Contrôler la configuration d’un FortiGate

Exporter une sauvegarde chiffrée de la configuration Étape critique Conserver la version et le numéro de série associés.

Vérifier la version FortiOS et les avis de sécurité Planifier une mise à jour si nécessaire.

Contrôler les comptes administrateurs Étape critique Supprimer les comptes obsolètes, limiter les profils et activer MFA.

Limiter l’administration aux réseaux autorisés Étape critique Trusted hosts, interface dédiée et absence d’exposition inutile.

Revoir les services ouverts sur les interfaces WAN HTTPS, SSH, SNMP, ping et redirections.

Analyser les politiques de pare-feu Règles ANY, règles inutilisées, journalisation et ordre de traitement.

Vérifier les objets et groupes Doublons, objets trop larges et entrées obsolètes.

Contrôler les VPN IPsec et accès distants Algorithmes, comptes, MFA et réseaux accessibles.

Vérifier les profils de sécurité IPS, antivirus, filtrage DNS/web et inspection SSL selon les besoins.

Contrôler le routage et le SD-WAN Routes statiques, health checks et bascule.

Vérifier la journalisation et la conservation FortiAnalyzer, Syslog ou stockage cloud.

Tester les scénarios de panne et l’accès de secours Documenter la procédure de retour arrière.