|
Voor het beveiligen van uw netwerk tegen gevaarlijke verkeersstromen is uw keuze gevallen op een Fortigate Firewall. Top! Maar hoe richt u uw Fortigate Firewall nu zo in dat deze perfect is afgestemd op de beveiliging van uw netwerk? In deze blog geven wij 5 tips en tricks waarmee u Fortigate Firewall op maat afstemd op uw bedrijfsnetwerk. Elk punt wordt uitgebreid toegelicht zodat u direct aan de slag kan met het inrichten van uw Fortigate Firewall.
Bij het inrichten van uw persoonlijke Firewall raden wij aan om de SSH en HTTPS gates te wijzigen van de standaard port naar een alternatief. Gebruik in dit geval bijvoorbeeld poort 4443 voor HTTPS in plaats van poort 443. Voor SSH wordt aangeraden port 4422 te gebruiken in plaats van poort 22. Op deze wijze zijn ze moeilijker te achterhalen. Tip! Zorg er wel voor dat er geen redirects aan staan richting deze poorten!
Bij het installeren van de Fortigate Firewall staat de two-factor authentication standaard uit. Het is aan te raden dit aan te zetten zodat u extra beveiligd bent tegen gevaarlijke verkeersstromen die uw netwerk proberen binnen te dringen.
Security Fabric is de samenwerking van componenten en consolidatie van Dashboards in 1 overzichtelijk platform. Dit is tevens de visie van Fortinet. Het wordt aan te raden om dit te gaan gebruiken. Het gebruik van Security Fabric bespaart enorm veel tijd en vergroot het inzicht.
In het geval van uitdiensttreding van personeel kan je als bedrijf het risico lopen dat een desbetreffend adminaccount blijft bestaan. Beperk dit risico door ook het aantal local admins te beperken. Het wordt aangeraden dit aan te passen naar LDAP of Radius.
Mocht u nog geen back-up line hebben ingesteld, overweeg dit dan wel. Mocht de hoofd line uitvallen dan kan dit dynamisch overgeschakeld worden naar een back-up line middels link-monitoring. Tegenwoordig bestaan er zelfs 4G backups. Er zijn genoeg alternatieven qua beschikbaarheid. Fortigate Service van FundamentsBeschik jij nog niet over een Fortigate Firewall? Bezoek dan de website van Fundaments. Op Fundaments.nl vindt u een divers aanbod van hoogwaardige Cloud-oplossingen en diensten. Zo ook Fortinet Fortigate Service op het gebied van Firewalls. Wacht niet langer en beveilig uw bedrijf nu tegen ongewenst verkeer.
|
| https://www.fundaments.nl/ |
Veelgestelde vragen
Waarom moet ik de SSH en HTTPS poorten wijzigen op mijn Fortigate Firewall?▼
Door de standaard poorten (443 en 22) te wijzigen naar alternatieve poorten zoals 4443 en 4422, worden deze moeilijker te achterhalen voor aanvallers. Dit verhoogt de beveiliging van uw firewall aanzienlijk.
Wat is Security Fabric en waarom wordt het aanbevolen?▼
Security Fabric is de samenwerking van componenten en consolidatie van dashboards in één overzichtelijk platform. Het bespaart enorm veel tijd en vergroot het inzicht in uw netwerkbeveiliging.
Hoe bescherm ik mij tegen risico's door vertrokken personeel?▼
Beperk het aantal local admin accounts en pas deze aan naar LDAP of Radius. Dit voorkomt dat adminaccounts van voormalige werknemers actief blijven in uw systeem.
Is two-factor authentication belangrijk voor mijn Fortigate Firewall?▼
Ja, two-factor authentication staat standaard uit maar wordt sterk aanbevolen. Dit biedt extra bescherming tegen gevaarlijke verkeersstromen die uw netwerk proberen binnen te dringen.
Wat moet ik doen als mijn hoofdverbinding uitvalt?▼
Zet een backup line in met link-monitoring zodat het verkeer automatisch kan worden omgeleid. Tegenwoordig zijn er ook 4G backup opties beschikbaar voor maximale continuïteit.
