Saznajte \u0161to je novo kod Fortineta – ljeto 2024.<\/p>\n\n\n\n
Fortinet, 20 godina inovacija, integracija mre\u017enih i sigurnosnih funkcija, jedan operativni sustav koji omogu\u0107ava integraciju on-prem, cloud i hibridnih sustava.<\/p>\n\n\n\n
Nakon puno najava najnovija verzija FortiOS 7.6 je od 25.07. napokon dostupna za preuzimanje za sve podr\u017eane ure\u0111aje. Novosti ima puno – AI integracija, Unified agent, NOC i SOC integracije, managed servisi. Najbolje je provjeriti New Features Guide koji nam na preko 290 stranica donosi novosti: https:\/\/fortinetweb.s3.amazonaws.com\/docs.fortinet.com\/v2\/attachments\/688ca0ef-eaf8-11ee-8c42-fa163e15d75b\/FortiOS-7.6.0-New_Features_Guide.pdf<\/a> <\/p>\n\n\n\n A tko \u017eeli znati vi\u0161e tu je i Administration guide na 3858 stranica, javite nam se kad sve pro\u010ditate: https:\/\/fortinetweb.s3.amazonaws.com\/docs.fortinet.com\/v2\/attachments\/f10cede7-228d-11ef-8c42-fa163e15d75b\/FortiOS-7.6.0-Administration_Guide.pdf<\/a><\/p>\n\n\n\n Jedna od novosti o kojoj se do sada dosta pri\u010dalo je ukidanje SSL VPN funkcionalnosti za sve FortiGate ure\u0111aje koji imaju 2 GB RAM memorije. To su FortiGate 40F i FortiGate 60F, a po najavama i novi FortiGate 50G koji \u0107e uskoro biti dostupan. Svi ostali ure\u0111aji i dalje \u0107e imati SSL VPN mogu\u0107nosti u verziji 7.6.\u00a0 Na ure\u0111ajima s 2 GB RAM memorije jedina opcija za VPN spajanje \u0107e vam biti kori\u0161tenje IPSec protokola, koji je podr\u017ean i u client i gateway konfiguracijama. Kako ne bi imali problema s ESP paketima i tuneliranjima unutar UDP protola FortiOS od verzije 7.4.2 ima i mogu\u0107nost da se ESP paketi tuneliraju unutar TCP protokola. Na ovaj na\u010din IPSec \u0107e raditi na svim mre\u017eama gdje je TCP otvoren. Postavka radi samo za IKE v2 protokol (koji je podr\u017ean u svim pla\u0107nim verzijama FortiClient-a EMS-a). Vi\u0161e o ovome: https:\/\/docs.fortinet.com\/document\/fortigate\/7.4.2\/administration-guide\/351073<\/a><\/p>\n\n\n\n Svako budite oprezni i dobro planirajte nadogradnje na 7.6 verziju. Testirajte nadogradnju prije pu\u0161tanja u produkciju, provjerite mogu\u0107nosti rada sa svim ostalim Fortinet ure\u0111ajima, pri\u010dekajte mo\u017eda i jo\u0161 koju patch objavu, pratite Fortinet forum, pratite Infinigate objave.<\/p>\n\n\n\n Osim verzije 7.6 kod Fortineta su i dalje podr\u017eane verzije 7.4, 7.2 i 7.0 (a \u010dak i 6.4) i one se cijelo vrijeme razvijaju i sigurnosno nadogra\u0111uju kroz nove patch objave. Zanimljiva je i najnovija 7.4.4 verzija s nekim novostima koje se tako\u0111er odnose na ure\u0111aje s 2 GB RAM memorije. Od ove verzije Fortinet je ukinuo sve Proxy inspekcije, koje onda vi\u0161e nisu dostupne. Dakle na FortiGate 40F i 60F nema vi\u0161e ZTNA, UTP proxy-based inspekcije, explicit i transparent proxy, virtual server load balance, Video filter, WAF,… https:\/\/docs.fortinet.com\/document\/fortigate\/7.4.0\/new-features\/519079\/proxy-related-features-no-longer-supported-on-fortigate-2gb-ram-models-7-4-4 <\/a><\/p>\n\n\n\n <\/p>\n\n\n\n Na Fortinet training institute dostupne su i nove edukacije. Novosti su 7.4 verzije. Svi treninzi su besplatni i za Fortinet partnere ali i za sve korisnike. Ljeto je pravo vrijeme za edukaciju:<\/p>\n\n\n\n FCP Network Security<\/strong><\/p>\n\n\n\n \u2022 Secure Wireless LAN 7.4 Administrator<\/a><\/p>\n\n\n\n FCP Public Cloud Security<\/strong><\/a><\/p>\n\n\n\n \u2022 <\/a>FortiMail 7.4 Administrator<\/a><\/p>\n\n\n\n FCSS Network Security<\/strong><\/a><\/p>\n\n\n\n \u2022<\/a> Network Security 7.4 Support Engineer<\/a><\/p>\n\n\n\n Other Technical Courses<\/strong><\/a><\/p>\n\n\n\n \u2022<\/a> <\/a>FortiDeceptor 5.3 Administrator<\/a><\/p>\n\n\n\n FCSS Network Security<\/strong><\/p>\n\n\n\n \u2022 Enterprise Firewall 7.4 Administrator<\/p>\n\n\n\n FCSS Public Cloud Security<\/strong><\/p>\n\n\n\n \u2022 Public Cloud Security 7.4 Architect<\/p>\n\n\n\n FCSS Secure Access Service Edge<\/strong><\/p>\n\n\n\n \u2022 FortiSASE 24 Administrator<\/p>\n\n\n\n FCSS Network Security<\/strong> \u2022\u00a0SD-WAN 7.4 Architect<\/p>\n\n\n\n <\/p>\n\n\n\n I na kraju spomenuli bi i jo\u0161 par zanimljivih produkata koji su postali aktualni ovih dana:<\/p>\n\n\n\n Fortinet Security Awareness Training – dostupan kroz dvije opcije: Standard i Premium. Standard opcija je besplatna za do 25 korisnika. Na jednom mjestu mo\u017eete raditi edukacijske kampanje za va\u0161e korisnike i njihove zaposlenike. Edukacija ljudi postaje jedan od najva\u017enijih segmenata u borbi protiv ra\u010dunalnih prijetnji: https:\/\/www.fortinet.com\/training\/security-awareness-training<\/a> . Ovo rje\u0161enje se mo\u017ee integrirati i sa FortiPhish simulatorom koji \u0107e slati spam kampanje na odre\u0111ene zaposlenike. SAT korisnike educira, a Phish provjerava \u0161to su nau\u010dili: https:\/\/www.fortinet.com\/products\/phishing-simulation<\/a> <\/p>\n\n\n\n Tu je onda i deception rje\u0161enje: FortiDeceptor. Dostupan kao VM ili HW verzija. Deception tehnologija inegrirana u produkcijske mre\u017ee donosi puno razlika u odnosu na honeypot rje\u0161enja: Decoys – la\u017eni sustavi, Lures – servisi na tim sustavima, Breadcrumbs tokens – dokumenti mamci na klijentskim ra\u010dunalima. Instalirajte i \u010dekajte da se pojave unutarnje prijetnje: https:\/\/www.fortinet.com\/products\/fortideceptor<\/a><\/p>\n\n\n\n