hub do fabricante
Fortinet
Tudo o que o ronutz.com tem sobre Fortinet, num só lugar: as ferramentas, agrupadas por família, os artigos e, quando existem, os guias de certificação, uma trilha de leitura, o capítulo de carreira, o registro da indústria e a linhagem. As ferramentas calculam localmente, no seu navegador; os artigos se baseiam na documentação do fabricante.
O trabalho com a Fortinet →
O capítulo de carreira: como foi de fato o trabalho com a Fortinet, quais contas, quais escalonamentos e que certificações ele rendeu.
A história da Fortinet na seção Indústria →
Como a Fortinet chegou até aqui: as aquisições, as viradas e as pessoas cujo trabalho foi parar dentro da plataforma.
Linhagem da Fortinet →
Do que a Fortinet é feita, e quem a fez. Cada aquisição abaixo é conferida em fontes primárias e traz a linha de produto em que se transformou, quando essa ligação está documentada, e não apenas deduzida.
Preparação para certificação
Ferramentas (11)
FortiGate / FortiOS
Analisador de divergências de fase IPsec do FortiGate
Descreva os dois pares IPsec e obtenha a divergência nomeada, e qual fase falharia. Fase 1 e fase 2 falham por razões diferentes e levam a diagnósticos diferentes.
Segurança e WAFConstrutor de debug flow do FortiOS
Monta a sequência ordenada de `diagnose debug flow` que um FortiGate precisa para rastrear uma sessão: o reset para estado limpo, o filtro, as opções de exibição, o trace por contagem de pacotes e o enable, junto dos comandos de limpeza que importam mais que a preparação. Local e offline; gera texto e não contata nada.
Segurança e WAFConstrutor de sniffer de pacotes do FortiOS
Monte um comando diagnose sniffer packet do FortiGate a partir das partes, ou cole um para ter cada argumento explicado: interface, filtro, verbosidade 1-6, contagem e formato de horário.
RedesExplicador da ordem de match de policies do FortiGate
Cole uma lista ordenada de policies do FortiGate e, opcionalmente, um pacote, e veja qual policy vence e por quê. A ferramenta percorre a lista de cima para baixo mostrando o primeiro campo que descartou cada policy, aponta as policies que nunca podem ser alcançadas porque algo mais amplo está acima delas, e aplica as regras de match de virtual IP que a ordenação sozinha não resolve. Local e offline.
Segurança e WAFExplicador da tabela de sessões do FortiGate
Cole a saída de diagnose sys session list e tenha-a lida de volta: qual política admitiu o fluxo, o que foi traduzido em cada perna, e se o outro lado chegou a responder.
RedesExplicador de configuração da CLI do FortiOS
Cole um bloco de configuração do FortiOS e receba a estrutura em árvore com cada verbo explicado. Ela sinaliza a armadilha que mais custa caro: `set` num campo de múltiplos valores SUBSTITUI a lista inteira, então definir um endereço de origem numa policy que tinha quatro remove três em silêncio. Também detecta blocos não fechados e lembra que `end` é o que aplica. Local e offline.
Operações e fieldcraftExplicador de correspondência de política do FortiGate
Cole uma lista de políticas do FortiGate e um pacote, e veja qual política corresponde, por que cada política anterior não correspondeu, e quais políticas abaixo da correspondência nunca podem ter efeito na ordem em que estão.
Segurança e WAFExplicador de diferenças de configuração do FortiOS
Duas configurações entram, um diff estrutural sai. Um bloco que mudou de lugar não é uma mudança, exceto nas seções em que a ordem é o comportamento.
RedesExplicador de seleção de rotas do FortiGate
Informe um destino e um conjunto de rotas e veja quais instalam, qual é selecionada, e quais são rotas flutuantes de reserva ausentes da tabela de encaminhamento.
RedesSimulador de failover de HA do FortiGate
Descreva um cluster FGCP e veja qual unidade se torna primária, qual critério decidiu, e quem seria primária se o override fosse alternado.
RedesVerificador de cobertura de perfis de segurança do FortiGate
Responde por que meu perfil não está funcionando antes de o chamado ser aberto. Percorre a cadeia de dependências e nomeia qual elo falhou.
Segurança e WAF
Artigos (73)
FortiGate / FortiOS
Alta disponibilidade FGCP no FortiGate: ativo-passivo, ativo-ativo e failover
O FGCP agrupa dois ou mais FortiGates para que um assuma o lugar do outro. Qual unidade se torna primária é decidido por uma eleição sensível ao override, a sobrevivência das sessões depende do que estava sendo sincronizado, e a surpresa mais comum é que sessões inspecionadas nem sempre sobrevivem a um failover. Este artigo cobre os dois modos, a ordem da eleição, o heartbeat e a sincronização de sessões, e o split brain.
RedesLerAutenticação de firewall e FSSO no FortiGate: identidade dentro de uma política
Colocar um usuário em vez de um endereço IP numa política de firewall exige que o FortiGate saiba quem está por trás de um endereço. Ele pode perguntar diretamente por autenticação ativa, ou aprender em silêncio a partir de um diretório com FSSO. Este artigo cobre os métodos de autenticação, a diferença entre identificação ativa e passiva, como o coletor FSSO aprende os logons, e os modos de falha de cada abordagem.
Segurança e WAFLerCinco fabricantes de SSE, uma decisão, cinco respostas diferentes
Todo secure service edge precisa responder à mesma pergunta: este fluxo passa? Zscaler, Netskope, F5 Distributed Cloud, FortiSASE e Prisma Access respondem com maquinários genuinamente diferentes, e é nessas diferenças que as migrações dão errado.
Segurança e WAFLerComo avaliar propostas concorrentes de firewall
Chegam três propostas de firewall, cada uma com uma vazão de datasheet, um pacote de licenças e um cliente de referência, e nenhuma delas responde à pergunta que você tem, que é o que cada uma faria na sua rede, com o seu tráfego, operada pelo seu time. Um método para compará-las nos mesmos termos: como normalizar as alegações de vazão, o que uma licença realmente conta, onde a alta disponibilidade difere, quanto vai custar migrar a sua base de regras atual, e como pontuar as três para que a pontuação, e não o desconto, decida.
Operações e fieldcraftLerComo ler um debug flow de FortiGate
A sequência diagnose debug flow é uma receita, não um comando: por que a ordem importa, por que a limpeza importa mais, o que a contagem de pacotes realmente conta, e o motivo de offload em hardware que faz um trace correto não mostrar nada.
Operações e fieldcraftLerComo ler uma captura do sniffer do FortiGate
O comando diagnose sniffer packet do FortiGate junta cinco argumentos posicionais numa única linha: interface, filtro, verbosidade, contagem e formato do timestamp. O que cada argumento faz, o que os seis níveis de verbosidade imprimem de verdade, por que às vezes a captura não mostra nada (a remoção da tag de VLAN e o offload em hardware) e como transformar a saída num pcap para abrir no Wireshark.
RedesLerConfiguração inicial do FortiGate: estado de fábrica, acesso e modos de operação
Um FortiGate recém-saído da caixa tem um estado de fábrica conhecido, e as primeiras decisões tomadas sobre ele são difíceis de mudar depois: modo de operação NAT ou transparente, se os VDOMs serão habilitados, e como o acesso administrativo é alcançado. Este artigo cobre os padrões de fábrica, a diferença entre os dois modos de operação, o que habilitar VDOMs de fato faz, e as configurações de acesso administrativo que mais deixam gente trancada do lado de fora.
RedesLerFortiGate na nuvem e FortiSASE: modelos de implantação e integração de usuários
O FortiGate existe na nuvem pública em dois formatos bem diferentes: uma máquina virtual que você implanta e opera, e o FortiGate CNF, um serviço gerenciado em que a Fortinet opera o firewall. O FortiSASE é diferente ainda, entregando inspeção a partir dos pontos de presença da Fortinet aos usuários onde quer que estejam. Este artigo cobre o que distingue cada um, como o licenciamento difere, e as formas de integrar usuários ao SASE.
NuvemLerInspeção SSL do FortiGate: certificate vs deep inspection
Um FortiGate inspeciona tráfego criptografado em um de dois modos: a certificate inspection lê apenas o SNI e o certificado para tomar uma decisão de filtragem sem descriptografar, enquanto a deep (full) inspection é um man-in-the-middle completo que descriptografa, inspeciona e recriptografa. Este artigo mapeia os perfis de inspeção SSL/SSH do FortiGate sobre o modelo genérico de interceptação de forward proxy e cobre a divisão de engine flow-versus-proxy que molda o que cada um pode fazer.
Segurança e WAFLerNAT em escala de operadora, MAP-E, domain fronting e WCCP
Quatro recursos que aparecem nas bordas de uma implantação FortiGate: dois que existem porque os endereços IPv4 acabaram, um que fecha uma técnica de evasão que se esconde dentro de infraestrutura legítima, e um que redireciona tráfego a um proxy sem mudar a configuração dos clientes.
