News Expert comments and analysis on the latest Infinigate news, with headlines from UK, Europe to MEA and Africa.
Partner Enablement services At Infinigate, we believe that your IT distributor should be able to give you all the answers – and that’s…
About Infinigate Dedicated to cybersecurity, secure networks and secure cloud solutions. We’re a leading, pan-EMEA distributor, specialising in total cybersecurity solutions and…
Fortinet novosti 4 mins read | Published on 28/07/2024 News Saznajte što je novo kod Fortineta – ljeto 2024. Fortinet, 20 godina inovacija, integracija mrežnih i sigurnosnih funkcija, jedan operativni sustav koji omogućava integraciju on-prem, cloud i hibridnih sustava. Nakon puno najava najnovija verzija FortiOS 7.6 je od 25.07. napokon dostupna za preuzimanje za sve podržane uređaje. Novosti ima puno – AI integracija, Unified agent, NOC i SOC integracije, managed servisi. Najbolje je provjeriti New Features Guide koji nam na preko 290 stranica donosi novosti: https://fortinetweb.s3.amazonaws.com/docs.fortinet.com/v2/attachments/688ca0ef-eaf8-11ee-8c42-fa163e15d75b/FortiOS-7.6.0-New_Features_Guide.pdf A tko želi znati više tu je i Administration guide na 3858 stranica, javite nam se kad sve pročitate: https://fortinetweb.s3.amazonaws.com/docs.fortinet.com/v2/attachments/f10cede7-228d-11ef-8c42-fa163e15d75b/FortiOS-7.6.0-Administration_Guide.pdf Jedna od novosti o kojoj se do sada dosta pričalo je ukidanje SSL VPN funkcionalnosti za sve FortiGate uređaje koji imaju 2 GB RAM memorije. To su FortiGate 40F i FortiGate 60F, a po najavama i novi FortiGate 50G koji će uskoro biti dostupan. Svi ostali uređaji i dalje će imati SSL VPN mogućnosti u verziji 7.6. Na uređajima s 2 GB RAM memorije jedina opcija za VPN spajanje će vam biti korištenje IPSec protokola, koji je podržan i u client i gateway konfiguracijama. Kako ne bi imali problema s ESP paketima i tuneliranjima unutar UDP protola FortiOS od verzije 7.4.2 ima i mogućnost da se ESP paketi tuneliraju unutar TCP protokola. Na ovaj način IPSec će raditi na svim mrežama gdje je TCP otvoren. Postavka radi samo za IKE v2 protokol (koji je podržan u svim plaćnim verzijama FortiClient-a EMS-a). Više o ovome: https://docs.fortinet.com/document/fortigate/7.4.2/administration-guide/351073 Svako budite oprezni i dobro planirajte nadogradnje na 7.6 verziju. Testirajte nadogradnju prije puštanja u produkciju, provjerite mogućnosti rada sa svim ostalim Fortinet uređajima, pričekajte možda i još koju patch objavu, pratite Fortinet forum, pratite Infinigate objave. Osim verzije 7.6 kod Fortineta su i dalje podržane verzije 7.4, 7.2 i 7.0 (a čak i 6.4) i one se cijelo vrijeme razvijaju i sigurnosno nadograđuju kroz nove patch objave. Zanimljiva je i najnovija 7.4.4 verzija s nekim novostima koje se također odnose na uređaje s 2 GB RAM memorije. Od ove verzije Fortinet je ukinuo sve Proxy inspekcije, koje onda više nisu dostupne. Dakle na FortiGate 40F i 60F nema više ZTNA, UTP proxy-based inspekcije, explicit i transparent proxy, virtual server load balance, Video filter, WAF,… https://docs.fortinet.com/document/fortigate/7.4.0/new-features/519079/proxy-related-features-no-longer-supported-on-fortigate-2gb-ram-models-7-4-4 Na Fortinet training institute dostupne su i nove edukacije. Novosti su 7.4 verzije. Svi treninzi su besplatni i za Fortinet partnere ali i za sve korisnike. Ljeto je pravo vrijeme za edukaciju: FCP Network Security • Secure Wireless LAN 7.4 Administrator FCP Public Cloud Security • FortiMail 7.4 Administrator FCSS Network Security • Network Security 7.4 Support Engineer Other Technical Courses • FortiDeceptor 5.3 Administrator FCSS Network Security • Enterprise Firewall 7.4 Administrator FCSS Public Cloud Security • Public Cloud Security 7.4 Architect FCSS Secure Access Service Edge • FortiSASE 24 Administrator FCSS Network Security • SD-WAN 7.4 Architect I na kraju spomenuli bi i još par zanimljivih produkata koji su postali aktualni ovih dana: Fortinet Security Awareness Training – dostupan kroz dvije opcije: Standard i Premium. Standard opcija je besplatna za do 25 korisnika. Na jednom mjestu možete raditi edukacijske kampanje za vaše korisnike i njihove zaposlenike. Edukacija ljudi postaje jedan od najvažnijih segmenata u borbi protiv računalnih prijetnji: https://www.fortinet.com/training/security-awareness-training . Ovo rješenje se može integrirati i sa FortiPhish simulatorom koji će slati spam kampanje na određene zaposlenike. SAT korisnike educira, a Phish provjerava što su naučili: https://www.fortinet.com/products/phishing-simulation Tu je onda i deception rješenje: FortiDeceptor. Dostupan kao VM ili HW verzija. Deception tehnologija inegrirana u produkcijske mreže donosi puno razlika u odnosu na honeypot rješenja: Decoys – lažni sustavi, Lures – servisi na tim sustavima, Breadcrumbs tokens – dokumenti mamci na klijentskim računalima. Instalirajte i čekajte da se pojave unutarnje prijetnje: https://www.fortinet.com/products/fortideceptor I za kraj tu je neophodno i nužno MFA rješenje FortiToken koje u novim verzijama ima i FIDO certificirane USB tokene: https://www.fortinet.com/products/identity-access-management/fortitoken Naravno da ovo nije sve, pa ostavljamo i nešto za Vas nakon ljetnih praznika. Za sva pitanja slobodno nas kontaktirajte. Infinigate, Vaš ponosni Fortinet distributer!