La configuración de Security Rating en dispositivos FortiGate es una herramienta esencial para evaluar y mejorar la postura de seguridad de la red. Este tipo de configuración permite a los administradores de red obtener una visión clara y cuantificable de los riesgos actuales, controlar la cobertura de seguridad fabricada y optimizar los recursos de seguridad. Así, ayuda a identificar las vulnerabilidades más críticas y proponer acciones correctivas para fortalecer la infraestructura.
Campos principales
- Date/Time: Indica la fecha y hora exacta en la que se generó el evento o reporte. Es fundamental para el seguimiento cronológico de los análisis y para correlacionar con otros eventos de seguridad.
- Level: Muestra el nivel de criticidad del evento en una barra visual, facilitando la identificación rápida de alertas importantes que requieren atención inmediata.
- Log Description: Describe el tipo de evento o resumen del rating de seguridad, indicando si es un resumen general, un cambio en la calificación o un reporte específico como postura, cobertura o optimización.
- Result: Presenta una serie de indicadores codificados con colores para reflejar diferentes categorías de resultados, tales como vulnerabilidades críticas (rojo), advertencias (amarillo), observaciones (azul), y controles efectivos (verde). Estos ayudan a priorizar las acciones correctivas.
- Security Score: Es un valor numérico que representa la puntuación global de la seguridad, que puede usarse para comparar la postura a lo largo del tiempo y verificar mejoras tras aplicar ajustes.
- Report: Denota la naturaleza del informe asociado, como postura de seguridad, cobertura del fabric o aspectos de optimización, permitiendo segmentar los análisis específicos.
Compatibilidad de versiones y modelos
El módulo de Security Rating está disponible generalmente en FortiOS a partir de versiones 7.4.x,7.6.x en adelante, con mejoras progresivas y nuevas funcionalidades en versiones 7.4.x,7.6.x, 7.0 y más recientes. Esta característica suele implementarse en modelos de gama media a alta de FortiGate, incluyendo aquellos destinados a sucursales, sedes corporativas y centros de datos. Los equipos de gama baja o versiones muy antiguas de FortiOS podrían no contar con esta funcionalidad o tener capacidades limitadas.
Es común que en algunas actualizaciones se renombren sus parámetros o se modifiquen aspectos de la interfaz, por lo que la configuración y monitorización puede requerir ajustes menores tras un upgrade. Además, ciertos análisis profundos o reportes automáticos de Security Rating pueden estar restringidos en modelos con hardware limitado o en entornos con licencias incompletas.
Escenarios de uso y recomendaciones
Una configuración de Security Rating es ideal en organizaciones que desean mantener un control continuo sobre su nivel de seguridad —desde pequeñas oficinas hasta grandes infraestructuras distribuidas—, permitiendo detectar riesgos antes de que sean explotados. Asimismo, es útil en auditorías internas o externas, ya que entrega datos cuantitativos para sustentar políticas y planes de mejora.
Si se configura incorrectamente, por ejemplo, con filtros o reportes desactivados, se puede perder visibilidad crítica que afecte la detección temprana de riesgos o la asignación adecuada de recursos. Fortinet recomienda realizar revisiones periódicas de las políticas de Security Rating, mantener actualizados los firmwares y conectar esta funcionalidad con otros módulos de seguridad para una visión holística y reaccionar ágilmente ante amenazas.
Comandos de CLI útiles para diagnóstico
diagnose security-rating status: Muestra el estado actual del Security Rating en el equipo.diagnose security-rating scan start: Inicia una evaluación manual de la postura de seguridad.get log security-rating summary: Consulta un resumen de los registros relacionados con Security Rating.show log security-rating: Permite verificar los logs detallados para identificar eventos emblemáticos o problemas.execute backup security-rating-config: Realiza una copia de seguridad de la configuración de Security Rating, útil para restauraciones o migraciones.
Buenas prácticas de configuración
- Actualizar regularmente el firmware para garantizar compatibilidad y acceso a las últimas funcionalidades de Security Rating.
- Configurar alertas automáticas para eventos críticos detectados, agilizando la respuesta ante incidencias.
- Integrar Security Rating con otras herramientas de análisis y correlación para obtener una visión completa de la seguridad.
- Realizar evaluaciones periódicas, no solo depender de análisis puntuales para mantener la seguridad actualizada.
- Documentar todas las configuraciones y cambios realizados para facilitar auditorías y recuperación ante posibles fallos.
- Evitar deshabilitar reportes o filtros críticos salvo que sea evaluado y entendido su impacto.
- Capacitar al equipo encargado en la interpretación de los resultados para maximizar la efectividad del programa de seguridad.