RedesLerO verbo da CLI do FortiOS que apaga coisas em silêncio
config, edit, set, next, end — uma gramática pequena com três armadilhas. `set` substitui uma lista inteira, `edit` cria o que não encontra, e `end` é a única linha que aplica.
Operações e fieldcraftLerPerfis de segurança do FortiGate: antivírus, IPS e controle de aplicações
Antivírus, IPS e controle de aplicações são perfis de segurança separados anexados a uma política de firewall, e o que cada um consegue de fato enxergar depende de duas coisas que o exame cobra diretamente: o modo de inspeção em que o perfil roda e se a inspeção SSL descriptografa o tráfego antes. Este artigo cobre inspeção por fluxo contra proxy, os modos de varredura do antivírus, como assinaturas de IPS e ações por taxa diferem, e por que às vezes o controle de aplicações não consegue identificar uma aplicação.
Segurança e WAFLerPolíticas de firewall e NAT no FortiGate: ordem de correspondência, SNAT e DNAT
Um FortiGate avalia as políticas de firewall de cima para baixo e para na primeira que corresponde, o que faz da ordem uma propriedade funcional, e não cosmética. Este artigo cobre como uma política é correspondida, a diferença entre NAT por política e NAT central, como o NAT de origem escolhe o endereço por meio de pools, e por que o NAT de destino via VIP muda contra o que a política precisa ser escrita.
Segurança e WAFLerPor que a sua regra do FortiGate não disparou
O primeiro match vence e a avaliação para, então uma regra mais ampla acima torna uma mais específica abaixo inalcançável. E as duas coisas que a Fortinet documenta e as pessoas continuam ignorando: o ID da policy não é a ordem, e cada direção precisa da sua própria policy.
Segurança e WAFLerRegistro e diagnóstico no FortiGate: para onde vão os logs e como achar um problema
Um FortiGate pode registrar em vários destinos com retenção e capacidade de busca bem diferentes, e uma política que não registra não produz nada a investigar. Quando algo está errado, um pequeno conjunto de comandos responde à maioria das perguntas mais rápido que ler a configuração.
RedesLerRotas estáticas, longest prefix match e administrative distance: como o roteador escolhe entre várias respostas
Um roteador muitas vezes tem várias respostas para o mesmo pacote, e três regras decidem entre elas, em dois momentos diferentes: a métrica escolhe o melhor caminho dentro de um protocolo, a administrative distance escolhe em qual fonte acreditar quando duas oferecem o mesmo prefixo, e o longest prefix match escolhe, pacote a pacote, a mais específica das rotas instaladas. Com rotas estáticas, floating static routes como backup, next hops recursivos e o failover que não acontece e não avisa, tudo lido na RFC 1812 e na documentação dos próprios fabricantes.
RedesLerRoteamento e SD-WAN no FortiGate: ordem de seleção de rota e avaliação de regras
Um FortiGate escolhe o caminho de saída numa ordem definida: rotas por política são consultadas antes da tabela de roteamento e, dentro da tabela, o prefixo mais específico vence, com a distância desempatando entre protocolos e a prioridade desempatando dentro de um. O SD-WAN acrescenta uma camada de regras que seleciona um membro por desempenho medido. Este artigo cobre essa ordem, o que distância e prioridade de fato fazem, e como regras de SD-WAN e verificações de saúde interagem.
RedesLerTraffic shaping e QoS no FortiGate: garantir banda num enlace que já está cheio
O shaping só importa quando um enlace está congestionado, porque até lá tudo passa. O que ele decide é quem sofre quando não há o bastante, e o erro recorrente é garantir mais do que o enlace tem e chamar isso de política.
RedesLerVPN IPsec no FortiGate: fase 1, fase 2 e topologias redundantes
Um túnel IPsec é negociado em duas fases, e saber qual fase falhou estreita imediatamente um defeito. Além de um túnel isolado, a escolha entre malha completa, hub and spoke e projetos parcialmente redundantes é uma troca entre o número de túneis a administrar e o caminho que o tráfego de fato toma. Este artigo cobre as fases, as divergências que quebram cada uma, e como a redundância é expressa.
RedesLer
FortiAnalyzer
Ingestão de logs no FortiAnalyzer: normalização e a divisão analytics/arquivo
O FortiAnalyzer recebe logs, os analisa em campos estruturados, e os armazena de duas formas bem diferentes. O repositório analytics é indexado e pesquisável; o arquivo é comprimido e não é. Quase toda surpresa com FortiAnalyzer, de um relatório que volta vazio a uma busca que não acha logs do trimestre passado, vem dessa divisão e da política de dados que a governa.
