Fortinet solutions

Redistributing Routes
✍️نکته:
اگر بر روی یک دستگاه FortiGate یک یا چند Dynamic Routing Protocol در حال اجرا باشد، به صورت پیش فرض عمل Advertising بین Route ها انجام نخواهد شد. بنابراین عمل Route Redistribution باید به طور مشخص برای هر کدام از Routing Protocol ها انجام شود.
@fortinetsolutions

ارائه اكانت آفلاين تجهيزات فورتي گيت و فورتي وب
1-دسترسي مستقيم به سايت فورتي نت
2- دانلود آپديت ها بصورت مستقيم
3-دسترسي به فريم ور كليه مدل هاي فورتي گيت و فورتي وب
4-كاهش هزينه قابل ملاحظه و ارزش افزوده بالا نسبت به راهكارهاي آپديت آفلاين رايج
نكته مهم اطمينان از صحت آپديت هاي دريافتي از منبع معتبر مي باشد.
@farshid_dashti

@fortinetsolutions

✍️ایجاد محدودیت در آپلود فایل بر اساس نوع و سایز توسط فورتی وب:
1️⃣ایجاد یک پالیسی توسط فورتی وب به منظور محدودیت در ایجاد فایل شامل موارد ذیل می باشد:
2️⃣ایجاد محدودیت در آپلود File بر اساس نوع و سایز
3️⃣اسکن فایل های آپلود شده جهت پاکسازی ویروس و تروجان
4️⃣ارائه ی فایل های آپلود شده به FortiSandbox جهت ارزیابی و تولید Attack Log Message برای آن دسته از فایل هایی که توسط FortiSandbox به عنوان یک تهدید شناسایی شده اند.
Restricting Uploads by File Type and Size
⏺شناسایی و ایجاد محدودیت در آپلود فایل ها، بوسیله ی اسکن کردن درخواست بر اساس Header های Content-Type و Content-Length انجام می پذیرد. این درخواست ها از روش های HTTP PUT و HTTP POST استفاده می کنند.
به عنوان مثال اگر بخواهید تنها به فایل هایی با فرمت خاص مثلا فایل هایی با فرمت MP3 ،PDF ،GIF و JPG اجازه ی آپلود شدن در سایت زیر را بدهید:
http://www.example.com/upload.php
باید یک Policy از نوع File Upload Restriction ایجاد کنید. این Policy شامل Rule هایی که تنها فرمت های فوق را تعریف می کنند، می شود. زمانی که دستگاه فورتی وب یک HTTP PUT Request یا HTTP POST Request را برای http://www.example.com/upload.php در یافت می کند، تنها فایل هایی با فرمت های فوق جهت آپلود شدن مجاز شناخته می شوند.
📶تنظیمات مورد نظر از مسیر زیر قابل دسترسی است:
Web Protection > Input Validation > File Security
@fortinetsolutions

✍️نكته اي كه در تنظيمات HA فورتي گيت بسيار مهم هست فعال سازي Session pickup است،‌ زماني كه شما اين گزينه رو فعال ميكنيد فقط به ازاي TCP Session ها فعال ميشود و پيشنهاد ميشود به جهت Sync شدن UDP Session و ICMP Session ها از طريق CLI دستورات زير را وارد كنيد:
config system ha
set session-pickup enable
set session-pickup-connectionless enable end

@fortintsolutions

فريمور نسخه 7.4.5 فورتي گيت كه اخيرا معرفي شده و از فورتي گيت هاي سري G فورتي نت هم پشتيباني ميكند ، در حال حاضر نسخه OVF ‌در دسترس شما مي باشد.
@fortinetsolutions

#Fortigate_200G
Introducing the FortiGate 200G Series _ Next-Generation Firewall
معرفي فورتي گيت سري 200G
@fortinetsolutions

#OVF_Fortiweb
اخرين نسخه ماشين مجازي فورتي وب
veraison 7.2.10

@fortinetsolutions

@fortinetsolutions

آخرين نسخه ماشين مجازي فورتي گيت بافرمت OVF
#Veraison_7.2.9
#Firmware_Fortigate

@fortinetsolutions

انتشار نسخه 7.2.9 فورتي گيت،دوستاني كه فورتي گيت سري 120G و 121G در اختيار دارند ،فريم ور نسخه كنوني براي اين مدل ها نيز در دسترس مي باشد.
@fortinetsolutions

