Hauptseite: Unterschied zwischen den Versionen

Aus Fortinet Wiki
Zur Navigation springen Zur Suche springen
Keine Bearbeitungszusammenfassung
Keine Bearbeitungszusammenfassung
Zeile 4: Zeile 4:
----
----
[[:Datei:Support-Portal-ALSO.pdf|<span style="color: #89E871;">'''ALSO Support Portal Guide download'''</span>]]
[[:Datei:Support-Portal-ALSO.pdf|<span style="color: #89E871;">'''ALSO Support Portal Guide download'''</span>]]
----
{| class="wikitable" style="width:100%"
|-
| style="width:50px;background-color: #f7d59c;"| <span style="color:#ba0c2f">[[File:achtung.png|100px|link=]]</span>
|
=Microsoft Exchange - HAFNIUM wie kann Fortinet helfen?=
Fortinet hat mit entsprechenden Patches und Konfigurationen die Möglichkeit den Hafnium Exploid zu erkennen und auch zu blockieren.
Dafür müssen die entsprechenden Signaturen natürlich auf den Geräten vorhanden sein und es müssen auch entsprechende Konfigurationen vorgenommen werden.
Auf einer zum Beispiel auf einer FortiGate ist es notwendig, dass eine Firewall Regel welche den Exchange Server absichert mit entsprechenden Antiviren, Applikations Kontroll und IPS Profilen.
{| class="wikitable" style="width:100%"
|-
! Produkt
! Service
! Version
! Informationen
|-
| '''FortiGate''' mit NGFW Profilen
| IPS
| [https://www.fortiguard.com/updates/ips?version=18.030 18.030]
| Blockiert den Exploit  (Firewall Regel in Front vom Exchange Server mit den entsprechenden UTP Features)
|-
| '''FortiGate''' mit NGFW Profilen
| Antivirus
| [https://www.fortiguard.com/updates/antivirus?version=84.00475 84.00475]
| Verhindert nicht die Ausnutzung, aber die Exfiltrierung der Daten wird verhindert.
|-
| '''FortiSIEM'''
| Rules & Threat Hunting Report
| 5.x , 6.x
| Erkennt Indikatoren, die Hafnium zugeschrieben werden, aus IIS-Protokollen, Windows-, FortiGate IPS- und Virenprotokollen sowie Traffic Protokollen.
Fortinet hat einen KB Beitrag erstellt, wie man mit FortiSIEM erkennen kann, ob die Schwachstellen im Microsoft Exchange Server Mit HAFNIUM ausgenutzt wurde:
* https://kb.fortinet.com/kb/documentLink.do?externalID=FD51618
|-
|FortiClient
|Vulnerability
| [https://www.fortiguard.com/updates/epvuln?version=1.234 1.234]
| Erkennt auf dem Windows Server die verwundbare Instanz des Exchanges.
|-
| '''FortiWeb'''
| WAF
| [https://www.fortiguard.com/updates/websecurity?version=0.00286 0.00286]
| Wenn die WAF vor dem Exchange Server eine entsprechende Regel konfiguriert hat, wird der Exploid geblockt
|-
| '''FortiAnalyzer'''
| Event Handler und Threat Hunting Report
| 6.2 und 6.4
| Anleitung von Fortinet:
* https://kb.fortinet.com/kb/documentLink.do?externalID=FD51568
|}
*''Daten von https://fndn.fortinet.net/FortiGuard-Alert-Outbreaks/Hafnium-full/''
Microsoft hat noch weitere Informationen herausgegeben:
* https://blogs.microsoft.com/on-the-issues/2021/03/02/new-nation-state-cyberattacks/
* https://www.microsoft.com/security/blog/2021/03/02/hafnium-targeting-exchange-servers/
|}
----
----
{| class="wikitable" style="width:100%"  
{| class="wikitable" style="width:100%"  
Zeile 199: Zeile 142:
|style="width: 25% !important" valign=top|
|style="width: 25% !important" valign=top|
[[:datei:Fortinet-ProductGuide.pdf|Produkte Guide]]<br>
[[:datei:Fortinet-ProductGuide.pdf|Produkte Guide]]<br>
[[File:new.png|30px|link=]] März 2021
