Permitindo que usuários específicos escapem da filtragem da web do Fortigate

Poço, Acho que já disse que vou tentar trazer posts curiosos, que podem contribuir com algo para a organização, Hoje foi um tópico que geralmente surge de vez em quando. Como é dado como certo que temos a navegação controlada com nosso Fortigate, onde teremos nossas regras com diferentes acessos… Bem, hoje veremos como permitir que certos usuários naveguem sob sua responsabilidade em áreas que os alertamos como perigosas…

Protegendo-nos de ataques e botnets no Fortigate

Algo fundamental que podemos fazer em nossas infraestruturas é dizer aos nossos firewalls de perímetro para bloquear qualquer tentativa de acessar nossas organizações a partir de redes maliciosas, Redes de botnet, por reputações, ou endereços IP que podem estar em listas de bloqueio ou listas negras, entre outros, para evitar riscos desnecessários 😉

Monitorando as regras UTM da web do nosso firewall graças ao Centreon

Há pouco tempo postamos um post muito parecido, onde verificamos as regras UTM para ver se um vírus entraria sorrateiramente. Hoje é hora de supervisionar aquele determinado conteúdo da web ao qual nossos queridos usuários não deveriam ter acesso, Bem, não tem isso. Isso é, monitorar se os sites de apostas estão efetivamente inacessíveis, Pornográfico, Redes sociais…

Passando listas de bloqueio do Crowdsec para nosso firewall Fortigate

Eu já te disse que a Crowdsec é uma maravilha?? 😛 para qualquer tipo de empresa… que nos protegerá de ataques externos ou internos! Não é um ranho de peru.! As equipes da Crowdsec compartilharão uma lista negra de IPs, Então, quando uma equipe é atacada, o resto será protegido. Mas também é isso, Esta lista negra pode ser enviada para o nosso firewall de perímetro, para que ele nos proteja!

Monitorando um firewall Fortigate do Centreon

En este post veremos cómo monitorizar nuestros firewalls de Fortigate desde un Centreon o Nagios o lo que tengamos 🙂 Lo haremos mediante consultas SNMP y vamos a poder conocer en todo momento el estado su chasis, el estado del clúster si es que lo tenemos, el uso y consumo de las interfaces de red, si disponemos de VPNs lo mismo, saber si se caen, las sesiones, etc, etc… si tienes un Fortigate, Esta é a sua postagem!

Fortigate VM

Para todos aquellos que no lo conozcáis va este post, presentaros el virtual appliance de Fortinet, el firewall Fortigate-VM, en formato máquina virtual nos proporcionará todas las ventajas de tener el firewall Fortigate virtualizado en nuestra red (Alta disponibilidade, FW entre redes, backup/réplica…) É claro, sólo para entornos VMware vSphere!