نسيج الأمن Security Fabric0%
ربط منتجات Fortinet عبر الـ Security Fabric
الـ Security Fabric من Fortinet يربط أجهزة Fortinet في معمارية أمنية واحدة منسّقة وقابلة للرؤية. جهاز FortiGate يعمل كـ root ويربط تحته FortiGates أخرى ومنتجات Fortinet مثل FortiAnalyzer و FortiManager و FortiSwitch و FortiAP و FortiClient/EMS و FortiSandbox. النتيجة هي رؤية end-to-end للشبكة واستجابة أسرع للحوادث عبر الأتمتة.
- 1بنية الـ Fabric هرمية: جهاز root FortiGate يربط downstream FortiGates، ويجب إنشاء trust/authorization بين الـ root والأجهزة التابعة قبل انضمامها للـ Fabric.
- 2المنتجات تتكامل بأدوار: FortiAnalyzer للـ logging والـ analytics، FortiManager للإدارة المركزية، FortiSwitch/FortiAP للـ access layer، FortiClient/EMS للـ endpoints، و FortiSandbox لتحليل الملفات المشبوهة.
- 3مشاركة الـ telemetry تعطي topology شاملة و single view لكامل الشبكة، والـ Security Rating يشغّل فحوص best-practice ويعطي درجة (score) لمستوى الـ posture الأمني.
- 4الـ Automation Stitches تربط trigger بـ action: عند حدوث حدث معيّن (مثل اكتشاف host مصاب) يُنفَّذ إجراء تلقائي مثل عزله (quarantine) أو إرسال تنبيه.
- 5الـ Fabric Connectors تكامل الـ Fabric مع منصات الـ cloud والـ SDN والـ identity لجلب معلومات ديناميكية تُستخدم في الـ policies؛ والفوائد الأساسية هي visibility و automation واستجابة أسرع.
طوبولوجيا الـ Fabric
👑
Root FortiGate🔗
FortiGates التابعة📊
FortiAnalyzer🛠️
FortiManager🔎تفاصيل أعمق
- الـ Security Rating يفحص وضع الأمان ويعطي posture score مع توصيات لإغلاق الثغرات عبر الـ Fabric.
- الـ Automation Stitches تربط trigger بـ action لأتمتة الاستجابة دون تدخل يدوي.
- الـ Fabric Connectors تدمج منصات خارجية، ويجمع الـ root الـ telemetry لعرض topology موحّد.
⌨️معمل CLI تفاعلي
اختر مهمة، اكتب الأوامر بنفسك وشاهد النتيجة — أو اضغط «نفّذ التالي».
📖 شرح المهمة والأوامر
الجذر هو نقطة الرؤية المركزية لكل الأجهزة التابعة.
config system csf— الدخول إلى قسم الإعدادset status enable— ضبط قيمة إعدادset group-name "Fabric"— ضبط قيمة إعدادset group-password ENC-PASSWORD— ضبط قيمة إعدادset configuration-sync default— ضبط قيمة إعدادend— حفظ والخروج من القسم
FGT-LAB-01 — FortiOS CLI
# المهمة: تعيين FortiGate جذراً لـ Security Fabric
FGT-LAB-01 #
0/6
أوامر تحقّق من التشغيل (اضغط للتشغيل فورًا):
الجذر هو نقطة الرؤية المركزية لكل الأجهزة التابعة.
مكوّنات الـ Fabric
Root FortiGateنقطة التجميع
FortiGates التابعةإنفاذ الحافة
FortiAnalyzerسجلات وتحليلات
FortiClient / EMSأمن النقاط الطرفية
FortiSandboxتحليل الـ zero-day
💡 نصيحة مقابلة: 💡 إذا سُئلت ما الذي يعطي درجة لمستوى الأمان مقابل best practices فالجواب Security Rating؛ وإذا سُئلت كيف تُؤتمت الاستجابة لحدث فالجواب Automation Stitch (trigger ثم action). لا تخلط بينهما.