<!--[[File:new.png|30px|link=]]--> März 2021
<!---------------------------------------------------------------->
<!---------------------------------------------------------------->
<!--- Tabelle 2: (mitte // zeile 1 spalte 2 ---------------------->
<!--- Tabelle 2: (mitte // zeile 1 spalte 2 ---------------------->
|style="width: 25% !important" valign=top|
|style="width: 25% !important" valign=top|
[[:Datei:ProductMatrix.pdf|Produkte Matrix]]<br>
[[:Datei:ProductMatrix.pdf|Produkte Matrix]]<br>
[[File:new.png|30px|link=]] März 2021
[[File:new.png|30px|link=]] April 2021
<!---------------------------------------------------------------->
<!---------------------------------------------------------------->
<!--- Tabelle 2: (mitte // zeile 1 spalte 3 ---------------------->
<!--- Tabelle 2: (mitte // zeile 1 spalte 3 ---------------------->
|style="width: 25% !important" valign=top|
|style="width: 25% !important" valign=top|
[[:Datei:FortiAP-Wireless-ProductMatrix.pdf|Wireless Produkte Matrix]]<br>
[[:Datei:FortiAP-Wireless-ProductMatrix.pdf|Wireless Produkte Matrix]]<br>
[[File:new.png|30px|link=]] März 2021
[[File:new.png|30px|link=]] April 2021
<!--- Ende Tabelle 2: (mitte // 4-spaltig ) ----------------------->
<!--- Ende Tabelle 2: (mitte // 4-spaltig ) ----------------------->
<!--- Tabelle 2: (mitte // zeile 1 spalte 4 ---------------------->
<!--- Tabelle 2: (mitte // zeile 1 spalte 4 ---------------------->
Zeile 324: Zeile 267:
<!-------------------------------------------------------------------------------------------------------------------------------------------------->
<!-------------------------------------------------------------------------------------------------------------------------------------------------->
----
----
* <span style="color: #0645AD;">'''12.03.2021''' </span> [[Fortinet:Support-Alerts#Microsoft_Exchange_-_HAFNIUM_wie_kann_Fortinet_helfen.3F| <span style="color:#ba0c2f">'''ALERT'''</span> Microsoft Exchange - HAFNIUM wie kann Fortinet helfen?]][[File:vulnerability.jpg|20px|link=]]
* <span style="color: #0645AD;">'''10.12.2020''' </span> [[Fortinet:Support-Alerts#FORTIGATE_FORTIOS_.C3.BCberpr.C3.BCfen_-_CVE-2018-13379| <span style="color:#ba0c2f">'''ALERT'''</span> FORTIGATE FORTIOS überprüfen - Dringender Upgrade empfohlen - CVE-2018-13379]][[File:vulnerability.jpg|20px|link=]]
* <span style="color: #0645AD;">'''10.12.2020''' </span> [[Fortinet:Support-Alerts#FORTIGATE_FORTIOS_.C3.BCberpr.C3.BCfen_-_CVE-2018-13379| <span style="color:#ba0c2f">'''ALERT'''</span> FORTIGATE FORTIOS überprüfen - Dringender Upgrade empfohlen - CVE-2018-13379]][[File:vulnerability.jpg|20px|link=]]
* <span style="color: #0645AD;">'''22.04.2020''' </span> [[Fortinet:Support-Alerts#FortiMail_.26_FortiVoiceEnterprise_-_Dringender_Upgrade_empfohlen_-_CVE-2020-9294| <span style="color:#ba0c2f">'''ALERT'''</span> FortiMail & FortiVoiceEnterprise - Dringender Upgrade empfohlen - CVE-2020-9294]][[File:vulnerability.jpg|20px|link=]]
* <span style="color: #0645AD;">'''22.04.2020''' </span> [[Fortinet:Support-Alerts#FortiMail_.26_FortiVoiceEnterprise_-_Dringender_Upgrade_empfohlen_-_CVE-2020-9294| <span style="color:#ba0c2f">'''ALERT'''</span> FortiMail & FortiVoiceEnterprise - Dringender Upgrade empfohlen - CVE-2020-9294]][[File:vulnerability.jpg|20px|link=]]

