#341 No sabría por donde empezar si hablamos de Fortinet xD
Fortigate, Fortiweb, FortiAnalyzer, FortiMail... ni por qué versión, si FortiOS 3, 4, 5, o la nueva 5.4. Tampoco por el modelo, si un 50B, 200A, 400A, 200B, 60D, 620B, 100D, 240D, 3810A, 500D, 3240C... o por sus VM. Y si hablamos de los FortiWeb mejor me callo (#!€&!!!) Alguna webex hemos tenido, no con soporte sino con los chinos que lo desarrollan, para explicarles qué no funcionaba en su producto.
Realmente lo que más me gusta de Forti es que
Pero en el fondo es tontería defender una solución u otra de FW siempre que sean punteras. Al final la diferencia acaba estando en lo cómodo que el administrador se siente con dicha solución. Ya puede ser potente fiable y efectiva, que si no la montas bien acaba siendo una mierda en todos los aspectos. Por cierto, en UTM según Gartner los Fortigate son líderes por encima de Palo Alto y Checkpoint. Y ojo en los próximos meses porque Forcepoint (la antigua Stonesoft/McAfee/Intel Security) va a dar guerra, eso si finalmente a su matriz Raytheon le dejan integrar y exportar su tecnología fuera de EEUU.
Bueno, si quereis hablar de FW, LBs, WAFs, Proxys, o lo que viene a ser soluciones de seguridad perimetral, quizá pueda ayudar un poco. La lista de cacharros que toco es bastante amplia. Aunque no nos llevemos a engaño, montar muchos chismes no aporta más seguridad. Hay clientes con dos capas de NGFW, Imperva analizando el tráfico, FireEye analizando los correos, McAfee como AV, Forescout como endpoint, SCCM para gestión remota (...) madre si no caben más capas de seguridad en una misma red. Pero todo no sirve de nada si después el admin de la red inicia sesión en su PC con un usuario administrador de dominio. Se la cuelan a ese y adios sistema.
Importa más una buena cultura de seguridad -en todos los sentidos, pasando por desarrollo, arquitectura, gestión del día a día y usuario final- que montar diez soluciones "mágicas" de seguridad.
