Qué Puede Hacer Myrmex
Lectura y diagnóstico
Inspecciona el estado del sistema, interfaces, enrutamiento, sesiones, políticas, VPNs y HA — diagnósticos de solo lectura.
Auditoría de hardening
Ejecuta una auditoría de Security Posture sobre cerca de 130 controles del FortiGate.
Higiene de políticas
Encuentra políticas de firewall sombreadas, sin uso o sin accesos (zero-hit) y propone limpiezas.
Gestión de configuración
Haz backup, restaura y compara (diff) la configuración del dispositivo; aplica cambios de reglas y VPN con aprobación.
Antes de Empezar
- Un Collector desplegado en una red que pueda acceder a la IP de gestión del FortiGate por SSH. Consulta Desplegando el agente.
- SSH habilitado en la interfaz de gestión del FortiGate.
- Una cuenta de administrador que Myrmex pueda usar para iniciar sesión (un perfil de solo lectura es suficiente para el análisis; un perfil de lectura y escritura es necesario para aplicar cambios).
Paso 1 — Crear la Cuenta de Acceso en el FortiGate
1
Habilita el SSH en la interfaz de gestión
En Network → Interfaces, edita la interfaz de gestión y habilita SSH en Administrative Access.
2
Crea un perfil de admin (opcional, recomendado)
En System → Admin Profiles, crea un perfil con alcance limitado a lo que Myrmex debe hacer — solo lectura para el análisis, o lectura y escritura para permitir cambios.
3
Crea el administrador
En System → Administrators, agrega un administrador con una contraseña fuerte y asígnale el perfil anterior. Anota el username y la password — los ingresarás en Myrmex.
Paso 2 — Agregar la Integración en Myrmex
En el Directory, elige Add Integration → FortiGate y completa:Conectar
Haz clic en Connect para validar la conexión SSH y finalizar. El FortiGate aparecerá entonces en Environment → Integrations, y podrás empezar a preguntarle a la IA sobre él en el Workspace.Backup de Configuración y Seguimiento de Cambios
Myrmex mantiene un backup diario de la configuración del FortiGate y puede comparar (diff) esos backups a lo largo de un período, para que veas exactamente qué cambió en el dispositivo y cuándo. Pídelo en el Workspace — por ejemplo, “muéstrame qué cambió en este FortiGate en los últimos 7 días.”Myrmex no almacena logs. Lee el dispositivo en tiempo real y recopila solo
los datos que solicitas; los backups diarios de configuración son la excepción que
hace posibles las comparaciones en puntos específicos en el tiempo.