Cosa può fare Myrmex
Lettura e diagnostica
Ispeziona stato del sistema, interfacce, routing, sessioni, policy, VPN, SSID Wi-Fi e HA: diagnostica di sola lettura, ottenuta dal vivo.
Audit di hardening
Esegui un audit di Security Posture sui controlli di hardening FortiOS del dispositivo.
Igiene delle policy
Individua policy firewall oscurate, inutilizzate o senza corrispondenze (zero-hit) e proponi operazioni di pulizia.
Backup e confronto
Esegui il backup della configurazione su richiesta e confronta le revisioni nel tempo; previa approvazione, applica modifiche a regole e VPN.
Prima di iniziare
- Un Collector distribuito su una rete che possa raggiungere l’IP di gestione del FortiWiFi tramite SSH. Consulta Distribuzione dell’agente.
- SSH abilitato sull’interfaccia di gestione del FortiWiFi.
- Un account amministratore che Myrmex possa usare per accedere (un profilo di sola lettura è sufficiente per l’analisi; per applicare modifiche è richiesto un profilo di lettura-scrittura).
Passaggio 1 — Crea l’account di accesso su FortiWiFi
1
Abilita SSH sull'interfaccia di gestione
In Network → Interfaces, modifica l’interfaccia di gestione e abilita SSH in Administrative Access.
2
Crea un profilo amministratore (opzionale, consigliato)
In System → Admin Profiles, crea un profilo limitato a ciò che Myrmex deve fare: sola lettura per l’analisi o lettura-scrittura per consentire le modifiche.
3
Crea l'amministratore
In System → Administrators, aggiungi un amministratore con una password robusta e assegna il profilo indicato sopra (usa il profilo super_admin per l’accesso completo). Annota il nome utente e la password: li inserirai in Myrmex.
Passaggio 2 — Aggiungi l’integrazione in Myrmex
Dal Directory, scegli Add Integration → FortiWiFi, quindi compila:Connetti
Fai clic su Connect per convalidare la connessione SSH e completare. Il FortiWiFi comparirà quindi in Environment → Integrations e potrai iniziare a chiedere informazioni all’IA nel Workspace.Questa integrazione è gestita dall’Integration Specialist agent, che esegue la CLI di FortiOS per tuo conto. Esplora altri connettori nell’Integrations directory.