Ingegneri di sicurezza Fortinet e specialisti FortiGate

Digiventi fornisce specialisti FortiGate che esaminano le configurazioni firewall e applicano modifiche secondo i requisiti di accesso concordati. Intervengono quando le regole sono difficili da verificare o occorre ridefinire i confini della rete.

• Verifica delle policy firewall: Esaminano l'ordine delle regole e il comportamento del NAT. Individuano gli accessi non necessari e documentano le modifiche proposte prima di applicarle.
• Segmentazione e configurazione VPN: Configurano i confini tra VLAN e le policy di sicurezza. Stabiliscono tunnel IPsec tra sedi, poi verificano il traffico consentito e i percorsi bloccati rispetto ai requisiti.

Gli architetti SD-WAN progettano configurazioni Fortinet Secure SD-WAN in base al traffico applicativo e ai collegamenti WAN disponibili. Esaminano il routing esistente e definiscono i controlli SLA sulle prestazioni prima di impostare le regole di instradamento delle applicazioni.

Per nuove sedi o revisioni della connettività, configurano la selezione dei percorsi e gli overlay IPsec. Testano il failover con collegamenti degradati e verificano i percorsi di ritorno attraverso il firewall. Diagnosticano routing asimmetrico o selezioni instabili del percorso, documentando le modifiche per gli amministratori responsabili del supporto continuativo.

Gli ingegneri Fortinet configurano la gestione centralizzata quando diventa difficile tenere traccia delle modifiche ai firewall nelle diverse sedi. Impostano FortiManager e FortiAnalyzer secondo le responsabilità amministrative e i requisiti di reportistica.

• Gestione centralizzata delle policy: Organizzano domini amministrativi e pacchetti di policy. Riconciliano le differenze tra apparati e verificano l'anteprima delle modifiche prima di applicarle.
• Registrazione dei log e analisi: Configurano l'inoltro dei log e i tempi di conservazione. Preparano report per le verifiche degli accessi e analizzano le registrazioni del traffico per distinguere i blocchi delle policy dai problemi di connessione.

Gli ingegneri di supporto FortiGate diagnosticano perdite di pacchetti e problemi di connessione attraverso log del traffico e acquisizioni dei pacchetti. Possono occuparsi delle modifiche ricorrenti ai firewall o affiancare il team durante gli incidenti, documentando le analisi per gli amministratori del cliente.

Per aggiornamenti FortiOS e sostituzioni degli apparati, esaminano le note di rilascio e i percorsi di aggiornamento supportati. Salvano le configurazioni, preparano le procedure di ripristino, verificano l'alta disponibilità e testano il traffico aziendale dopo l'intervento. I controlli di compatibilità comprendono i sistemi di gestione Fortinet collegati e le funzionalità utilizzate.