FortiGate: checklist de revisão das regras de firewall
Checklist para mapear regras, revisar acessos e testar alterações no FortiGate sem perder o caminho de retorno.
Revise as regras do FortiGate a partir dos fluxos que o negócio precisa. Registre origem, destino, serviço, dono e justificativa. Antes de restringir uma regra, confirme dependências, salve a configuração e combine como voltar à versão anterior.
Inventário de políticas e dependências
Separe acessos de administração, VPN, internet e comunicação entre redes. Cruze os logs com o responsável pela aplicação. Ausência de tráfego em um período curto não prova que uma regra é inútil: ela pode sustentar tarefas mensais, contingência ou integração de um parceiro.
Mudança em duas etapas
Desenhe a regra mais específica e valide-a com tráfego autorizado. Só depois programe a remoção da regra ampla. Revise a ordem das regras, a interface de entrada e saída, o serviço e a autenticação com base na documentação da versão instalada.
Critério de aceite e retorno
Teste fluxos permitidos e bloqueados, autenticação e serviços que dependem da VPN. Defina um gatilho para voltar à configuração anterior se uma operação crítica falhar. Registre o que mudou, quem aprovou, os resultados e o responsável pelo acompanhamento.