Version vom 19. April 2021, 13:53 Uhr


Support portal banner.png

ALSO Support Portal Guide download

Tipp.png

Competitive TradeIn

Tauschen sie Produkte eines anderen Herstellers gegen Fortinet ein und sie profitieren wie folgt:

  • Bis zu 55% auf Hardware, Hardware Bundles & Standalone FortiGuard "à la carte Service"
  • Bis zu 44% auf FortiCare & Lizenz Bundles

Weitere Informationen findet man hier:

Remplacez les FW existants d'autres éditeurs par des Firewalls Fortinet

Jusqu'à 55% sur le Hardware, Hardware Bundles & Standalone FortiGuard "à la carte Service" Jusqu'à 44% sur FortiCare & et les bundles FortiGuard

Achtung.png

Ankündigung End of Support FortiOS 5.6

Am 30.September 2021 wird das FortiOS 5.6 end of Support gehen. Das bedeutet, dass ab diesem Datum kein TAC Support mehr für diese FortiOS Version gewährleistet ist. Wir empfehlen bis zu diesem Datum die FortiGate Geräte auf eine noch supportete Version upzugraden.

Weitere Informationen über den Lifecycel von FortiOS Versionen findet man hier:

Wie man einen Update vom FortiOS 5.6 durchführt findet man hier:

Willkommen auf dem ALSO Schweiz AG MediaWiki

Unter der Rubrik Dokumentationen finden Sie eine Sammlung nützlicher Informationen, How-To's etc. für den Hersteller Fortinet.

Ihre Mitarbeit ist Willkommen!

Sie möchten eine Korrektur zu einem Artikel anbringen oder einen Beitrag leisten? Schreiben Sie uns eine
Nachricht auf fortinet-ch@also.com.

Dokumentation




Fortinet Links 

Security Links

Beliebte Artikeln im Schnellzugriff:

Produkte Guide

März 2021

Produkte Matrix
New.png April 2021

Wireless Produkte Matrix
New.png April 2021

Fortinet Fabric Lizenz Guide
Oktober 2020

Schematics
Februar 2021

Hardware Airflow

Produkte Informationen/Datenblätter
Neuestes Produkt: FortiAP 23JF

Lizenz Matrix FortiGate
Oktober 2020

FortiGate FAQ FortiOS56.png
Achtung.png EoS ab 30.09.2021

FortiGate FAQ FortiOS6x.png

FortiGate FAQ FortiOS70.svg

Support-Alerts Achtung.png

Neueste FAQ Artikeln:

Neueste oder aktualisierte Files

Wo finde ich die FAQs über die Version 5.0, 5.2 und 5.4?
Unter folgenden Link können die FAQs für 5.0 und 5.2 über die FortiGate, den FortiAnalyzer und den FortiManager eingesehen werden:

Unter folgendem Link kann das FortiGate FAQ für FortiOS 5.4 eingesehen werden:

Achtung.png

Das FortiOS 5.0, 5.2 und 5.4 ist nicht mehr von Fortinet supportet. Bitte auf eine Supportete Version upgraden.

Mehr Infos unter : https://support.fortinet.com/Information/ProductLifeCycle.aspx


Information:


Abgerufen von „http://fortinet.also.ch/wiki/index.php?title=Hauptseite&oldid=27996“