Fortinet solutions

Fortinet Universal ZTNA Demo | Zero Trust

@fortinetsolutios

#Fortimanager_OVF
اخرين نسخه ماشين مجازي فورتي منيجر

@fortinetsolutions

تحويل فوري فورتي گيت هاي سري :
FG-40F
FG-60F
FG-100F
FG-101F
FG-120G
FG-121G
FG-200F
FG-201F
FG-400F
FG-600F
FG-1100E
و تحويل فوري فورتي وب هاي سري:
FWB-400E
FWB-600F
FWB-1000F

@farshid_dashti

پورتال فورتي نت
با توجه به افزايش قيمت لايسنس هاي آنلاين ، استفاده از راهكار بروزرساني آفلاين ديتابيس تجهيزات پيشنهاد ميشود، به جهت بروزرساني آفلاين تجهيزات امكان در اختيار گذاشتن پورتال رسمي فورتي نت مقدوره، كه داراي دوتا ويژگي مهمه، يكي اينكه آپديت هارو از سايت مرجع دانلود و اطمينان داريد از لحاظ صحت آپديت ها، نكته دوم اينكه دسترسي به فريم ور كليه مدل هاي فورتي گيت يا فورتي وب هم در اختيارتون قرار ميگيره.

@farshid_dashti

@fortinetsolutions

@fortinetsolutions

FortiGuard AI-Driven Web Security_ Web Filtering _ FortiGuard Security Services
@fortinetsolutions

آخرين نسخه ماشين مجازي فورتي گيت 7.6.1
@fortinetsolutions

✍️شناسایی حملات از نوع Syntax-Based SQL Injection توسط فورتی وب

به کارگرفتن Signature هایی که بر اساس Regular Expression عمل می کنند، به جهت شناسایی حملات از نوع SQL Injection یک راهکار می باشد. درهرحال این راهکار با خطا هایی نیز رو برو می شود. باتوجه به اینکه، یک False Positive می تواند به همراه False Negative اتفاق بیافتد. یک نفوذگر میتواند از این مساله به عنوان یک تکنیک جهت حمله استفاده می کند. به عنوان مثال:
SELECT * FROM users WHERE id = 1 OR 1=1
SELECT * FROM users WHERE id = 1 OR abc=abc
SELECT * FROM users WHERE id = 1 OR 3<5
()SELECT * FROM users WHERE id = 1 OR UTC_DATE()=UTC_DATE
با توجه به متد Syntax-based SQL Injection حملات SQL injection را بوسیله ی آنالیز زبان SQL شناسایی می نماید و نه از طریق استفاده از مکانیزم Pattern Patching
🔴 فعال کردن Syntax Based SQL Injection جهت شناسایی حملات تحت وب
1⃣ از منوی سمت چپ به مسیر Web Protection > Known Attacks > Signatures رفته و Signature Policy مورد نظر را انتخاب کنید.
2⃣ گزینه ی Status را برای SQL Injection - Syntax Based Detection فعال کرده و تنظیمات مربوط به گزینه های Action, Block Period, Severity و Trigger را برای Policy فوق انجام دهید.

@fortinetsolutions

#Fortinet_NSE_5_FortiAnalyzer_part7

هفتمين قسمت دوره فورتي آنالايزر cbt nuggets

Fortinet NSE 5 - FortiAnalyzer
آخرين قسمت دوره فورتي آنالايزر خدمت شما
@fortinetsolutions