Segurança e WAFLerRelatórios do FortiAnalyzer: datasets, gráficos e por que um relatório volta vazio
Um relatório do FortiAnalyzer é construído em camadas: um dataset é uma consulta, um gráfico renderiza um dataset, e um relatório organiza gráficos. Saber qual camada você está editando é a diferença entre corrigir um relatório em um minuto e reconstruir um que nunca esteve quebrado. Um relatório vazio é quase sempre o dataset não achando nada, e há poucas razões para isso acontecer.
Segurança e WAFLerSOC no FortiAnalyzer: manipuladores de eventos, incidentes, indicadores e playbooks
Um log é um registro. Um evento é um log que casou com uma regra que você escreveu. Um incidente agrupa eventos em algo que uma pessoa trabalha. Playbooks agem sobre eles. Deixar esses quatro níveis claros é a maior parte do que o lado SOC do FortiAnalyzer exige, e explica por que um manipulador de eventos que parece correto não produz nada.
Segurança e WAFLer
FortiManager
ADOMs e registro de equipamentos no FortiManager: o banco de dados é a fonte da verdade
O FortiManager mantém sua própria cópia da configuração de cada equipamento gerenciado, e é essa cópia que é instalada. Entender essa única relação, e o ADOM que a delimita, explica o registro de equipamentos, o estado fora de sincronia, o versionamento de ADOM, e por que existe o banco global.
Operações e fieldcraftLerPacotes de políticas, instalações e modo workspace no FortiManager
Um pacote de políticas é um conjunto de políticas que é instalado em um ou mais equipamentos. Entre editá-lo e o equipamento mudar, há uma prévia de instalação que vale ler, um modelo de travamento que vale entender, e um conjunto de modos de falha que parecem todos com a instalação simplesmente não ter funcionado.
Operações e fieldcraftLerScripts, histórico de revisões e investigação de instalações no FortiManager
Quando uma mudança no FortiManager não chega, a resposta está quase sempre num de três lugares: o log de instalação, o histórico de revisões, ou o estado de sincronia. Scripts acrescentam uma quarta forma de mudar coisas e uma quarta forma de ser surpreendido. Este artigo cobre para que serve cada um e em que ordem verificar.
Operações e fieldcraftLer
FortiSwitch
FortiSwitch e FortiLink: provisionamento, topologias e quando o switch não sobe
O FortiLink transforma o FortiGate no switch controller: o switch deixa de ser um equipamento que você configura e passa a ser um equipamento que o firewall configura por você. Essa mudança explica o fluxo de provisionamento, as topologias suportadas e quase todas as falhas de FortiLink, que quase sempre se resumem a descoberta, autorização ou uma porta que não é o que o FortiLink espera.
RedesLerSegurança de portas, antispoofing e diagnóstico no FortiSwitch
A segurança de portas decide quais equipamentos podem usar uma porta; o antispoofing decide se um equipamento pode reivindicar um endereço que não é dele. Os dois vivem na camada de acesso, onde equipamentos não confiáveis se conectam, e os dois falham de formas que parecem rede quebrada em vez de segurança funcionando.
Segurança e WAFLerVLANs, spanning tree, portas e QoS no FortiSwitch
O trabalho diário num FortiSwitch gerenciado é VLANs, configuração de portas e prevenção de loops. Cada um tem um detalhe que pega as pessoas: VLANs são criadas no FortiGate, o spanning tree vem ligado e suas proteções não, portas divididas mudam a contagem de portas, e o QoS não faz nada até algo ser confiado para marcar o tráfego.
RedesLer
FortiAP
Acesso wireless seguro no FortiAP: autenticação, VLANs e NAC
Proteger uma rede sem fio são duas decisões: como um cliente prova quem é, e em qual segmento ele cai depois disso. Autenticação corporativa e atribuição dinâmica de VLAN juntas fazem uma única SSID atender muitas populações, o que é quase sempre melhor que uma SSID por grupo.
Segurança e WAFLerImplantação de FortiAP: fundamentos de rádio, controlador integrado e perfis de AP
Um FortiAP gerenciado por um FortiGate é configurado quase inteiramente por perfis, e não por equipamento, e é isso que torna uma frota administrável. Entender os fundamentos de rádio por baixo desses perfis é o que impede que as configurações sejam chutes, porque a maioria das reclamações de wireless são problemas de rádio fantasiados de configuração.
