Fortigate — ограничение доступа локального администратора в FortiGate | Расширение возможностей у...

Описание: 🔒 Укрепите безопасность FortiGate!

В этом видео Ашвани из ROSA Technocrat объясняет, как ограничить доступ локальных администраторов к межсетевым экранам FortiGate с помощью настройки admin-restrict-local, представленной в FortiOS 7.2 и улучшенной в FortiOS 7.6.

Мы рассмотрим:
✅ Шаги настройки для set admin-restrict-local в FortiOS 7.2, 7.4 и 7.6
✅ Разница между опциями: отключить, не только консольный режим и все
✅ Что происходит при включении этой функции
✅ Примеры журналов при отказе в входе локального администратора
✅ Соответствие стандартам ISO 27001, PCI DSS, HIPAA, NIST 800-53 и CIS Controls
✅ Демонстрацию в лаборатории для проверки ограничения

💡 Это ключевой метод повышения безопасности FortiGate — гарантировать, что только аутентифицированные централизованные администраторы смогут получить удаленный доступ к межсетевому экрану, в то время как локальные учетные записи останутся консольными только для экстренного доступа.

📚 Рассматриваемые темы:

Новая опция admin-restrict-local в FortiOS 7.2 / 7.4 / 7.6

Советы по защите FortiGate

Ограничение доступа локального администратора

Соответствие требованиям безопасности для межсетевых экранов Fortinet

Элементы управления ISO/PCI/HIPAA/NIST для обеспечения безопасности администраторов