← До повного змісту CIS Fortinet FortiGate 7.4.x Benchmark

CIS Benchmark

CIS Benchmark • FortiGate 7.4.x v1.0.1

5. Security Fabric

Вимоги безпеки, перевірка параметрів та інженерні рекомендації для розділу «Security Fabric».


Рекомендацій: 2


FortiOS 7.4.x v1.0.1

5.1.1 Увімкнути карантин зламаного хоста (Автоматизовано)

Level 1Автоматизовано

Оригінал: Enable Compromised Host Quarantine (Automated)

Конфігурація тригера автоматизації за замовчуванням, коли є скомпрометований хост високої серйозності виявлено.

💡 Обґрунтування безпеки:

Увімкнувши цю функцію, ви захистите своє середовище від скомпрометованих хостів. Автоматизований стібок за замовчуванням для розміщення на карантин скомпрометованого хоста високого рівня на FortiAP, FortiSwitches і FortiClient EMS. Зауважте, що це стосується лише екосистеми рішень Fortinet (FortiGate із FortiAP, FortiSwitches або FortiClient EMS).

🔍 Аудит (перевірка налаштувань)
🖥️ Графічний інтерфейс (GUI / WebUI)

GUI Security Fabric > Automation Verify Compromised Host Quarantine увімкнено.

    ⚙️ Виправлення (Remediation / Налаштування)
    💻 Командний рядок (CLI / SSH Console)

    Виконайте команду для застосування конфігурації:

    config system automation-action
edit "Quarantine on FortiSwitch + FortiAP"
set description "Default automation action configuration for
set action-type quarantine
next
edit "Quarantine FortiClient EMS Endpoint"
set description "Default automation action configuration for
set action-type quarantine-forticlient
next
end
config system automation-trigger
edit "Compromised Host - High"
set description "Default automation trigger configuration for when a
next
end
config system automation-stitch
edit "Compromised Host Quarantine"
set description "Default automation stitch to quarantine a high
set status enable
set trigger "Compromised Host - High"
config actions
edit 1
set action "Quarantine on FortiSwitch + FortiAP"
next
edit 2
set action "Quarantine FortiClient EMS Endpoint"
next
end
next
end

    Значення за замовчуванням: Не включено
    📋 CIS Controls & Нормативні посилання
    CIS Controls V8: 13.5
    IG 1
    Manage Access Control for Remote Assets Manage access control for assets remotely connecting to enterprise resources. Determine amount of access to enterprise resources based on

    5.2.1.1 Переконайтеся, що Security Fabric налаштовано (Вручну)

    Level 1Вручну

    Оригінал: Ensure Security Fabric is Configured (Manual)

    Переконайтеся, що Root FortiGate налаштовано як кореневу структуру безпеки.

    💡 Обґрунтування безпеки:

    Без налаштованого кореневого FortiGate мережа безпеки не функціонує і бути не може кредитним плечем. Будь ласка, зверніть увагу, що це застосовно, лише якщо використовується функція безпеки у FortiGate.

    ⚠️ Вплив на робочий процес (Impact):

    Без увімкнення Security Fabric видимість і керування трафіком у всьому організація зменшується, а індивідуальне управління FortiGate стає більше інтенсивний.

    🔍 Аудит (перевірка налаштувань)
    🖥️ Графічний інтерфейс (GUI / WebUI)

    Огляд через GUI:

    1. Перейдіть до «Security Fabric» -> Fabric Connectors, а потім виберіть «Security Fabric Setup».
    2. Переконайтеся, що кореневий FortiGate має статус увімкнено, а для ролі Security Fabric встановлено значення «Serve as Fabric Root».
    3. Переконайтеся, що параметри FortiAnalyzer правильні та що визначено ім’я Fabric, а також вибрано інтерфейси, які «Дозволять іншим пристроям Security Fabric приєднуватися».
    ⚙️ Виправлення (Remediation / Налаштування)
    🖥️ Графічний інтерфейс (GUI / WebUI)

    Виправлення через GUI:

    1. Перейдіть до «Security Fabric» -> Fabric Connectors, а потім виберіть «Security Fabric Setup».
    2. На кореневій системі FortiGate встановіть статус «увімкнено», а для ролі «Security Fabric» — «Serve as Fabric Root».
    3. Налаштуйте параметри FortiAnalyzer, коли буде запропоновано, і визначте ім’я Fabric, а також інтерфейси, які «Дозволять іншим пристроям Security Fabric приєднуватися».
    Значення за замовчуванням: Вимкнено
    📋 CIS Controls & Нормативні посилання
    CIS Controls V8: 0.0
    IG 1
    Explicitly Not Mapped Explicitly Not Mapped

    CIS Controls V7: 0.0
    IG 1
    Explicitly Not Mapped Explicitly Not Mapped

    6 VPN

    6.1 SSL VPN SSL VPN Best Practices

    Потрібні інші розділи стандарту?

    Перегляньте повний інтерактивний перелік усіх рекомендацій у головному хабі стандарту.


    До повного змісту CIS Fortinet FortiGate 7.4.x Benchmark →