RedesLerMonitoramento, ameaças e investigação de wireless no FortiAP
Usuários relatam que o Wi-Fi está lento. Essa frase cobre problemas de cobertura, congestionamento, interferência, falhas de roaming, e coisas que não são wireless. Separá-las exige um punhado de leituras, e saber qual leitura distingue qual causa é a maior parte da investigação de wireless.
RedesLer
FortiNAC
FortiNAC: redes de isolamento, controle de acesso e integração de visitantes e terceiros
Depois que o FortiNAC sabe o que um endpoint é, ele decide para onde esse endpoint pode ir. Redes de isolamento são onde equipamentos desconhecidos e não conformes vão parar, políticas de acesso decidem o destino, e a integração cobre as pessoas que não são funcionários. O tema recorrente é que o isolamento só funciona se o equipamento isolado ainda alcançar o que precisa para se tornar conforme.
Segurança e WAFLerModelagem e perfilamento de equipamentos no FortiNAC: saber o que está na rede
O FortiNAC não consegue controlar o que não consegue identificar. Modelar a infraestrutura ensina a ele com quais switches e controladoras falar e como; o perfilamento classifica os endpoints que aparecem nessas portas. Ambos são pré-requisitos de toda decisão de política que vem depois, e é por isso que tanta investigação de NAC termina aqui.
Segurança e WAFLer
Mais
ACME no FortiGate: um cliente embutido para o certificado do próprio equipamento
Como o suporte ACME nativo do FortiOS obtém e renova um certificado Let's Encrypt para o próprio FortiGate: os requisitos de IP público e FQDN, a restrição de SAN de nome único, os desafios TLS-ALPN-01 e HTTP-01 (e quais versões do FortiOS os suportam), a configuração via GUI e CLI, e como isso difere do cliente nativo do BIG-IP.
Certificados e PKILerAnalytics no FortiSIEM: montar consultas, agregação e o CMDB
Uma busca em SIEM é tão boa quanto aquilo contra o que ela consegue cruzar. O FortiSIEM mantém um banco de dados de gerenciamento de configuração descrevendo o que são seus equipamentos, e a capacidade de consultar eventos junto com esse contexto é o que separa uma busca útil de uma caça a texto em linhas de log.
Segurança e WAFLerAprendizado de máquina, UEBA e integração da plataforma no FortiSIEM
Regras pegam o que você pensou em descrever. Aprendizado de máquina e análise de comportamento de usuários e entidades existem para o que você não pensou, e ambos funcionam aprendendo o normal e reportando o desvio. Isso faz do período de aprendizado uma preocupação operacional real, porque uma linha de base construída durante um incidente codifica o incidente como normal.
Segurança e WAFLerArquitetura de SOC e comportamento adversário: vetores de ataque e para que servem os produtos
Um centro de operações de segurança é um conjunto de produtos apenas incidentalmente. O que o faz funcionar é saber quais perguntas cada produto responde, como os atacantes de fato entram, e como ler uma sequência de eventos como comportamento em vez de como uma lista de alertas. Este é o enquadramento em que o resto do material de SOC da Fortinet se apoia.
Segurança e WAFLerArquitetura do FortiEDR: componentes, implantação, multi-tenancy e o serviço de nuvem
O FortiEDR divide a detecção entre o que o collector vê no endpoint e o que o serviço de nuvem sabe sobre o mundo. Entender qual componente faz o quê explica a topologia de implantação, por que o multi-tenancy é estruturado do jeito que é e o que acontece quando o serviço de nuvem fica inacessível.
Segurança e WAFLerArquitetura e modelo de dados do FortiSOAR: módulos, registros e relacionamentos
O FortiSOAR é um banco de dados com automação acoplada, e quase tudo o que você constrói nele se apoia no modelo de dados. Módulos guardam registros, campos guardam valores, e relacionamentos ligam registros de módulos diferentes. Entender isso antes de escrever um playbook é a diferença entre uma automação que se combina bem e uma automação que vira um amontoado de casos especiais.
Segurança e WAFLerCaça a ameaças, forense e investigação de alertas no FortiEDR
Um alerta diz que algo aconteceu. A investigação responde o que aconteceu antes, o que foi tocado, e se ainda está acontecendo. O FortiEDR guarda a telemetria que torna isso respondível, e a caça a ameaças é como se fazem perguntas a ela sem esperar um alerta.
