Tag - blog

ZTNA – Zero Trust Network Access – NetSafe pogled na Fortinet ZTNA rješenje

U zadnje vrijeme sve je više upita oko pojašnjenja opisa ZTNA i što nam on donosi. COVID-19 pandemija je samo ubrzala potrebu za transformiranjem klasičnog VPN pristup u ZTNA pristup. U nastavku ćemo opisati što nam ovaj pristup donosi i koje su sve tehnologije potrebne da se implementira ZTNA. U zadnjih par godina mrežna infrastruktura se definitivno mijenja. Klasični IT mrežni  sustavi u prošlosti su se sastojali od firewalla (vatrozid), lokalne mreže, jedne ili više DMZ zona sa serverima i [...]

Fortinet PSIRT – FortiManager & FortiAnalyzer – Use after free vulnerability in fgfmsd daemon

Fortinet Fortinet Product Security Incident Response Team (PSIRT) je izdao najnoviju obavijest oko ranjivosti detektirane na FortiManager i FortiAnalyzer uređajima. Više informacija o svemu ovome dostupno je ispod. Redovito posjećujete Fortinet PSIRT stranicu dostupnu na: https://www.fortiguard.com/psirt/   Na ovim stranicama nalazi se i ranjivost navedena na početku teksta i kako se ona može otkloniti: https://www.fortiguard.com/psirt/FG-IR-21-067   A Use After Free (CWE-416) vulnerability in FortiManager and FortiAnalyzer fgfmsd daemon may allow a remote, non-authenticated attacker to execute unauthorized code as root via sending a specifically crafted request to [...]

NetSafe je postao regionalni distributer Fidelis Cybersecurity rješenja

A new partner: NetSafe is now a distributor for Fidelis Cybersecurity in Balkans  & Adriatic Regions   Netsafe expands its Product Portfolio with Fidelis Cybersecurity Solutions Bucharest, 30 June 2021 NetSafe Group, one of the most important value-added distributors for Security, Networking and Wireless IT solutions and equipment, today announced its strategic partnership with Fidelis Cybersecurity, allowing NetSafe to offer its Active XDR solutions across the Balkans and Adriatics region. Together, NetSafe Solutions and Fidelis Cybersecurity are committed to and invested in helping [...]

Fortinet security for Microsoft 365 – Cloud-based Productivity Brings New Risks

S migracijom korisnika u cloud rješenja pojavljuje se i novi rizici od kojih se kompanije moraju zaštititi. Kroz godine Microsoft 365 je postao dominantno rješenje koje koriste poslovni korisnici za komunikaciju, bilo da koriste email sustav, sustav za pohranu podataka, sustave za online komunikaciju,… U svrhu zaštite i kako bi objasnio korisnicima sve mogućnosti Fortinet je izdao dokument s tri ključne strategije koje se moraju zadovoljiti kako bi imali sigurnu i nadziranu Microsoft 365 okolinu: https://www.fortinet.com/content/dam/fortinet/assets/ebook/ebook-3-key-questions-to-secure-your-microsoft-office-364-deployment.pdf   U nastavku ćemo više informacija reći [...]

Fortinet L1 technical support

Za sve vas koji niste upoznati sa svime što NetSafe radi evo i jedne takve objave. Naša dužnost kao Fortinet Value Added distributera je i pružanje L1 tehničke podrške kroz službeni Fortinet support kanal. Prevedeno na naš jezik to znači da za dio rješenja koja je NetSafe prodao NetSafe pruža službenu Fortinet L1 podršku. Ukoliko ste kreirali ticket na support.fortinet.com portalu vrlo vjerojatno ćemo Vam i mi pokušati pomoći u rješavanju tog problema. U 2020. godini kroz L1 podršku [...]

FireEye Breach: Zašto i vi možda imate razloga za zabrinutost i kako vam Keysight može pomoći

Sve je krenulo prije šest dana kada se ostvarila najveća noćna mora svake Cyber security kompanije, a to je da je i ona sam žrtva cyber napada i da je ostala bez svojih podataka. Nezgodno u svemu tome je to što je ta kompanije FireEye, jedna od većih Cyber kompanija u svijetu. FireEye je kod nas najviše poznat po Zero day inspekcijama prometa i svojim sandbox inspekcijama. Problem u svemu ovome je i to što se sve ovo ne [...]

Fortinet Product Security Incident Response Team (PSIRT)

Posljednjih dana do nas dolaze vijesti i upiti oko FortiGate SSL VPN ranjivosti. Vijest je nova ali Fortinet je prije više od godine dana izdao i security patcheve za svoje uređaje. Ovo je i odgovor na sva pitanja zašto raditi upgrade operativnog sustava. Što se tiče svih sigurnosnih problema i ranjivosti koje je FortiGuard labs otkrio na svojim ali i na ostalim ne-Fortinet uređajima predlažemo Vam da redovito posjećujete Fortinet PSIRT stranicu dostupnu na: https://www.fortiguard.com/psirt/   Na ovim stranicama nalazi se i ranjivost [...]

FortiGate 40F-3G4G – sve što Vam treba za kompletnu Secure SD-WAN priču

FortiGate 40F-3G4G – sve što Vam treba za kompletnu Secure SD-WAN priču Ovaj put na testu imamo najnoviji i najmanji Fortinetov uređaj iz 40F serije: FortiGate 40F 3G4G uređaj. Iako je najmanji model i on ima odlične performanse jer se ovdje radi o Fortinet hardveru i najnovijem procesoru temeljen na SoC4 tehnologiji (optimiziran za rad SD-WAN kontrolera) i koji omogućuje uređaju odlične performanse. Radimo remote pa onda i testiranja radimo remote. Firewall, router, VPN server – SSL VPN i IPSec, SD-WAN [...]

Nakon nadogradnje na FortiOS 6.4.3 dolazi do gubitka CAPWAP prometa

Description: Upon upgrading to FortiOS 6.4.3, configurations with a FortiAP managed through a VLAN interface may have issues with passing CAPWAP traffic from the FortiGate to the FortiAP.  CAPWAP traffic that is offloaded to the NP6 and NP6XLite ASICs will be dropped for tunneled SSIDs. If the FortiAP is managed by a FortiGate device through a non-VLAN interface, then this issue is not encountered. Potentially Affected Products: FortiGate devices with NP6 and NP6XLite Potentially Affected OS: FortiOS 6.4.3 Workaround: Disable CAPWAP session offloading. By default, managed FortiAP and FortiLink [...]

Nedostupnost konekcije prema FortiGuard serverima

FortiGate uređaji s instaliranim FortiOS 6.4.x zadnjih dana znaju imati probleme s konekcijama prema FortiGuard serverima. Ukoliko imate ove probleme i vaši uređaji ne obnavljaju sigurnosne potpise trenutno rješenje (workaraound) je da promijenite konfiguraciju kroz CLI: config system fortiguard set fortiguard-anycast disable set protocol udp set port 53 set sdns-server-ip “208.91.112.220” end Ili: config system fortiguard set fortiguard-anycast disable set protocol udp set port 888 end   Fortinet radi na otklanjanju ovog problema.