> ## Documentation Index
> Fetch the complete documentation index at: https://docs.myrmex.ai/llms.txt
> Use this file to discover all available pages before exploring further.

# FortiGate

> Conecta un firewall Fortinet FortiGate a Myrmex por SSH — crea la cuenta de acceso y agrega la integración.

import { Frame, Note, Steps, Step, CardGroup, Card, Tip } from '@mintlify/components';

Conecta tu **Fortinet FortiGate** (FortiOS 7.x) para que Myrmex pueda leer su configuración, auditar su hardening, ayudarte a limpiar políticas y — con tu aprobación — aplicar cambios. Myrmex accede al dispositivo por **SSH** a través de un [Collector](/es/documentation/agent-endpoint-security/collector-mode) en tu red.

## Qué Puede Hacer Myrmex

<CardGroup cols={2}>
  <Card title="Lectura y diagnóstico" icon="magnifying-glass">
    Inspecciona el estado del sistema, interfaces, enrutamiento, sesiones, políticas, VPNs y HA — diagnósticos de solo lectura.
  </Card>

  <Card title="Auditoría de hardening" icon="shield-halved">
    Ejecuta una auditoría de [Security Posture](/es/documentation/security-posture/overview) sobre cerca de 130 controles del FortiGate.
  </Card>

  <Card title="Higiene de políticas" icon="broom">
    Encuentra políticas de firewall sombreadas, sin uso o sin accesos (zero-hit) y propone limpiezas.
  </Card>

  <Card title="Gestión de configuración" icon="floppy-disk">
    Haz backup, restaura y compara (diff) la configuración del dispositivo; aplica cambios de reglas y VPN con aprobación.
  </Card>
</CardGroup>

## Antes de Empezar

* Un **Collector** desplegado en una red que pueda acceder a la IP de gestión del FortiGate por SSH. Consulta [Desplegando el agente](/es/documentation/agent-endpoint-security/installation).
* **SSH habilitado** en la interfaz de gestión del FortiGate.
* Una **cuenta de administrador** que Myrmex pueda usar para iniciar sesión (un perfil de solo lectura es suficiente para el análisis; un perfil de lectura y escritura es necesario para aplicar cambios).

## Paso 1 — Crear la Cuenta de Acceso en el FortiGate

<Steps>
  <Step title="Habilita el SSH en la interfaz de gestión">
    En **Network → Interfaces**, edita la interfaz de gestión y habilita **SSH** en Administrative Access.
  </Step>

  <Step title="Crea un perfil de admin (opcional, recomendado)">
    En **System → Admin Profiles**, crea un perfil con alcance limitado a lo que Myrmex debe hacer — solo lectura para el análisis, o lectura y escritura para permitir cambios.
  </Step>

  <Step title="Crea el administrador">
    En **System → Administrators**, agrega un administrador con una contraseña fuerte y asígnale el perfil anterior. Anota el **username** y la **password** — los ingresarás en Myrmex.
  </Step>
</Steps>

<Tip>
  Prefiere el privilegio mínimo: empieza con una cuenta de solo lectura y solo otorga lectura y escritura cuando quieras que los agentes apliquen cambios por ti.
</Tip>

## Paso 2 — Agregar la Integración en Myrmex

En el **Directory**, elige **Add Integration → FortiGate** y completa:

| Field           | Descripción                                                                                                             |
| --------------- | ----------------------------------------------------------------------------------------------------------------------- |
| **Name**        | Un nombre único para esta instancia del FortiGate.                                                                      |
| **Description** | Nota opcional para identificar el dispositivo.                                                                          |
| **Collector**   | El [Collector](/es/documentation/agent-endpoint-security/collector-mode) que abrirá la conexión SSH con el dispositivo. |
| **IP**          | La IP o el hostname de gestión del FortiGate que el Collector puede alcanzar.                                           |
| **SSH Port**    | El puerto SSH (predeterminado `22`).                                                                                    |
| **Username**    | El nombre de usuario administrador creado en el Paso 1.                                                                 |
| **Password**    | La contraseña de esa cuenta.                                                                                            |

## Conectar

Haz clic en **Connect** para validar la conexión SSH y finalizar. El FortiGate aparecerá entonces en **Environment → Integrations**, y podrás empezar a preguntarle a la IA sobre él en el Workspace.

## Backup de Configuración y Seguimiento de Cambios

Myrmex mantiene un **backup diario** de la configuración del FortiGate y puede **comparar (diff) esos backups a lo largo de un período**, para que veas exactamente qué cambió en el dispositivo y cuándo. Pídelo en el Workspace — por ejemplo, *"muéstrame qué cambió en este FortiGate en los últimos 7 días."*

<Note>
  Myrmex no almacena logs. Lee el dispositivo en tiempo real y recopila solo
  los datos que solicitas; los backups diarios de configuración son la excepción que
  hace posibles las comparaciones en puntos específicos en el tiempo.
</Note>