範囲の明確化
実施前にドメイン、公開 IP、システム、除外項目、承認済み時間帯を確認します。
FORTIGATE VULNERABILITY SCAN
FortiGate 脆弱性スキャンFirewall 外部リスク確認
FortiGate の公開管理面、SSL VPN、ファームウェア、既知 CVE、証明書、サービス設定を確認します。
FortiGate
Scope
SSL VPN
Method
CVE
Warranty
認可済みサービスの実施
検出結果を実行可能な修正計画へ
Firewall は導入後も継続管理が必要です。管理面、SSL VPN、ファームウェア、アカウントポリシー、公開サービスを確認します。
有効な評価は、認可範囲、対象資産、実施時間、除外項目、運用制約の確認から始まります。結果はリスク、影響サービス、修正方針、再テスト優先度に整理します。
リスクベースの報告
深刻度、影響サービス、根拠、実行可能な修正優先度を整理します。
再テスト支援
修正後、対象の問題を再確認して結果を確認できます。
FortiGate SSL VPN
公開管理画面
ファームウェア変更
HA 環境
FAQ
サービスに関する質問
認可は必要ですか？
はい。明示的に認可された範囲内でのみスキャンを実施します。
本番環境に影響しますか？
非破壊的な検査と合意済みの時間帯を使用しますが、実施前に運用制約を確認します。
レポートには何が含まれますか？
リスク深刻度、影響資産・サービス、根拠、修正方針、再テスト推奨を含みます。