Segurança e WAFLerDetecção, investigação de casos e diagnóstico do agente no FortiDLP
Uma implantação de DLP tem sucesso ou fracassa pela forma como lida com os casos em que uma pessoa moveu dados por motivo legítimo. Ações rudes demais ensinam as pessoas a contornar a ferramenta; investigação sem contexto não consegue distinguir os dois. Este artigo cobre as opções de resposta, a escalada de evento a caso, e o que verificar quando o agente não reporta.
Segurança e WAFLerFluxo de incidentes, filas, war rooms e depuração de playbooks no FortiSOAR
A automação existe para servir pessoas trabalhando incidentes, e os recursos de fluxo decidem se esse trabalho é ordenado. Fases registram onde um incidente está, filas decidem quem o pega, e war rooms guardam a colaboração. Quando a automação se comporta mal, o log de playbook executado responde o que aconteceu mais rápido que o raciocínio.
Segurança e WAFLerFortiADC: balanceamento de carga de servidores, persistência e entrega de aplicações
Um controlador de entrega de aplicações fica à frente dos servidores e decide qual deles recebe cada requisição. A hierarquia de configuração é pequena, e duas decisões dentro dela — o método de balanceamento e a regra de persistência — determinam se uma aplicação com estado funciona ou falha de formas que parecem aleatórias.
RedesLerFortiADC: entrega de aplicações, balanceamento de carga e verificações de saúde
Um controlador de entrega de aplicações decide qual servidor recebe cada requisição e para de enviar tráfego a servidores que não conseguem atendê-la. A maioria dos problemas de entrega é uma de duas coisas: uma verificação de saúde que testa a coisa errada, ou persistência de que uma aplicação com estado precisava e não teve.
RedesLerFortiAppSec Cloud: proteção do lado do cliente, detecção comportamental, GSLB e disponibilidade
Além do WAF, um serviço de aplicação em nuvem acrescenta três coisas que o produto local não consegue: proteção para o código que roda no navegador do visitante, detecção comportamental que funciona porque o serviço vê tráfego de muitos clientes, e balanceamento global que decide qual região atende uma requisição antes de ela ser feita.
NuvemLerFortiAppSec Cloud: WAF como serviço, DDoS e entrega de aplicações gerenciada
O FortiAppSec Cloud tira a proteção de aplicações web do seu equipamento e a coloca num serviço à frente da sua origem. Isso muda o que você configura, o que consegue enxergar, e onde estão os modos de falha, e o problema de exposição da origem é o que desfaz implantações.
NuvemLerFortiClient EMS: arquitetura, modos de implantação e perfis de endpoint
O EMS é um servidor de gerência ao qual os endpoints se reportam, e um mecanismo de perfis que diz a eles o que ser. Acertar a implantação é sobretudo sobre como os endpoints encontram o servidor e como são agrupados depois disso, porque um perfil aplicado ao grupo errado é a razão mais comum de um endpoint não fazer o que você configurou.
Segurança e WAFLerFortiClient EMS: segurança de endpoint, quarentena, ZTNA e diagnóstico
Uma vez que os endpoints estejam registrados e com perfil, o EMS vira um sistema de política e resposta. A quarentena isola um endpoint comprometido, o ZTNA substitui a confiança implícita na rede por verificação por sessão, e a conexão com o Fabric é o que permite a um FortiGate agir sobre coisas que só o EMS sabe.
Segurança e WAFLerFortiCNAPP: postura de nuvem, integração de contas e conformidade
Um CNAPP existe porque risco em nuvem não é um problema só. Configuração incorreta, permissões excessivas, cargas vulneráveis e código de infraestrutura inseguro são quatro falhas diferentes exigindo quatro visões diferentes, e o valor da plataforma é mantê-las juntas o bastante para dizer qual de fato importa.
NuvemLerFortiCNAPP: shift-left, detecção de ameaças e remediação de risco em nuvem
Achar uma configuração incorreta em produção é tarde. O shift-left move a verificação ao ponto em que o erro é mais barato de corrigir, que é antes de ser implantado. A detecção em execução trata do que o shift-left não previne, e linhas de base comportamentais são o que torna a detecção de ameaças em nuvem tratável.
NuvemLerFortiDDoS: detecção contra prevenção, limiares e como o bloqueio decide
Um appliance de DDoS precisa distinguir um ataque de uma terça-feira movimentada, e faz isso aprendendo como seu tráfego normalmente é, em vez de reconhecer assinaturas. Essa única escolha de projeto explica o dimensionamento, os dois modos de operação, e por que existe o sistema de penalidades em vez de um bloqueio simples.
