Question 1

¿Qué es el hardening de un firewall?

Accepted Answer

El hardening es el proceso de reducir la superficie de ataque de un dispositivo deshabilitando servicios innecesarios, aplicando configuraciones seguras por defecto y siguiendo mejores prácticas del fabricante. Para Fortinet, esto incluye desactivar HTTP administrativo, configurar HTTPS/SSH solo, y asegurar el acceso de gestión.

Question 2

¿Con qué frecuencia debo actualizar el firmware de FortiGate?

Accepted Answer

Fortinet recomienda actualizar a versiones GA (General Availability) cada 6 meses y aplicar parches críticos de seguridad dentro de las 72 horas de publicación. Siempre prueba en entorno de staging antes de producción y mantén un snapshot del estado previo.

Question 3

¿Qué es SSL Inspection y por qué es importante?

Accepted Answer

SSL Inspection (o deep packet inspection) permite al FortiGate descifrar, inspeccionar y re-cifrar el tráfico HTTPS. Sin ella, el 80%+ del tráfico web pasa sin análisis. Es crítica para detectar malware que usa HTTPS para evadir detección.

Guía de Hardening: Fortinet FortiGate