Auditer une politique FortiGate trop permissive

Contexte

Un client vous transmet l’export de configuration de son pare-feu FortiGate. Il a été modifié par plusieurs prestataires au fil des années et plus personne ne sait ce qui est réellement ouvert.

Énoncé

1. Inventoriez les interfaces, les zones et les flux autorisés entre elles.
2. Identifiez les règles trop larges : source, destination ou service à all.
3. Repérez les règles masquées par une règle placée plus haut (jamais atteintes).
4. Listez les objets d’adresse et de service définis mais jamais utilisés.
5. Vérifiez que la journalisation est active sur les règles qui laissent passer du trafic.
6. Proposez une politique corrigée, triée du plus spécifique au plus général.

config firewall policy
    edit 12
        set srcintf "lan"
        set dstintf "wan1"
        set srcaddr "all"
        set dstaddr "all"
        set service "ALL"
        set action accept
    next
end

Livrable

Un rapport d’audit classant chaque constat par gravité, avec la règle concernée et la correction proposée.