fortinet, wannacry, fortiguard, fortios, firewall, fortigate, security

1. FortiOS 5.4
FortiOS es un sistema operativo de seguridad reforzado, que es la base de
todas las plataformas de seguridad de redes FortiGate / Fortinet y puede ser
utilizado en todas las infraestructuras de grandes, medianas y pequeñas
empresas. Es considerado el sistema operativo de seguridad más avanzando del
mundo. En un artículo anterior también hablamos sobre FortiOS 5.4. En esta
publicación, ampliamos sus características y bondades.

2. Con la Selección de Funciones de FortiOS 5.4 las empresas pueden, de forma
rápida y fácil, configurar sus dispositivos Fortinet / FortiGate con base en
sus requisitos específicos de seguridad de negocios. Estas configuraciones
predeterminadas están habilitadas con un solo clic en el momento de la
configuración del sistema o durante la implementación del sistema.
Las opciones de configuración de FortiOS 5.4 incluyen:
FW – incluye firewall de alta velocidad y VPN.
NGFW – incluye firewall, prevención de intrusiones y control de
aplicaciones.
ATP – incluye protección avanzada contra amenazas y control endpoint.
WF – incluye filtrado de Web y proxy explícito.
NGFW + ATA – incluye NGFW y características ATP.
UTM – incluye todas las características antes mencionadas, además de
filtrado de correo electrónico, prevención de pérdida de datos y
análisis de vulnerabilidades.
Mayor inteligencia – Visibilidad Contextual para una mejor presentación
y administración de reportes de seguridad.
A su vez, FortiOS 5.4 ofrece una visión más profunda de las actividades
históricas o en tiempo real de la red con análisis detallados. Los datos que
se pueden extraer incluyen IP y el puerto IP geográfico, tipo de sesión,
nombres de usuario, uso de la red, cobertura de la red y tipos de
aplicaciones y dispositivos que se conectan a la red. Con esto, los
administradores pueden utilizar los datos correlacionados para identificar
los principales clientes asociados a las amenazas específicas y aislar aún
más las páginas web y direcciones IP sospechosas.

4. Características y beneficios de FortiOS 5.4
FortiOS 5.4 brinda mayor protección contra amenazas avanzadas, sistema de
detección anti-malware, junto con las firmas de antivirus superiores
validadas de la industria:
Motor Antivirus FortiGuard, que identifica las amenazas AV estándar y
también utiliza la heurística avanzada y sandboxing para determinar el
comportamiento malicioso.
FortiGuard Analytics, que identifica amenazas de día cero para su
posterior análisis en la nube.
Base de datos Botnet de FortiGuard, que contiene información al día
sobre la reputación IP y evita el comando a distancia y control de las
comunicaciones.
Filtrado Web de Fortinet, que utiliza la coincidencia de URL y avanzados
filtros web basados ​​en DNS para identificar sitios web potencialmente
peligrosos.
Mayor control: selección de Funciones para simplificar las
configuraciones e implementaciones.
Con respecto a la versión 5.2, FortiOS 5.4 incorpora múltiples novedades
que mostramos a continuación:
Nuevo Interface gráfico de diseño plano, simple y moderno.
Cambios en la definición de inspección en modo flow y proxy, que ahora

5. se definen a nivel de VDOM.
Cambios en FortiView: con nuevos gráficos de burbujas, visualización de
amenazas por países representado en mapas, información de nuevas
amenazas desconocidas proveniente de FortiSandbox, etc.
Funcionalidades de Web Application Firewall.
Inspección de grano fino en aplicaciones Cloud.
Filtro DNS para bloquear peticiones de botnets.
Nueva integración con FortiWeb, FortiMail y FortiCache.
Mejoras en la integración con FortiSandbox (en la nube o en local).
Mejoras en la gestión centralizada de FortiClient.
Mejoras en configuración de Traffic Shaping.
Interfaces Virtual Wire Pair.
Cambios en portal VPN-SSL, basado en HTML5 y con nueva y mejorada
apariencia.
Mejoras en la funcionalidad de Proxy Explícito.
Mejoras en el rendimiento del equipo con nuevos motores de inspección
La descarga del nuevo firmware FortiOS 5.4 se puede realizar desde la Web de
soporte, así como las release notes, que es muy recomendable leer antes de
llevar a cabo la actualización. En las release Notes se puede ver que modelos
de FortiGate se pueden actualizar a esta versión, ya que los equipos muy
antiguos no tendrán disponibilidad de esta versión.
Puede consultar las guías de administración de FortiOS 5.4 en la Web de
Documentación y las sección HELP
En la siguiente tabla se pueden consultar los modelos de Fortinet / FortiGate
que soportan esta nueva versión de firmware: