Fortinet FortiGate è una linea di prodotti firewall utilizzata per controllare il traffico tra reti e per segmentare i sistemi sensibili da quelli meno affidabili. Può applicare regole in base a origine, destinazione, applicazione, utente e protocollo, ed è spesso distribuito al perimetro, tra zone interne o in una zona demilitarizzata industriale.
Nella sicurezza informatica, FortiGate è importante perché i firewall sono un controllo primario per ridurre la superficie di attacco e limitare il movimento laterale. I difensori li usano per bloccare porte non necessarie, isolare reti OT e IT, ispezionare l'accesso VPN e monitorare connessioni sospette. Gli attaccanti, a loro volta, spesso cercano di sfruttare password deboli, interfacce di gestione esposte, firmware obsoleto o regole eccessivamente ampie. In pratica, un FortiGate ben gestito aiuta a trasformare la politica di segmentazione in un controllo del traffico applicato, ma solo se registrazione dei log, applicazione delle patch e revisione delle regole vengono gestite in modo coerente.