#Fortinet_NSE_5_FortiAnalyzer_part6

ششمين قسمت دوره فورتي آنالايزر cbt nuggets

Fortinet NSE 5 - FortiAnalyzer

@fortinetsolutions

#Fortinet_NSE_5_FortiAnalyzer_part5

پنجمين قسمت دوره فورتي آنالايزر cbt nuggets

Fortinet NSE 5 - FortiAnalyzer

@fortinetsolutions

تحويل فوري فورتي گيت سري 120G , 121G
@farshid_dashti

#Fortinet_NSE_5_FortiAnalyzer_part4

چهارمين قسمت دوره فورتي آنالايزر cbt nuggets

Fortinet NSE 5 - FortiAnalyzer

@fortinetsolutions

#Fortinet_NSE_5_FortiAnalyzer_part3

سومين قسمت دوره فورتي آنالايزر cbt nuggets

Fortinet NSE 5 - FortiAnalyzer

@fortinetsolutions

#Fortinet_NSE_5_FortiAnalyzer_part2

دومين قسمت دوره فورتي آنالايزر cbt nuggets

Fortinet NSE 5 - FortiAnalyzer

@fortinetsolutions

#Fortinet_NSE_5_FortiAnalyzer_part1

اولين قسمت دوره فورتي آنالايزر cbt nuggets

Fortinet NSE 5 - FortiAnalyzer

@fortinetsolutions

دانلود جديدترين OVF فورتي آنالايزر نسخه 7.6.1
@fortinetsolutions

Redistributing Routes
✍️نکته:
اگر بر روی یک دستگاه FortiGate یک یا چند Dynamic Routing Protocol در حال اجرا باشد، به صورت پیش فرض عمل Advertising بین Route ها انجام نخواهد شد. بنابراین عمل Route Redistribution باید به طور مشخص برای هر کدام از Routing Protocol ها انجام شود.
@fortinetsolutions

ارائه اكانت آفلاين تجهيزات فورتي گيت و فورتي وب
1-دسترسي مستقيم به سايت فورتي نت
2- دانلود آپديت ها بصورت مستقيم
3-دسترسي به فريم ور كليه مدل هاي فورتي گيت و فورتي وب
4-كاهش هزينه قابل ملاحظه و ارزش افزوده بالا نسبت به راهكارهاي آپديت آفلاين رايج
نكته مهم اطمينان از صحت آپديت هاي دريافتي از منبع معتبر مي باشد.
@farshid_dashti

@fortinetsolutions

✍️ایجاد محدودیت در آپلود فایل بر اساس نوع و سایز توسط فورتی وب:
1️⃣ایجاد یک پالیسی توسط فورتی وب به منظور محدودیت در ایجاد فایل شامل موارد ذیل می باشد:
2️⃣ایجاد محدودیت در آپلود File بر اساس نوع و سایز
3️⃣اسکن فایل های آپلود شده جهت پاکسازی ویروس و تروجان
4️⃣ارائه ی فایل های آپلود شده به FortiSandbox جهت ارزیابی و تولید Attack Log Message برای آن دسته از فایل هایی که توسط FortiSandbox به عنوان یک تهدید شناسایی شده اند.
Restricting Uploads by File Type and Size
⏺شناسایی و ایجاد محدودیت در آپلود فایل ها، بوسیله ی اسکن کردن درخواست بر اساس Header های Content-Type و Content-Length انجام می پذیرد. این درخواست ها از روش های HTTP PUT و HTTP POST استفاده می کنند.
به عنوان مثال اگر بخواهید تنها به فایل هایی با فرمت خاص مثلا فایل هایی با فرمت MP3 ،PDF ،GIF و JPG اجازه ی آپلود شدن در سایت زیر را بدهید:
http://www.example.com/upload.php
باید یک Policy از نوع File Upload Restriction ایجاد کنید. این Policy شامل Rule هایی که تنها فرمت های فوق را تعریف می کنند، می شود. زمانی که دستگاه فورتی وب یک HTTP PUT Request یا HTTP POST Request را برای http://www.example.com/upload.php در یافت می کند، تنها فایل هایی با فرمت های فوق جهت آپلود شدن مجاز شناخته می شوند.
📶تنظیمات مورد نظر از مسیر زیر قابل دسترسی است:
Web Protection > Input Validation > File Security
@fortinetsolutions

✍️نكته اي كه در تنظيمات HA فورتي گيت بسيار مهم هست فعال سازي Session pickup است،‌ زماني كه شما اين گزينه رو فعال ميكنيد فقط به ازاي TCP Session ها فعال ميشود و پيشنهاد ميشود به جهت Sync شدن UDP Session و ICMP Session ها از طريق CLI دستورات زير را وارد كنيد:
config system ha
set session-pickup enable
set session-pickup-connectionless enable end

@fortintsolutions

فريمور نسخه 7.4.5 فورتي گيت كه اخيرا معرفي شده و از فورتي گيت هاي سري G فورتي نت هم پشتيباني ميكند ، در حال حاضر نسخه OVF ‌در دسترس شما مي باشد.
@fortinetsolutions

#Fortigate_200G
Introducing the FortiGate 200G Series _ Next-Generation Firewall
معرفي فورتي گيت سري 200G
@fortinetsolutions

#OVF_Fortiweb
اخرين نسخه ماشين مجازي فورتي وب
veraison 7.2.10

@fortinetsolutions

@fortinetsolutions

آخرين نسخه ماشين مجازي فورتي گيت بافرمت OVF
#Veraison_7.2.9
#Firmware_Fortigate

@fortinetsolutions

انتشار نسخه 7.2.9 فورتي گيت،دوستاني كه فورتي گيت سري 120G و 121G در اختيار دارند ،فريم ور نسخه كنوني براي اين مدل ها نيز در دسترس مي باشد.
@fortinetsolutions

FortiADC Adaptive Learning WAF Demo _ Application Security
@fortinetsolutions

FortiMonitor Overview Digital Experience Monitoring
@fortinetsolutions

Introduction to FortiToken Cloud Features MFA
@fortinetsolutions

تحويل فوري فورتي گيت هاي سري :
FG 60F
FG 80F
FG 100F
FG 200F
FG 120G
FG 400F
FG 600F
FG 1000F
FG 1800F
و تحويل فوري فورتي وب هاي سري :

FWB-400 E
FWB- 400F
FWB-600F
@farshid_dashti

شاخص‌های حمله (IOA) شامل الگوها یا ناهنجاری‌های مبتنی بر شواهد در یک سیستم هستند که وجود یا وقوع یک حمله سایبری یا فعالیت مخرب را نشان می‌دهد.
و IOC بر اطلاعات و دیتا از یک حادثه امنیتی که قبلاً رخ‌داده است تمرکز دارد؛ اما در IOA بر شاخص‌های فعالی که نشان‌دهنده یک حمله مداوم یا قریب‌الوقوع تمرکز دارد که منجر به کشف Zero Day می‌شود.
در واقع IOA ها در شناسایی Tactics، Techniques و Procedures (TTP) گروه‌های APT در حملات جدید نقش مؤثری دارند.
و مي توان گفت IOA ها برای شناسایی پیشگیرانه تهدید مهم هستند و سازمان‌ها را قادر می‌سازد تا تهدیدات بالقوه را در زمان واقعی شناسایی و به آنها پاسخ دهند. متخصصان امنیتی اغلب از ترکیبی از IOA و IOC برای تقویت وضعیت امنیت سایبری خود و افزایش توانایی خود در پیشگیری، شناسایی و پاسخ به حوادث امنیتی استفاده می‌کنند.
@fortinetsolutions

مایتر اتک (MITRE ATT&CK) یک سیستم مدلسازی است که توسط MITRE Corporation توسعه داده شده است. این فریمورک مجموعه‌ای از حملات، روش‌ها و تکنیک‌هایی است که گروه‌های APT یا مهاجمین از آن برای نفوذ به سازمان‌ها و نهادها استفاده می‌کنند را به طورکامل و جامع توصیف می‌کند. هدف اصلی این فریمورک ارائه یک زبان مشترک ویکپارچه برای توصیف حملات سایبری و تهدیدات است.

جدول مایتر اتک براساس 14 مرحله تاکتیک طراحی و پیاده سازی شده است که از مرحله اسکن کردن سیستم‌ها و شبکه تا مرحله استخراج دیتا و ضربه زدن به سازمان را شامل می‌شود. هر کدام از این 14 مرحله دارای تعدادی تکنیک است که نشان می‌دهد یک مهاجم از چه تکنیک‌ها و روش‌هایی برای رسیدن به هدف خود استفاده کرده است. این تکنیک‌ها برای پلتفرم‌های مختلفی از جمله ویندوز، لینوکس، مک و غیره طراحی شده است.
@fortinetsolutions

#HA_Fortigate
Configuring Active-Active HA
@fortinetsolutions

Configure Security Fabric Root Fortigate
@fortinetsolutions

تحويل فوري فورتي گيت سري 900G
سري G محصولات فورتي نت جديدترين نسل تجهيزات معرفي شده است.
@farshid_dashti

فايروال فورتي گيت سري 121G كه داراي فضاي ذخيره سازي SSD با ظرفيت480GB مي باشد و با پشتيباني از قابليت هاي AI/ML ، تجهيز مناسبي به جهت استفاده در سازمان هاي سطح متوسط مي باشد ، فورتي گيت سري 121G با توجه به مستند منتشر شده از سوي فورتي نت عملكرد قابل توجهي دارد.
اين فايروال داراي:
یک پورت RJ45 کنسول.
دو پورت RJ45 HA و Management Ports
شانزده پورت GE RJ45
چهار پورت 10GE SFP+ FortiLink
هشت پورت SFP
حافظه داخلی با ظرفیت 480 گیگابایت
منبع تغذیه dual
پارت نامبرهای لایسنس فورتی گیت 121G
FC-10-00121G-928-02-12
FC-10-00121G-950-02-12
FC-10-00121G-809-02-12
اين مدل از فايروال فورتي گيت ميتواند جايگزين مناسبي نسبت به فورتي گيت سري 101F و 201F باشد.

@fortinetsolutions