Segurança e WAFLerFortiDeceptor: chamarizes, iscas, tokens e o desenho de uma estratégia de dissimulação
A dissimulação funciona sobre uma premissa que nenhum outro controle compartilha: um chamariz não tem usuários legítimos, então qualquer interação com ele é suspeita por construção. Essa única propriedade é por que a dissimulação produz tão poucos falsos positivos, e é também o que uma implantação pode destruir sem perceber.
Segurança e WAFLerFortiDLP: arquitetura, agentes e como saber onde os seus dados estão de verdade
DLP (data loss prevention) só funciona onde consegue enxergar. O FortiDLP coloca um agente no endpoint para observar os dados no ponto de uso, e não só em trânsito, e se integra a plataformas SaaS para ver dados que nunca passam pela sua rede. Entender o que cada ponto de observação cobre é o que separa a cobertura real da simples aparência de cobertura.
Segurança e WAFLerFortiGate como servidor DNS: os quatro modos e onde o filtro vale
Um FortiGate pode repassar as consultas DNS, responder a partir da própria base ou resolver sozinho, desde a raiz. Os quatro modos se comportam de formas diferentes quando algo falha, e o profile de DNS filter não se aplica a todos eles. É a configuração que parece protegida e não está.
RedesLerFortiMail Workspace Security: proteger o Microsoft 365 e o Google Workspace
Plataformas de e-mail em nuvem já filtram o e-mail antes de você vê-lo, então uma segunda camada precisa se justificar. Ela o faz conectando pela API da própria plataforma, e não pelo caminho do e-mail, o que significa que inspeciona o que chega depois da filtragem da plataforma e consegue agir sobre e-mail já entregue numa caixa postal.
NuvemLerFortiNDR Cloud: arquitetura, sensores, tipos de evento e detecções
A detecção e resposta de rede observa tráfego em vez de endpoints, o que permite ver o que agente algum vê: equipamentos que não conseguem rodar um, movimento lateral entre hosts, e tráfego de sistemas que ninguém sabia existir. Entender o que os sensores capturam e como as detecções se constroem sobre isso é o que torna os resultados acionáveis.
Segurança e WAFLerFortiNDR Cloud: consultas IQL, caça a ameaças e integração
O valor dos metadados de rede retidos é poder fazer perguntas a eles depois do fato. O IQL é como essas perguntas são feitas, a caça é a prática de fazê-las sem esperar um alerta, e a integração é o que leva as respostas ao resto do SOC em vez de deixá-las num console.
Segurança e WAFLerFortinet em nuvem pública: proteção de contêineres, integração nativa e infraestrutura como código
Proteger cargas em nuvem significa trabalhar com as construções do provedor em vez de contra elas. Contêineres precisam de proteção numa camada diferente da de máquinas virtuais, serviços nativos oferecem telemetria e pontos de aplicação que vale usar, e infraestrutura como código é como qualquer disso permanece reproduzível.
NuvemLerFortiRecon: gestão de superfície de ataque e o que a dark web de fato é
A gestão de superfície de ataque externa responde uma pergunta que a maioria das organizações não consegue: o que um atacante vê ao olhar para nós. Ela trabalha de fora, sem credenciais e sem agentes, que é exatamente como um atacante começa, e rotineiramente encontra ativos que ninguém sabia estarem expostos.
Segurança e WAFLerImplantação do FortiDeceptor: redes, sites isolados, gerência central e análise de incidentes
Uma implantação de dissimulação precisa alcançar os segmentos onde os atacantes operam, o que frequentemente inclui redes isoladas por projeto. A topologia de implantação, o assistente que a monta, e a análise que segue um alerta são o corpo prático de operar o FortiDeceptor.
Segurança e WAFLerImplantação do FortiMail: fundamentos de SMTP, modos de operação e domínios protegidos
O modo de operação escolhido determina o que o FortiMail consegue fazer e quanto da infraestrutura de e-mail muda ao redor dele. Entender antes a distinção entre envelope e cabeçalho no SMTP é o que faz o modelo de políticas depois fazer sentido, porque o FortiMail casa pelo envelope e os usuários veem o cabeçalho.
Segurança e WAFLerImplantação, políticas de servidor e entrega de aplicações no FortiWeb
Um firewall de aplicação web fica à frente de aplicações que ele não escreveu e não pode quebrar. O modo de implantação decide quanto ele consegue fazer e quanto risco introduz, e a política de servidor é onde uma aplicação é descrita bem o bastante para que a proteção signifique algo.
