FortiGate에서 Slack 알림 연동하기

FortiGate에서 Slack 알림 연동하기

 

FortiGate에서 특정 이벤트 로그 발생 시 Slack으로 알림을 보내는 설정입니다.

해당 설정은 FortiGate OS 7.2 대에서 진행하였습니다

1. Automation Trigger 설정

 

Fortigate GUI > Security Fabric > Automation > Trigger > Create New 클릭

 

Trigger에 있는 이벤트로만 알림보내기가 가능합니다.

(Ex. Ha failover, High cpu, memory, Conserve Mode, 여러 시스템 이벤트 로그등)

해당 테스트에서는 Admin login 실패 시 slack으로 알림 전송

 

2. Automation Action 생성

 

Fortigate GUI > Security Fabric > Automation > Action > Create New 클릭

 

 

빨간색 박스칸에 입력

- URL - Slack webhook URL

- HTTP body - 전송되는 알림의 문구

- HTTP Header - Content-Type / application/json

 

3. Automation Stitch 생성

 

Fortigate GUI > Security Fabric > Automation > Stitch > Create New 클릭

이제 위에 생성한 Trigger와 Action으로 Stitch를 생성합니다.

 

생성한 Trigger와 Action 클릭

동작 - admin login fail 시 slack으로 알림( HTTP body에 작성한 문구) 발송

 

4. Slack 확인

설정 후 Admin 계정 로그인 실패 > Slack 확인

 

5. FortiGate 로그 확인

 

 

 

FortiGate에서 Slack 알림 연동하기