Como criar regras de acesso no FortiGate?

Para criar regras de acesso no FortiGate, defina primeiro quem inicia a conexão, para qual destino, por qual serviço e em qual horário. Crie objetos e grupos com nomes claros e aplique o menor privilégio, liberando somente redes, portas e aplicações necessárias. Regras específicas devem ficar antes de regras mais amplas, pois o firewall utiliza a primeira política compatível. Ative registros e perfis de segurança adequados ao tráfego, adicione comentários e responsável pela solicitação. Evite políticas permanentes do tipo qualquer para qualquer. Teste a partir da origem correta, confirme o retorno e revise periodicamente regras antigas, temporárias ou sem uso.