142ada si\u0119 z trzech g\u0142\u00f3wnych element\u00f3w.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"1_Eksport_NetFlow_na_FortiGate\"><\/span>1. Eksport NetFlow na FortiGate<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>NetFlow jest konfigurowany na FortiGate z adresem IP i portem collectora Sycope.<\/p>\n<p>Aktualne konfiguracje FortiGate umo\u017cliwiaj\u0105 zdefiniowanie jednego lub wi\u0119kszej liczby collector\u00f3w wraz z takimi parametrami jak source IP i interfejs wykorzystywany do dotarcia do collectora.<\/p>\n<p>Nast\u0119pnie NetFlow sampling jest w\u0142\u0105czany na interfejsach, kt\u00f3rych ruch powinien by\u0107 eksportowany.<\/p>\n<p>FortiGate umo\u017cliwia r\u00f3wnie\u017c konfiguracj\u0119 active i inactive flow timeouts. Sycope rekomenduje active timeout wynosz\u0105cy 60 sekund oraz inactive timeout wynosz\u0105cy 15 sekund dla NetFlow exporters.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"2_Zbieranie_NetFlow_w_Sycope\"><\/span>2. Zbieranie NetFlow w Sycope<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Sycope jest konfigurowane do nas\u0142uchiwania przychodz\u0105cych rekord\u00f3w NetFlow.<\/p>\n<p>Domy\u015blny port NetFlow w Sycope to 2055, cho\u0107 w zale\u017cno\u015bci od wymaga\u0144 \u015brodowiska mo\u017cna skonfigurowa\u0107 dodatkowe lub inne porty.<\/p>\n<p>Sycope obs\u0142uguje kilka protoko\u0142\u00f3w flow, w tym NetFlow v5, NetFlow v9 i IPFIX, co pozwala analizowa\u0107 informacje flow z FortiGate razem z danymi z innych kompatybilnych urz\u0105dze\u0144 sieciowych.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"3_Analiza_wizualizacja_i_alerting\"><\/span>3. Analiza, wizualizacja i alerting<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Po odebraniu i zdekodowaniu flow data staj\u0105 si\u0119 one dost\u0119pne dla funkcji analitycznych w Sycope.<\/p>\n<p>Zespo\u0142y mog\u0105 wykorzystywa\u0107 te dane w dashboardach, wyszukiwaniach NQL, raportach i regu\u0142ach monitoringu. Historyczne informacje flow mog\u0105 by\u0107 r\u00f3wnie\u017c wykorzystywane podczas troubleshooting i analiz bezpiecze\u0144stwa.<\/p>\n<p>FortiGate dzia\u0142a wi\u0119c jako jedno ze \u017ar\u00f3de\u0142 danych sieciowych, natomiast Sycope zapewnia \u015brodowisko, w kt\u00f3rym komunikacja pochodz\u0105ca z wielu exporter\u00f3w mo\u017ce by\u0107 analizowana w czasie.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"FortiGate_w_srodowiskach_multi-VDOM\"><\/span>FortiGate w \u015brodowiskach multi-VDOM<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>FortiGate obs\u0142uguje r\u00f3wnie\u017c NetFlow w \u015brodowiskach multi-VDOM, cho\u0107 konfiguracja zale\u017cy od roli danego VDOM.<\/p>\n<p>Fortinet dokumentuje odr\u0119bn\u0105 obs\u0142ug\u0119 dla management i non-management VDOMs, przy czym globalna konfiguracja jest wykorzystywana tam, gdzie management VDOM dziedziczy ustawienia NetFlow z global context.<\/p>\n<p>W wi\u0119kszych \u015brodowiskach Fortinet dok\u0142adna konfiguracja exportera powinna wi\u0119c zosta\u0107 dopasowana do topologii FortiGate i architektury VDOM przed rozpocz\u0119ciem przesy\u0142ania flow data do Sycope.<\/p>\n<p>Po stronie Sycope integracja pozostaje bez zmian: wyeksportowane rekordy NetFlow s\u0105 odbierane przez collector i przetwarzane jako dane sieciowe powi\u0105zane z odpowiednim exporterem.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Od_ruchu_przez_firewall_do_historycznego_kontekstu_sieciowego\"><\/span>Od ruchu przez firewall do historycznego kontekstu sieciowego<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Rozwa\u017cmy wewn\u0119trzny serwer, kt\u00f3rego ruch przechodzi przez firewall FortiGate.<\/p>\n<p>FortiGate przetwarza po\u0142\u0105czenia zgodnie z istniej\u0105cymi politykami firewalla i eksportuje informacje o sesjach do Sycope poprzez NetFlow.