EMS
Importez l'inventaire de vos endpoints et leur posture de sécurité depuis FortiClient EMS (Fortinet)
Le connecteur EMS (Fortinet FortiClient EMS — Endpoint Management Server) permet d'importer l'inventaire des endpoints gérés par FortiClient via export CSV. Il s'agit d'un connecteur d'import basé sur fichiers et non d'une intégration API.
Objectif
Le connecteur EMS permet d'importer les informations suivantes :
- Inventaire des endpoints (matériel, système d'exploitation, informations réseau)
- Posture de sécurité FortiClient (antivirus, pare-feu, VPN, filtrage web, scan de vulnérabilités, etc.)
- Politiques (endpoint policies) assignées aux endpoints
- Statut et version de l'agent FortiClient
Prérequis
- Accès à la console FortiClient EMS avec les droits administrateur
- Une instance FortiClient EMS active gérant vos endpoints
Note importante
Ce connecteur fonctionne via export CSV. Bien que FortiClient EMS propose une API REST, le connecteur OverView utilise actuellement l'import basé sur CSV. Vous devez exporter les informations des endpoints depuis la console FortiClient EMS sous forme de fichier CSV, puis les importer dans OverView.
Informations à fournir dans OverView
| Champ | Description |
|---|---|
| URL de base | https://ems.example.com |
| Nom d'utilisateur | Nom d'utilisateur administrateur EMS |
| Mot de passe | Mot de passe administrateur EMS |
Paramètres
Ces paramètres sont facultatifs. Conservez leur valeur par défaut sauf besoin particulier.
| Paramètre | Description | Défaut |
|---|---|---|
| Collecter l'inventaire logiciel | Collecter les logiciels installés par endpoint | Activé |
| Collecter les tags Zero Trust | Collecter les tags Zero Trust et leurs affectations aux endpoints | Activé |
| Collecter les vulnérabilités | Collecter les vulnérabilités détectées sur les endpoints | Activé |
| Vérifier le SSL | Vérifier le certificat SSL lors de la connexion à l'API | Activé |
Procédure
Exporter l'inventaire des endpoints depuis FortiClient EMS
- Connectez-vous à la console FortiClient EMS avec les droits administrateur.
- Allez dans Endpoints > All Endpoints.
- Sélectionnez le groupe d'endpoints à exporter (ou All Groups pour tout exporter).
- Cliquez sur Export CSV en haut à droite.
- Dans la boîte de dialogue de confirmation, cliquez sur Export.
- Un fichier .zip est téléchargé : décompressez-le pour récupérer le fichier .csv contenant les endpoints.
Astuce : vous pouvez également exporter les événements depuis Endpoints > All Events via le bouton Export (format CSV ou JSON).
Importer dans OverView
- Dans OverView, accédez à Data Sources Settings > Sources.
- Sélectionnez EMS et cliquez sur Configure.
- Choisissez le mode CSV Import.
- Téléchargez votre fichier CSV exporté (décompressé).
- Cliquez sur Save Configuration.
Fréquence de synchronisation
Puisque EMS utilise l'import basé sur fichiers, la synchronisation doit être effectuée manuellement :
- Exporter le CSV régulièrement depuis la console FortiClient EMS
- Réimporter les fichiers CSV mis à jour dans OverView selon les besoins
- Envisager l'automatisation des exports via des scripts ou l'API FortiClient EMS pour des mises à jour régulières
Alternative : import par fichiers via DropPoint
L'accès API décrit plus haut est la méthode recommandée pour ce connecteur. Lorsqu'il n'est pas disponible (réseau cloisonné, version ou licence sans API, export déjà produit par ailleurs), OverView accepte des exports de fichiers, à déposer dans le bucket dédié à Fortinet Endpoint Management Server (EMS).
Bucket : s3://fortiems/
Exemple : s3://fortiems/export.csv
La procédure est décrite dans le guide OverView DropPoint : génération des credentials, configuration du client, puis envoi des fichiers depuis l'interface web OverView, l'AWS CLI ou un SDK. Les exemples y sont préremplis avec ce bucket lorsque vous suivez ce lien.
Documentation officielle
Pour plus d'informations, consultez la documentation Fortinet « Exporting endpoint information ».