FortiADC Adaptive Learning WAF Demo _ Application Security
@fortinetsolutions

FortiMonitor Overview Digital Experience Monitoring
@fortinetsolutions

Introduction to FortiToken Cloud Features MFA
@fortinetsolutions

تحويل فوري فورتي گيت هاي سري :
FG 60F
FG 80F
FG 100F
FG 200F
FG 120G
FG 400F
FG 600F
FG 1000F
FG 1800F
و تحويل فوري فورتي وب هاي سري :

FWB-400 E
FWB- 400F
FWB-600F
@farshid_dashti

شاخص‌های حمله (IOA) شامل الگوها یا ناهنجاری‌های مبتنی بر شواهد در یک سیستم هستند که وجود یا وقوع یک حمله سایبری یا فعالیت مخرب را نشان می‌دهد.
و IOC بر اطلاعات و دیتا از یک حادثه امنیتی که قبلاً رخ‌داده است تمرکز دارد؛ اما در IOA بر شاخص‌های فعالی که نشان‌دهنده یک حمله مداوم یا قریب‌الوقوع تمرکز دارد که منجر به کشف Zero Day می‌شود.
در واقع IOA ها در شناسایی Tactics، Techniques و Procedures (TTP) گروه‌های APT در حملات جدید نقش مؤثری دارند.
و مي توان گفت IOA ها برای شناسایی پیشگیرانه تهدید مهم هستند و سازمان‌ها را قادر می‌سازد تا تهدیدات بالقوه را در زمان واقعی شناسایی و به آنها پاسخ دهند. متخصصان امنیتی اغلب از ترکیبی از IOA و IOC برای تقویت وضعیت امنیت سایبری خود و افزایش توانایی خود در پیشگیری، شناسایی و پاسخ به حوادث امنیتی استفاده می‌کنند.
@fortinetsolutions

مایتر اتک (MITRE ATT&CK) یک سیستم مدلسازی است که توسط MITRE Corporation توسعه داده شده است. این فریمورک مجموعه‌ای از حملات، روش‌ها و تکنیک‌هایی است که گروه‌های APT یا مهاجمین از آن برای نفوذ به سازمان‌ها و نهادها استفاده می‌کنند را به طورکامل و جامع توصیف می‌کند. هدف اصلی این فریمورک ارائه یک زبان مشترک ویکپارچه برای توصیف حملات سایبری و تهدیدات است.

جدول مایتر اتک براساس 14 مرحله تاکتیک طراحی و پیاده سازی شده است که از مرحله اسکن کردن سیستم‌ها و شبکه تا مرحله استخراج دیتا و ضربه زدن به سازمان را شامل می‌شود. هر کدام از این 14 مرحله دارای تعدادی تکنیک است که نشان می‌دهد یک مهاجم از چه تکنیک‌ها و روش‌هایی برای رسیدن به هدف خود استفاده کرده است. این تکنیک‌ها برای پلتفرم‌های مختلفی از جمله ویندوز، لینوکس، مک و غیره طراحی شده است.
@fortinetsolutions

#HA_Fortigate
Configuring Active-Active HA
@fortinetsolutions

Configure Security Fabric Root Fortigate
@fortinetsolutions

تحويل فوري فورتي گيت سري 900G
سري G محصولات فورتي نت جديدترين نسل تجهيزات معرفي شده است.
@farshid_dashti

فايروال فورتي گيت سري 121G كه داراي فضاي ذخيره سازي SSD با ظرفيت480GB مي باشد و با پشتيباني از قابليت هاي AI/ML ، تجهيز مناسبي به جهت استفاده در سازمان هاي سطح متوسط مي باشد ، فورتي گيت سري 121G با توجه به مستند منتشر شده از سوي فورتي نت عملكرد قابل توجهي دارد.
اين فايروال داراي:
یک پورت RJ45 کنسول.
دو پورت RJ45 HA و Management Ports
شانزده پورت GE RJ45
چهار پورت 10GE SFP+ FortiLink
هشت پورت SFP
حافظه داخلی با ظرفیت 480 گیگابایت
منبع تغذیه dual
پارت نامبرهای لایسنس فورتی گیت 121G
FC-10-00121G-928-02-12
FC-10-00121G-950-02-12
FC-10-00121G-809-02-12
اين مدل از فايروال فورتي گيت ميتواند جايگزين مناسبي نسبت به فورتي گيت سري 101F و 201F باشد.

@fortinetsolutions