FortiGate 120G fw-sued-01 (Werk Süd)
Technische Evidenz aus dem System-Report
Stand 20.01.2026
FortiGate 120G fw-sued-01 (Werk Süd)
| Host | fw-sued-01 |
| Datum | 2026-01-20 |
| Erhebung | FortiGate-Evidence (SSH) + Regelwerk-Analyse |
Ergebnis: 2 erfüllt · 4 teilweise · 3 nicht erfüllt
Ergebnisse im Detail
Firewall-Regelwerk
| Status | Prüfpunkt | Ist-Zustand | Soll |
|---|---|---|---|
| nicht erfüllt | Accept-Regeln ohne Security-Profil (UTM) | 19 | 0 (Traffic inspizieren) |
| teilweise | Accept-Regeln mit Service ALL | 25 | minimieren/spezifizieren |
| teilweise | Temporaere Regeln im Produktivbetrieb | 128,105,135,139 | keine (temp-Regeln entfernen) |
Firewall-Logging
| Status | Prüfpunkt | Ist-Zustand | Soll |
|---|---|---|---|
| erfüllt | Regeln mit deaktiviertem Logging | 0 | 0 |
Exponierte Dienste
| Status | Prüfpunkt | Ist-Zustand | Soll |
|---|---|---|---|
| teilweise | Nach aussen publizierte Dienste (VIP/DNAT) | 6 (SSL-VPN, Kerio HTTPS/SMTP/IMAPS, TeamViewer-Relay Produktion, Kamera-NVR 8080) | nur notwendige, gehaertet |
Management-Zugriff
| Status | Prüfpunkt | Ist-Zustand | Soll |
|---|---|---|---|
| nicht erfüllt | Admins ohne trusted-host-Beschraenkung | 2 | 0 (alle auf Mgmt-Netz beschraenken) |
| teilweise | Admin-Timeout (Minuten) | 480 | <= 15 |
Passwort-Richtlinie
| Status | Prüfpunkt | Ist-Zustand | Soll |
|---|---|---|---|
| nicht erfüllt | FortiGate Password-Policy aktiv | disable/none | enable |
VPN-Sicherheit
| Status | Prüfpunkt | Ist-Zustand | Soll |
|---|---|---|---|
| erfüllt | SSL-VPN Source-Address-Beschraenkung | gesetzt | auf Laender/IP beschraenkt |
Technische Evidenz — Holisec Security Check.