FortiManager è la piattaforma di gestione centralizzata di Fortinet, usata per amministrare i dispositivi Fortinet compatibili. I team di sicurezza la usano per organizzare i dispositivi, applicare policy di sicurezza e gestire le modifiche alla configurazione da una posizione centrale, anziché configurare ogni dispositivo separatamente.
Poiché FortiManager può influire sulle impostazioni e sul funzionamento dei dispositivi di sicurezza di rete, è una componente sensibile del piano di gestione di un’organizzazione. Se esposto o compromesso, potrebbe comportare rischi quali modifiche non autorizzate alla configurazione. I difensori dovrebbero limitare l’accesso, monitorare le attività amministrative, mantenere un inventario accurato e applicare tempestivamente gli aggiornamenti di sicurezza del fornitore. Negli attacchi reali, i sistemi di gestione possono essere obiettivi preziosi perché l’accesso a essi può offrire un vantaggio su più dispositivi.