Segurança e WAFLerOperação do FortiSASE: integrar usuários, postura de endpoint e ler os relatórios
Operar uma implantação SASE é sobretudo colocar usuários nela e depois entender o que ela está dizendo. A integração decide a cobertura, a postura decide qual acesso é concedido, e os relatórios são onde um serviço de segurança demonstra seu valor ou produz números sobre os quais ninguém age.
NuvemLerPlaybooks, Jinja e conectores no FortiSOAR
Um playbook é um gatilho, uma sequência de passos, e dados fluindo entre eles. A maior parte da dificuldade está nessa terceira parte: levar a saída de um passo à forma de que o próximo precisa, que é para o que serve o Jinja. Conectores são como os playbooks alcançam qualquer coisa fora do FortiSOAR, e falhas de conector parecem falhas de playbook.
Segurança e WAFLerPolíticas de proteção, tráfego por proxy e operação diária do FortiDDoS
Políticas de proteção delimitam quais regras se aplicam a qual tráfego, o que importa porque um serviço web público e uma API interna merecem tratamentos bem diferentes. O problema operacional mais difícil é o tráfego que chega por proxies e CDNs, em que cada requisição compartilha um punhado de endereços de origem.
Segurança e WAFLerPolíticas e antispam no FortiMail: controle de acesso, políticas de IP e filtragem de sessão
O FortiMail avalia o e-mail por um modelo de políticas em camadas, e saber qual camada age quando explica tanto por que uma mensagem passou quanto por que um perfil que você configurou nunca se aplicou. O antispam então funciona melhor quando as verificações baratas rodam cedo e as caras rodam só sobre o que sobreviveu.
Segurança e WAFLerPolíticas, controle de comunicação e playbooks no FortiEDR
O FortiEDR tem duas famílias de política que respondem perguntas diferentes: políticas de segurança decidem o que um processo pode fazer, e o controle de comunicação decide quais aplicações podem falar com a rede. Playbooks decidem o que acontece automaticamente depois de uma detecção. Cada uma tem modo de simulação, e usá-lo é a diferença entre uma implantação e uma interrupção.
Segurança e WAFLerProteção no FortiWeb: assinaturas, aprendizado de máquina, bots, APIs e DoS
Proteger uma aplicação web combina coisas que reconhecem ataques conhecidos com coisas que aprendem o que sua aplicação normalmente faz. Bots e APIs precisam cada um de tratamento próprio, porque um bot não se distingue pelo conteúdo e uma API não tem usuário a desafiar.
Segurança e WAFLerRegras, subpadrões e transformar incidentes em ação no FortiSIEM
Uma regra do FortiSIEM é montada a partir de subpadrões, e é isso que permite expressar condições que uma busca sozinha não expressa: isto aconteceu, e então aquilo aconteceu, dentro desta janela. Depois que uma regra dispara, o trabalho migra para ajuste, notificação e remediação, e cada um tem um modo de falha que silenciosamente torna o SIEM inútil.
Segurança e WAFLerSD-Branch e redes overlay: VXLAN, extensão de LAN e orquestrar muitos sites
Uma filial é um firewall, alguns switches e alguns pontos de acesso que precisam ser configurados de forma consistente em centenas de locais por pessoas que nunca os visitarão. O SD-Branch colapsa isso numa unidade gerenciada, e a rede overlay é o que permite à rede de um site se estender além dele.
RedesLerSegurança de conteúdo, arquivamento e criptografia no FortiMail, incluindo IBE
Depois que uma mensagem é aceita, controles de conteúdo decidem o que ela pode conter e a criptografia decide quem pode lê-la. A criptografia baseada em identidade é a parte que vale entender direito, porque resolve o problema que tornou o e-mail seguro impraticável por décadas: enviar e-mail criptografado a alguém que não tem chaves nem software.
Segurança e WAFLerSegurança de tecnologia operacional: por que o manual de TI não se transfere
Redes industriais invertem quase toda premissa sobre a qual a segurança de TI se constrói. Disponibilidade supera confidencialidade, equipamentos não podem ser corrigidos nem varridos, e os protocolos foram projetados sem autenticação porque se presumia isolamento físico. Protegê-las significa contornar esses fatos, e não corrigi-los.
Segurança e WAFLerSegurança, DNS e investigação no FortiADC
Um ADC no caminho do tráfego consegue aplicar controles além de distribuir, o que faz dele um lugar natural para proteção de aplicações web e distribuição baseada em DNS. O diagnóstico segue a mesma ordem sempre, e conhecê-la separa uma falha real de backend do controlador fazendo seu trabalho.
Segurança e WAFLer