<\/p>\n<p>Sycope zapisuje komunikacj\u0119 i udost\u0119pnia j\u0105 do bie\u017c\u0105cego monitoringu oraz analizy historycznej.<\/p>\n<p>Je\u015bli serwer p\u00f3\u017aniej zacznie mie\u0107 problemy z wydajno\u015bci\u0105 lub stanie si\u0119 przedmiotem analizy bezpiecze\u0144stwa, zesp\u00f3\u0142 mo\u017ce przejrze\u0107 jego wcze\u015bniejsz\u0105 aktywno\u015b\u0107 sieciow\u0105 w Sycope. Dla odpowiedniego okresu mo\u017cna przeanalizowa\u0107 partner\u00f3w komunikacji, us\u0142ugi, wolumeny ruchu i zmiany w zachowaniu.<\/p>\n<p>Firewall nadal egzekwuje polityk\u0119 sieciow\u0105, natomiast wyeksportowane flow data dostarczaj\u0105 historycznych danych potrzebnych do zrozumienia sposobu komunikacji systemu.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Integracja_FortiGate_i_Sycope\"><\/span>Integracja FortiGate i Sycope<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Eksport NetFlow z FortiGate zapewnia bezpo\u015bredni spos\u00f3b wykorzystania istniej\u0105cej infrastruktury firewall jako \u017ar\u00f3d\u0142a danych sieciowych dla Sycope.<\/p>\n<p>Ruch przetwarzany przez FortiGate mo\u017ce by\u0107 analizowany razem z flow data pochodz\u0105cymi z innych urz\u0105dze\u0144 sieciowych, zapewniaj\u0105c szerszy obraz komunikacji, wydajno\u015bci i zachowa\u0144 zwi\u0105zanych z bezpiecze\u0144stwem bez zmiany roli firewalla w \u015brodowisku.<\/p>\n<p><strong>Aby om\u00f3wi\u0107 wykorzystanie flow data z FortiGate w Sycope, <a href=\"https:\/\/meetings-eu1.hubspot.com\/piotr-kaluza\" target=\"_blank\" rel=\"noopener\">skontaktuj si\u0119 z naszym zespo\u0142em<\/a>.<\/strong><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Konfiguruj\u0105c Sycope jako NetFlow collector dla FortiGate, organizacje mog\u0105 wykorzystywa\u0107 dane ju\u017c generowane przez infrastruktur\u0119 firewall jako \u017ar\u00f3d\u0142o ci\u0105g\u0142ej analizy sieciowej. Integracja nie wymaga dedykowanego proprietary connector. FortiGate eksportuje flow records do skonfigurowanego collectora Sycope, gdzie staj\u0105 si\u0119 one dost\u0119pne w dashboardach, wyszukiwaniu, raportowaniu, alertingu i analizie historycznej. Od sesji FortiGate do analizy sieciowej FortiGate [&hellip;]<\/p>\n","protected":false},"author":2,"featured_media":1399,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[99],"tags":[299,297,108],"product":[163,164,165,166],"topic":[171],"sycope_author":[249,251],"class_list":["post-5086","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog","tag-firewall-post-pl","tag-fortigate-pl","tag-integracje","product-asset-discovery-pl","product-performance-pl","product-security-pl","product-visibility-pl","topic-partnerstwa-i-integracje","sycope_author-marcin-kazmierczak","sycope_author-pawel-drzewiecki"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/posts\/5086","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/comments?post=5086"}],"version-history":[{"count":3,"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/posts\/5086\/revisions"}],"predecessor-version":[{"id":5089,"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/posts\/5086\/revisions\/5089"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/media\/1399"}],"wp:attachment":[{"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/media?parent=5086"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/categories?post=5086"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/tags?post=5086"},{"taxonomy":"product","embeddable":true,"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/product?post=5086"},{"taxonomy":"topic","embeddable":true,"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/topic?post=5086"},{"taxonomy":"sycope_author","embeddable":true,"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/sycope_author?post=5086"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}