UTM/NGFW解説ブログ

フリーのネットワーク/セキュリティエンジニアが綴るFW/UTM/NGFWに関する情報

Fortinet

フォーティネットとシマンテックが提携

先週末にニュースになっていました。 securityinsight.jp ProxySGだけでは対応しきれないのでフォーティネットと手を組んだのでしょうか。 徐々に不得意分野はパートナーにカバーしてもらう状況が増えてますね。 フォーティネット側としては、エンドポイント…

フォーティネット AWS向けセキュリティファブリック強化

バタバタしてて全然更新できてませんでした・・・。 次回以降でPA-VM for AWSの続きは書きますのでもう少しお待ちを。 タイトルの件、先週末にニュースになっていました。 FortiWebとFortiCASBが主な拡張点のようです。 cloud.watch.impress.co.jp セキュリ…

PSIRTの情報

今月のPVが100を突破したとの通知がありました。 読者の皆様、ありがとうございます。まだまだ不慣れな点や稚拙な内容があると思いますが、今後ともよろしくお願いいたします。 さて、タイトルの件ですがLinuxベースだったりCentOSベースだったりと囁かれる…

FortiGate PPPoE IP unnumbered

設定方法はオンラインヘルプ参照で。 https://help.fortinet.com/fos50hlp/56/Content/FortiOS/fortigate-networking/Interfaces/PPPoE%C2%A0%20addressing%20mode%20on%20an%20interface.htm?Highlight=pppoe 困るパターンは、自動でアサインされるグローバ…

FortiGate IoTに関する話題

10日ほど出遅れてますが、、、 FA(生産システム)やIoT向けのCC-Link IE TSNの仕様策定完了に対して、フォーティネットジャパンの久保田社長がコメントを出していました。 prtimes.jp 【CC-Link IE TSNとは】 https://www.cc-link.org/ja/cclink/cclinkie/ccl…

PaloAlto/FortiGate IPv6の対応状況

徐々に通信量も増えてきて、まだまだゆったりな流れですがIPv6の利用やマイグレーションが行われつつあります。 検証用途や、IPv4と同時利用できるかどうかについて記事にしました。 ホストでIPv6アドレスを指定する方法なら、PaloAltoおよびFortiGateは実績…

FortiGateでのパケットキャプチャ

FortiGateでトラブルシューティングする場合の必須技ですね。 CLI/GUIともにWebでの情報が充実しています。 cookbook.fortinet.com 【snifferコマンドの詳細】 http://help.fortinet.com/fa/cli-olh/5-6-2/Document/1600_diagnose/sniffer.htm 【flow filter…

Gartner Enterprise Network Firewalls 2018

こちらもちょっと遅いネタですが、、、 2018年9月時点のが10月に公開されています。 主要ベンダのアナウンスは以下より確認できます。 researchcenter.paloaltonetworks.com www.fortinet.com 値段の安さとアンチウイルスはFortinet、ゼロデイ攻撃防御とアプ…

日々の情報収集その1

ディストリビューターであれば、ベンダSEなどから事前に情報が入手できる場合がありますが、それ以外に入手したり補完した場合の方法です。 ・・・といってもGoogle検索で 「パロアルト」「フォーティネット」「シスコ」などのキーワードでニュース検索する…