FortiGate Firewall Kurulum, Yapılandırma ve Destek Hizmetleri

FortiOS CLI ve GUI Üzerinde Güvenlik Politikası Sıkılaştırma

FortiGate cihazları, ağınızın sınırında yer alan en güçlü siber güvenlik kalkanıdır. Ancak varsayılan (default) ayarlarıyla bırakılan bir firewall, aktif savunma yapamaz. Radikal Teknoloji güvenlik mühendisleri, FortiOS üzerinde işletmenizin ağını departmanlara ayırarak (VLAN segmentation) sıkı erişim kuralları yazar. Örneğin, misafir Wi-Fi ağından şirket muhasebe sunucularına veya PLC ağlarına erişim fiziksel olarak bloke edilir.

FortiOS üzerinde yaptığımız bazı kritik CLI sıkılaştırma adımları şunlardır:

config system dns
    set primary 1.1.1.1
    set secondary 8.8.8.8
end
config fireld-address
    edit "Zararli_IP_Bloklari"
        set type iprange
        set start-ip 185.0.0.0
        set end-ip 185.255.255.255
    next
end

Ayrıca 5651 sayılı kanun uyumluluğu için firewall loglarını zaman damgalı olarak otomatik olarak yerel log sunucularımıza yönlendiriyoruz.